Conclusiones clave
- Los investigadores han ideado una nueva autenticación de teléfono inteligente que utiliza sonidos de notificación e IA para mapear la empuñadura del usuario.
- La autenticación manual está diseñada para ocultar el contenido de las notificaciones cuando el teléfono está en manos de alguien que no sea el propietario.
- Los expertos no creen que la tecnología ofrezca un caso de uso viable y no esperan que llegue a los teléfonos inteligentes en su estado actual.
La biometría se ha convertido en el medio de autenticación de facto en el teléfono inteligente, y los investigadores ahora quieren adoptar un enfoque más práctico para reconocer al propietario del dispositivo.
En un próximo evento, los profesores de informática de la Universidad Estatal de Luisiana (LSU) presentarán un nuevo mecanismo que utiliza inteligencia artificial (IA) para ayudar a los teléfonos inteligentes a analizar cómo las personas los toman para determinar si están en manos de sus dueños o no.
“[Hemos desarrollado] un método de autenticación basado en el sonido de los medios para proteger la privacidad de las notificaciones de los teléfonos inteligentes de manera discreta”, escriben los investigadores en su artículo. "[El mecanismo] sabiamente oculta o presenta contenido confidencial al verificar quién sostiene el teléfono".
Consigue un agarre
El profesor asistente de informática de LSU Chen Wang, junto con Ph. D. estudiante Long Huang, han diseñado un mecanismo de autenticación novedoso basado en la detección acústica. Utiliza sonidos como tonos de notificación para mapear y verificar la mano del usuario agarrando el dispositivo.
Al explicar el mecanismo en su artículo, los investigadores argumentan que debido a que los sonidos son señales, las manos del usuario los absorben, amortiguan, reflejan o refractan. Su mecanismo de autenticación captura los sonidos y las vibraciones usando el micrófono y el acelerómetro del teléfono inteligente para generar espectrogramas, que luego son procesados por un algoritmo basado en IA.
Esto ayuda al sistema a mapear cómo la palma de la mano del individuo interfiere con las señales, en esencia creando un nuevo tipo de biometría de agarre manual. Si hay una coincidencia, la verificación es exitosa y el sistema permite que se muestren las vistas previas de las notificaciones. En caso de que no pueda encontrar una coincidencia, el sistema solo muestra el número total de notificaciones pendientes y no su contenido real.
“Además, debido a que todos los sensores del teléfono inteligente están integrados en la misma placa base, desarrollamos un método de dominio cruzado para validar relaciones físicas tan difíciles de forjar entre el micrófono, el altavoz y el acelerómetro”, señalan los investigadores. Esto hace que el sistema sea a prueba de manipulaciones, lo que fortalece aún más la seguridad y la privacidad del dispositivo.
Mantén ese pensamiento
Sin embargo, aunque los expertos de la industria reconocen la novedad del mecanismo, no están impresionados por su implementación y caso de uso.
"Si la premisa es que no quieren interrumpir la experiencia del usuario, entonces creo que esto está condenado desde el principio", Lecio de Paula Jr., vicepresidente de protección de datos de KnowBe4, le dijo a Lifewire por correo electrónico. "La tecnología requiere que el sonido esté activado para que funcione correctamente, pero la mayoría de las personas mantienen sus teléfonos en silencio o en vibración".
El abogado del ciberespacio Sean Griffin es alguien que ha desactivado las notificaciones de audio en su teléfono por completo. También es escéptico sobre el uso en el mundo real del mecanismo de autenticación manual. "No estoy seguro de sostener mi teléfono exactamente de la misma manera cada vez que lo levanto, por lo que existe la posibilidad de falsos negativos", sugirió Griffin.
De Paula Jr. no cree que el uso de la tecnología parezca práctico, considerando que muchas otras variables están en juego en el mundo real. Una preocupación que le preocupa es la acústica de la sala y el impacto que tendría en el rendimiento de la autenticación.
Bill Leddy, vicepresidente de productos de LoginID, cree que el caso de uso de las notificaciones de bloqueo, aunque interesante, es demasiado limitado para encontrar interesados.
"Dudo que la mayoría de la gente descargue una aplicación si se puede implementar a nivel de aplicación, y mucho menos pagaría por esa función. Agregarla al sistema operativo parece una exageración, pero tal vez [esa es una posibilidad] ", dijo Leddy a Lifewire por correo electrónico.
No estoy seguro de sostener mi teléfono exactamente de la misma manera cada vez que lo levanto.
Dadas las preocupaciones, de Paula Jr. cree que el nuevo mecanismo de autenticación no parece una mejora con respecto a las técnicas de autenticación actuales, especialmente porque los datos de reconocimiento facial generalmente se almacenan localmente en el dispositivo con fines de autenticación, lo que reduce la riesgo de privacidad.
Griffin está de acuerdo y tiene dudas sobre si el mecanismo de autenticación del mango llegará a un teléfono inteligente en un futuro cercano.
“La mayoría de las [empresas de teléfonos inteligentes] ya han determinado el camino que quieren seguir con la autenticación, y el uso de la IA con tecnología de reconocimiento facial lidera el grupo en este momento”, dijo de Paula Jr.
