Apple y las huellas dactilares: una solución mejor, pero no perfecta

Por Sergio Andrés Figueroa Santos*

El escenario es familiar y frecuente. Un amigo posa de manera improvisada para una foto, suena una canción y quiero averiguar el nombre, o necesito la información de contacto de una persona para seguir el hilo de una conversación. En cualquiera de los casos, necesito acceder a las funcionalidades de mi teléfono con la máxima inmediatez. Entre más tiempo pierda desbloqueando el equipo, menos útil resulta utilizarlo.

Pero, por otra parte, tengo claro que mi teléfono guarda información personal y laboral que no me interesa que todo el mundo conozca. Es necesario implementar algún mecanismo de control. La elección de ese mecanismo puede ser un dolor de cabeza. En iOS, por defecto, existe como opción principal un PIN tan irrisorio que, probablemente, dé lo mismo no tenerlo. Como alternativa más fuerte, está la de definir una contraseña. Escoja la que escoja, si se trata de una contraseña segura, introducirla va a eliminar cualquier posibilidad de utilizar el teléfono a tiempo.

Android tiene un repertorio de controles mucho mayor, pero la historia es muy similar. El patrón (la figura que se forma uniendo los puntos, que resulta la opción preferida en este sistema operativo) normalmente se ve a leguas, o es extremadamente sencillo, precisamente para favorecer la velocidad con la que se accede a las funcionalidades del dispositivo. El reconocimiento facial parecía una alternativa interesante, pero su efectividad varía dependiendo de las condiciones de luz. Eso sin contar que un amigo logró en una ocasión burlarlo con un video mío, ni que sigue tratándose de un mecanismo más lento de lo deseable.

Tenía el problema más o menos cubierto en Android gracias a la aplicación AppLock, que permite definir un patrón o PIN por aplicación (de manera que sólo lo pida cuando voy a usar, por ejemplo, Gmail, pero no cuando voy a usar la cámara). Debo confesar que, aún así, me causaba cierta intranquilidad depositar en un tercero la responsabilidad sobre el control de acceso de mi teléfono. Además, dejar ciertas aplicaciones (aún una aparentemente inofensiva, como la cámara -sin acceso a las fotos tomadas-) sin protección puede llegar a ser desaconsejable.

Por eso esperaba desde hace tiempo que alguien implementara el control de acceso por huella dactilar, por lo menos para revolver el mercado en ese sentido. No esperaba que fuera Apple, pero era cuestión de tiempo que alguien lo implementara (como algunos comentaristas apuntaron en otras entradas, no fue Apple el primero en probarlo, pero ciertamente sí resulta el que más revuelo ha causado).

Intentaré en lo sucesivo ignorar las teorías de conspiración asociadas al manejo de huellas dactilares. Al respecto sólo diré que expertos en seguridad han reconocido oportunamente la fortaleza de las implementaciones de Apple en aspectos de confidencialidad (en particular, de iMessage), y que no existe una razón de peso para pensar que en este caso la situación sea diferente.

Volviendo al punto: es claro que el reconocimiento de huella dactilar es un sistema de autenticación débil, hasta el punto de que en la historia reciente de Colombia circulan casos de suplantación de identidad e inculpación mediante el uso fraudulento de huellas dactilares. Al final de cuentas, es como si dejáramos una copia de nuestra contraseña en cada superficie que tocamos. Eso sin contar que, si identificamos que nos robaron la contraseña, no tenemos forma de cambiarla.

Como todos los sistemas biométricos (reconocimiento facial, palma de la mano, muestra de fluidos corporales, etc.), la fiabilidad de la lectura de huella dactilar está sujeta a muchos factores: la fiabilidad del escáner, las características de la huella que son analizadas, la precisión al poner el dedo (difícilmente una persona pondrá el dedo sobre el lector de manera idéntica en más de una ocasión), entre otros factores. Por esta razón, es necesario para la validación definir un nivel de tolerancia que no impida que un usuario legítimo resulte bloqueado por no cumplir requisitos demasiado exigentes. Un margen flexible implica que no sólo mi huella tendrá acceso. También lo tendrán las personas cuya huella sea razonablemente similar a la mía.

Esto quiere decir que no es un mecanismo recomendable para proteger secretos de estado, o para identificar personas en trámites legales. Pero, por otra parte, podría ser suficiente para prevenir que un ladrón acceda a mis contactos y correos el tiempo suficiente para borrarlos.

Queda todavía por ver qué tan veloz es el procedimiento. Si es posible desbloquear el teléfono de manera razonablemente segura, sin que se note que hay un control de seguridad implementado, tendremos un avance con respecto a lo que se tiene en la actualidad. La mayoría de smartphones no tienen control de acceso habilitado, y una buena parte de los que lo tienen, utilizan PINs débiles (1111, 1234, etc.), contraseñas predecibles (contraseña, iloveyou, entre otras) o patrones simples (habitualmente, alguna letra, que suele coincidir con la inicial del propietario). En este ambiente, la implementación de la validación de huella dactilar resulta interesante, e incluso recomendable. Es claro que no se trata de un sistema invulnerable (resulta ingenuo el que espere algo así), pero puede resultar más rápido y confiable que lo que tiene la mayoría de usuarios de dispositivos móviles actuales.

______

*Ingeniero de Sistemas y Computación y Especialista en Seguridad de la Información de la Universidad de los Andes. Consultor en seguridad de la información para el sector financiero, militar y otros sectores críticos desde hace dos años.