Método de lectura pasiva
La secuencia del método se apoya en señales que ya se producen solas: el ritmo de tecleo, la inclinación con la que se sostiene el terminal y el trazo del dedo sobre la pantalla. Nada de eso exige un gesto extra ni una confirmación adicional. Lo que cambia es la lectura que se hace de esos indicios mientras la persona escribe una orden o revisa su cartera.
Una contraseña protege la entrada, no lo que ocurre después. Si alguien toma el dispositivo ya desbloqueado, la sesión sigue viva y la clave no interviene. La comparación continua del ritmo de tecleo cubre justamente ese tramo, el que va desde el acceso hasta la última operación confirmada.
El acelerómetro y el giroscopio describen cómo se sostiene el aparato durante la navegación, y la trayectoria del dedo añade presión, velocidad y curvatura del gesto. Son datos que no dependen de que la persona recuerde nada y que resultan difíciles de reproducir a distancia con el mismo perfil.
No todo desvío merece el mismo trato. Una discontinuidad leve puede resolverse con una confirmación puntual; una operación sensible puede limitarse o quedar registrada para revisión. Ajustar el umbral por tipo de acción evita bloquear a quien solo escribía con prisa o con una mano ocupada.
El cansancio, un teclado externo, una funda nueva o el uso compartido del terminal alteran la señal sin que haya nadie operando la cuenta. Por eso el método busca una discontinuidad de identidad y no una prueba única: la variabilidad natural forma parte del diseño, no es una excepción que se ignore.
Cuando la lectura detecta un cambio de operador, el registro del episodio permite reconstruir qué señales se desviaron y en qué momento. Ese material sirve para calibrar los umbrales con casos reales en lugar de fijarlos de antemano con una regla rígida.
Secuencia de observación en segundo plano, sin etapas fechadas ni hitos cerrados: solo el orden en que se leen las señales y cómo se decide responder.
El punto de partida es no pedir nada. Mientras alguien escribe una orden o recorre su cartera, se registran los intervalos entre pulsaciones, las pausas que preceden a ciertas teclas, el ángulo en que se sostiene el aparato y la curvatura del gesto sobre la pantalla. Nada de eso revela el contenido escrito; describe cómo se escribe.
Los indicios no se contrastan con una plantilla rígida, sino con el comportamiento previo de esa misma persona y con las condiciones del momento. La cadencia de escritura varía poco entre sesiones de un mismo usuario y mucho entre usuarios distintos, pero el cansancio, un teclado externo o un cambio de terminal mueven la aguja. Esa variabilidad se asume desde el inicio.
El método no pretende confirmar identidad con un solo dato. Lo que busca es un corte brusco en el flujo: un patrón de entrada que deja de parecerse al anterior de forma sostenida. Si un tercero toma el dispositivo ya desbloqueado, la contraseña dejó de proteger la cuenta y ese corte es la única señal disponible.
Ante una discontinuidad, la reacción no es cerrar la sesión. Se escala por pasos: pedir una confirmación puntual, limitar las operaciones sensibles o dejar registro del evento para revisión posterior. El falso positivo es el problema real, porque una persona legítima con prisa o con una mano ocupada también se desvía de su propio patrón.
No existe una regla única. Una consulta de saldo y una confirmación de orden no toleran el mismo margen de duda, así que los umbrales se calibran según la sensibilidad de cada acción. Este ajuste es continuo y depende de cuánto se desvía el usuario legítimo antes de que la señal deje de ser útil.
El orden importa: primero se observa, después se compara en contexto y solo al final se decide cuánto restringir. Invertir esos pasos convierte una señal de contexto en un bloqueo arbitrario.