Biometría del comportamiento

#EnPortada

Los rasgos biológicos , como la huella digital y el iris , son prácticamente inalterables . Por ello es que son considerados altamente efectivos para garantizar la identidad de una persona y mantener su seguridad . Pero no son los únicos atributos que hacen únicos a los usuarios.

La biometría pasiva o del comportamiento permite identificar a una persona por características como el modo de caminar o de teclear, opciones que están siendo implementadas en diversas industrias debido a que no solo aumentan el nivel de seguridad sino que mejoran la experiencia del usuario.

De acuerdo con información de la firma Accenture , una persona promedio cuenta con 27 contraseñas para cada una de sus cuentas y servicios. En ese sentido, para 60% de los consumidores encuestados en seis continentes es incómodo recordar sus datos de autenticación, por lo que 77% están interesados en utilizar alternativas para proteger su seguridad.

Información de la Universidad Politécnica de Madrid indica que actualmente se conocen alrededor de 30 tecnologías biométricas implementables. Todas garantizan seguridad de siguiente generación aunque cada una tiene sus propias fortalezas, debilidades y características que las pueden hacer más adecuadas para una aplicación u otra.

El uso de este tipo de tecnología continuará creciendo de tal manera que, cifras de la consultora McKinsey estiman que este año el negocio de la verificación y validación de identidades mueva unos 10 mil millones de dólares, cifra que se duplicará hacia el 2020. En el caso de México se estima una tasa de crecimiento del 25% en los próximos años.

Aunque cada día es más común el uso de huellas o el reconocimiento facial para autorizar transacciones en línea, este tipo de opciones tienen el problema de que alguien puede obligar al usuario a colocarse delante de la pantalla y realizar la autenticación. Pero con la biometría del comportamiento, por ejemplo, un sistema sería capaz de identificar que la persona no está tecleando como lo hace regularmente y evitaría la entrada al sistema.

Así, tan pronto como el próximo año podría suceder que los usuarios comiencen a dejar las contraseñas y hasta los modelos actuales de biometría para dar paso a programas inteligentes que conozcan a la perfección los hábitos de cada persona para disminuir los posibles fraudes.

Este tipo de servicios de autenticación de identidad ayudarían a ubicar a los delincuentes ya que estos también generan patrones al realizar acciones ilícitas.

Es por esto que son principalmente los bancos los que están adoptado más rápidamente este tipo innovaciones.

Así, la manera de escribir , usar el mouse y hasta sostener el teléfono son elementos para la creación de una identidad digital que no puede ser suplantada por alguien más. Lo anterior también tiene la gran ventaja de que el usuario no necesita aprender a utilizar un nuevo servicio o adoptar nuevos dispositivos.

No es ciencia ficción. Aunque la idea de identificar a una persona por su comportamiento digital podría parecer parte del guión de una película de fantasía , lo cierto es que estos sistemas son más comunes de lo que imaginamos.

Nikolay Velinski

, director regional en Y Soft para Latinoamérica , explica que la adopción de asistentes inteligentes como Alexa de Amazon y Google Home funcionan a través del reconocimiento de voz, una de las categorías en la biometría del comportamiento que está en camino de lograr una adopción masiva al integrarse con múltiples aplicaciones.

En este terreno hay países más avanzados que otros. Recientemente, la agencia Associated Press dio a conocer que el gobierno chino está implementando un sistema capaz de identificar a los ciudadanos por la manera en cómo caminan. Esta tecnología sustituiría el reconocimiento facial (cuyo principal inconveniente es que se basa en imágenes de alta definición y en primeros planos) para analizar la duración del paso, la longitud de la zancada, la cadencia, la velocidad, el ángulo del pie y hasta el ángulo de la cadera.

La idea es que las cámaras de vigilancia integren este software que, analizando previamente una hora de grabación, pueden ubicar personas en muy pocos minutos, con una precisión del 94%. El propósito es poder identificar posibles fugitivos y delincuentes entre las multitudes.

Otro ejemplo del desarrollo de esta tecnología se está llevando a cabo en la Universidad de Rutgers, en Estados Unidos, en donde los investigadores han logrado identificar a una persona de acuerdo a su modo de caminar. Lo que hace diferente a esta tecnología es que se basa solo en un teléfono inteligente que, a través de sensores como el acelerómetro, captura y procesa los movimientos únicos de cada uno de los usuarios.

Ese equipo universitario también está explorando otros modelos de identificación, como la manera en que se desplaza el dedo sobre la pantalla de un celular, el tiempo que alguien se demora en presionar las teclas al escribir e, incluso, las palabras que elige para expresarse.

A nivel empresarial, una de las técnicas que más está siendo implementada, de acuerdo con Sugantha Chinnaswamy, asesora en dominios de la unidad de negocios HiTech en la compañía TCS , es la biometría por voz, sistemas con un margen de error muy bajo (0.86%) y que, estiman, crecerán a una tasa anual de 19.4% hacia el 2021.

Para funcionar, el usuario tiene que grabar varias notas de voz que las cuales serán analizadas y almacenadas junto con otros rasgos de identificación personal, de manera que, cuando realice una llamada, el sistema tenga la capacidad de saber quién es y desplegar todas sus credenciales e historial para brindarle un mejor servicio.

TCS

asegura que este esquema de biometría pasiva ya tiene varias aplicaciones, por ejemplo, poder cambiar los canales de televisión y reproducir películas con la ayuda de controles inteligentes que no solo realizan la acción que pide el usuario, también pueden calcular su edad aproximada para ofrecerle recomendaciones en servicios como Netflix.

Otra de las industrias en donde el análisis de la voz está siendo probado es en el sector salud. En este caso los médicos pueden dictar y registrar el estado del paciente directamente en el sistema y consultar el historial médico de manera segura.

En la banca, los clientes podrán utilizar la autentificación por voz para operar sus cajas de seguridad y realizar pagos protegidos; en educación las instituciones educativas pueden utilizar el sistema para ofrecer flexibilidad a los estudiantes con discapacidad visual y, por ejemplo, ayudarles a tomar exámenes en línea; mientras que los corporativos que manejan información sensible pueden adoptar esta tecnología para mejorar la seguridad en los inicios de sesión de algunos programas. Esto es solo el comienzo...

Retos en su implementación

La biometría del comportamiento es una gran opción para garantizar la seguridad de las personas y hasta combatir la delincuencia. Sin embargo, su implementación conlleva varios desafíos.

El principal problema es que los usuarios deben estar de acuerdo con la utilización de esta tecnología pues si bien todo el tiempo están generando patrones en Internet, es necesario otorgar nuevos permisos para que sus hábitos sean almacenados e interpretados por las empresas.

Por otra parte, una vez que se adopte este modelo, es muy probable que los usuarios enfrenten fallas en un inicio debido a que los sistemas tardarán en comprender sus movimientos regulares, lo que podría ocasionar bloqueos temporales del sistema o el tener que hacer llamadas para verificar una transacción.

Quizá uno de los mayores frenos de esta tecnología sea el miedo a perder la privacidad. De hecho, las empresas interesadas en adoptar la biometría pasiva deben tomar en cuenta que, por tratarse de información de identificación personal , están sujetas a las regulaciones de privacidad , como la ley europea GDPR (General Data Protection Regulation) que, entre otros elementos, indica que únicamente se puede resguardar información de un usuario cuando éste da su consentimiento explícito.

En ese sentido Gemalto enfatiza que los datos biométricos posiblemente sean los más personales y privados que alguien pueda tener pues, a diferencia de una clave o número PIN, no es posible cambiarlos, por lo que si son puestos en peligro o perdidos, el impacto en la confianza del consumidor en la tecnología podría ser catastrófico.

También hay que considerar el miedo al control de la información de los usuarios por parte de compañías y gobiernos quienes, en cuestión de minutos o segundos, podrán ubicar a cualquier persona, no solo a los delincuentes. De este modo, siguiendo intereses ilegítimos podrían afectar a los ciudadanos.

Algunas tecnologías biométricas

BIOSEÑALES

Incluso sin que las personas hagan una actividad específica, los sistemas inteligentes pueden asegurarse, por ejemplo, de que el humano que intenta ingresar a una aplicación o realizar alguna transacción en línea es quien dice ser. Esta tecnología tiene la capacidad de medir, también, el nivel de estrés de un usuario a través de la medición de su ritmo cardíaco.

OLOR

Este también es un elemento único en cada persona, por lo cual es necesario tener un sistema capaz de detectar componentes químicos en la piel humana.

VOZ

Se reconoce a un individuo analizando características auditivas como el tono, acento, duración, intensidad y dinámica de la voz. Tambien se toman en cuenta rasgos como la forma y el tamaño de la laringe, el conducto nasal y el tracto vocal, de manera que incluso, si se está enfermo, se puede ser identificado.

FIRMA

En este caso no se miden solo los trazos, pues las personas suelen variarlos. Es por ello que, para poner en práctica este modelo, se pide a los usuarios que hagan un número determinado de firmas. Cabe señalar que la firma es registrada mediante un lápiz óptico o “en el aire”, en esta modalidad se usan acelerómetros, para registrar los movimientos.

MOVIMIENTO DEL MOUSE

El tiempo y la manera en que se mueve el cursor cuando se está usando una computadora varía de persona a persona; algoritmos son capaces de medir estos comportamientos.

PATRONES DE ‘TIPEO’

La manera en que una persona escribe en el teclado de una computadora o celular permite identificarla. La tecnología puede analizar la rapidez con que se escribe un mensaje y hasta la presión que se ejerce en la teclas o la pantalla. Para utilizar este modelo de biometría es necesario instalar un software de captura dinámica.

CAMINAR

Se puede ubicar a un individuo examinando su patrón de marcha. La ventaja de este modelo es que puede identificar a una persona a varios metros de distancia y que, aun con cámaras de baja resolución, es posible analizar su paso.