Pedro Luis Martín Olivares – ¿Que tan expuestas estas nuestras vidas? En realidad estamos consientes de lo que esta sucediendo. La mayoría del fraude en línea implica el robo de identidad, por lo que las empresas que operan en la web tienen un gran interés en distinguir a los farsantes de los clientes reales. Las contraseñas ayudan, pero muchos pueden ser descifrados o descubiertos por imprudencias. Los teléfonos más nuevos, las tabletas, las computadoras portátiles y las computadoras de escritorio a menudo tienen una mayor seguridad con el uso de las huellas dactilares y reconocimiento facial. Pero estos pueden ser falsificados. Para superar estas deficiencias, es probable que el siguiente nivel de seguridad identifique a las personas que usan cosas que son más difíciles de copiar, como la forma en que caminan.
Muchos servicios de seguridad en línea ya utilizan un sistema llamado huella dactilar del dispositivo. Esto emplea software para anotar cosas como el tipo de modelo de un gadget empleado por un usuario en particular, su configuración de hardware, su sistema operativo, las aplicaciones que se han descargado en él y otras características, incluyendo a veces las redes Wi-Fi a las que se conecta regularmente y dispositivos como auriculares.
Los resultados son suficientes para crear un perfil tanto del dispositivo como de los hábitos de sus usuarios. Si se detecta algo inusual, por ejemplo, un banco detecta el acceso a una cuenta desde un teléfono con un perfil diferente al que normalmente usa el cliente, puede tomar las medidas adecuadas. Por ejemplo, se pueden plantear preguntas de seguridad adicionales.
LexisNexis Risk Solutions, una firma de análisis estadounidense, ha catalogado más de 4,000 millones de teléfonos, tabletas y otras computadoras de esta manera para bancos y otros clientes. Aproximadamente el 7% de ellos se han utilizado para delitos de algún tipo. Pero la huella dactilar del dispositivo se está volviendo menos útil. Apple, Google y otros fabricantes de equipos y sistemas operativos han restringido constantemente el rango de atributos que se pueden observar de forma remota. La razón para hacer esto es limitar la cantidad de información personal que podría caer en manos no autorizadas. Pero tales restricciones también hacen que sea más difícil distinguir a los usuarios legítimos de los legítimos.
Es por eso que un nuevo enfoque, la biometría del comportamiento, está ganando terreno. Se basa en la gran cantidad de mediciones realizadas por los dispositivos de hoy. Estos incluyen datos de acelerómetros y sensores giroscópicos que revelan cómo las personas sostienen sus teléfonos cuando los usan, cómo los llevan e incluso la forma en que caminan. Las pantallas táctiles, los teclados y los ratones se pueden monitorear para mostrar las distintas formas en que se mueven los dedos y las manos de una persona. Los sensores pueden detectar si un teléfono se ha colocado sobre una superficie dura, como una mesa, o si se ha caído ligeramente sobre una blanda, como una cama. Si la hora es adecuada, esta acción se podría usar para asumir cuando un usuario se ha retirado por la noche. Estos rasgos se pueden usar para determinar si es probable que alguien que intenta realizar una transacción sea el usuario habitual del dispositivo.
La biometría del comportamiento hace posible identificar la «huella digital única de movimiento» de un individuo, dice John Whaley, jefe de Unifyid, una firma en Silicon Valley que está involucrada en el campo. Con el software adecuado, los datos de los sensores de un teléfono pueden revelar detalles tan personales como con qué parte del pie una persona golpea primero el pavimento y con qué fuerza; la longitud del paso de una persona que camina; el número de pasos por minuto; y el balanceo en las caderas cuando una persona camina. También puede determinar si el teléfono usado está en un bolso, en un bolsillo o en una mano.
Usando estas variables, Unifyid clasifica los pasos en unos 50,000 tipos distintos. Cuando el Sr. Whaley afirma que la información del usuario puede estar bastante bien determinada, la información sobre la presión del dedo y la velocidad de un usuario en la pantalla táctil, así como los lugares habituales de uso de un dispositivo, como lo revela su unidad de GPS, puede ser bastante bien determinada. Unifyid comenzó a ofrecer datos biométricos de comportamiento a sus clientes (que incluyen bancos minoristas, minoristas en línea, empresas de reparto y empresas de viajes compartidos) en 2017. Con el tiempo, los anunciantes pagarán la primicia sobre los movimientos que revelan el estilo de vida de las personas, sin embargo, reconoce el Sr. Whaley, su firma aún no tiene planes de expandirse en esa dirección.
Además, la biometría conductual puede ir más allá de verificar la identidad de un usuario. También puede detectar circunstancias en las que es probable que se esté cometiendo un fraude. En un dispositivo con un teclado, por ejemplo, una señal de advertencia es cuando la escritura toma un estilo staccato, con un «tiempo de vuelo» más largo de lo habitual entre las pulsaciones de teclas. Esto, según Aleksander Kijek, jefe de producto en Nethone, una firma en Varsovia que desarrolla la biometría de comportamiento para compañías que venden productos en línea, es una indicación de que el dispositivo ha sido secuestrado y está bajo el control remoto de un programa de computadora en lugar de un mecanógrafo humano.
En un dispositivo con una pantalla táctil en lugar de un teclado, el fenómeno es todo lo contrario. La mayoría de la gente escribe con sus pulgares en las pantallas táctiles, por lo que los tiempos de vuelo entre pulsaciones son más largos. Por lo tanto, en este caso, los tiempos de vuelo cortos son una señal de que algo sospechoso está sucediendo, por ejemplo, que un dispositivo de pantalla táctil se está operando de forma remota, utilizando el teclado de una computadora portátil.
Usada sabiamente, la biometría conductual podría ser una bendición. Como observa Neil Costigan, el jefe de BehavioSec, una empresa de biometría conductual en San Francisco, el software puede funcionar silenciosamente en segundo plano, autenticar continuamente los titulares de cuentas sin molestarlos por contraseñas adicionales, el apellido de soltera de su madre «y todo eso sin sentido «. Unifyid y una compañía automotriz que ha pedido no ser identificada, están desarrollando un sistema que abre las puertas de un vehículo una vez que se reconoce el modo de andar del conductor, medido por su teléfono.
Sin embargo, utilizado de manera imprudente, el sistema podría convertirse en otro espía electrónico más para la privacidad de las personas, permitiendo que extraños monitoreen cada una de sus acciones, desde el momento en que toma su teléfono por la mañana hasta que lo guarda por la noche.
Sabías que puedes leer este artículo y otros en Telegram
Pedro Luis Martín Olivares
Economía y Finanzas
Sé el primero en comentar en «La Biometría y la Ciencia del Comportamiento»