Enrique Dans

Google anuncia que su Project Abacus, presentado en mayo del año pasado, estará disponible para desarrolladores en el entorno Android a finales de este año. El proyecto, que ha sido calificado por algunos como «creepy», plantea la sustitución de las contraseñas por un conjunto de datos tomados de patrones del usuario, que incluyen desde su forma de teclear o caminar, hasta cuestiones como su localización, características de la voz o reconocimiento facial, entre otras cosas, para construir un trust score acumulativo que  sirve para autenticarte.

En la práctica, el proyecto es ni más ni menos que un análisis biométrico continuo, una continua monitorización mediante los sensores de un dispositivo llevada a cabo con el fin de comprobar que, efectivamente, somos nosotros los que lo llevamos encima o lo utilizamos. La idea es eliminar la necesidad de introducir contraseñas, números de identificación o patrones en una matriz de puntos que han demostrado ser escasamente eficaces y generar, además, una cierta incomodidad derivada del hecho de tener que introducirlos cada vez que pretendemos relacionarnos con el dispositivo.

Combinar este tipo de proyectos y tecnologías con tendencias como el pago electrónico genera escenarios que, aunque aún alejados del nivel de perfección que posibilita un uso cotidiano cómodo, nos llevan a especular sobre muchas posibilidades. La progresiva sensorización de cada vez más dispositivos convierte la identidad de una persona en un conjunto de datos generados con unos ciertos patrones, lo que implica que podemos relajar algunos de los requisitos si podemos obtener una razonable confianza utilizando otros. Plantear una identificación mediante huella digital, por ejemplo, no resulta especialmente seguro si tenemos en cuenta que nuestra huella está disponible en cualquier objeto que toquemos o incluso en algunas fotografías, pero además de elevar sensiblemente el nivel de pericia necesario para que alguien se plantee suplantar nuestra identidad para abrir nuestro dispositivo, plantea otra serie de retos.

El sensor de huella digital de un smartphone, por ejemplo, necesita un nivel de precisión suficiente como para hacer una identificación razonablemente buena de una huella que, según el momento, se apoya en el sensor de maneras diferentes, en circunstancias variadas de limpieza, de nivel de hidratación o de otras circunstancias que puedan afectar a la huella. El nivel de tolerancia, por tanto, tiene que tener en cuenta estos factores: si es muy bajo y exige una lectura muy rigurosa, habría un elevado número de ocasiones en las que nos enfrentaríamos con el problema de no poder desbloquear nuestro dispositivo. De ahí la necesidad de disponer de un método alternativo, como el PIN. No obstante, si en un número elevado de ocasiones nos viésemos obligados a recurrir al PIN, es evidente que terminaríamos por desconectar el sensor de huella por resultar poco práctico.

Cuando nos planteamos métricas basadas en la biometría, este tipo de factores de redundancia pasan a tener un valor fundamental: no se trata de identificar a alguien por su paso, por su cara, por su localización, por su voz o incluso por su ritmo cardíaco, sino por una combinación de varios de esos factores, del mismo modo que se hace con el llamado device fingerprinting: si estás en un sitio identificado como habitual, como tu casa o tu despacho, la precisión de otros requerimientos pueden relajarse sensiblemente, o si la combinación de varios factores apuntan a que efectivamente eres tú, podemos no requerir otros datos.
La paradoja es evidente: en el mundo actual, objetos como las llaves ya no tienen ningún sentido, podríamos utilizar infinidad de procedimientos que evitarían que cargásemos con ellas (y en mi caso, que me las olvide en todas partes)… pero las llaves siguen siendo el mecanismo de seguridad empleado en el 99% de las puertas. Para desbloquear un dispositivo, estamos en el mismo caso: los patrones pueden inferirse por la grasa de las manos, las contraseñas pueden verse por encima del hombro… pero sigue siendo lo que utilizamos en la inmensa mayoría de los casos. En el fondo, se trata de buscar un compromiso razonable entre seguridad y comodidad, teniendo en cuenta que el número de variables que podemos utilizar para ello, en un mundo cada vez más sensorizado, ha crecido. ¿Estamos preparados para que nuestros dispositivos nos identifiquen mediante una lectura biométrica constante? ¿Nos parece la perspectiva de una lectura biométrica continua algo espeluznante, o estamos dispuestos a ello a cambio de gozar de una comodidad mayor?

This article is also available in English in my Medium page, “Bye-bye keys, hello heart rate?»