Las contraseñas son, en este momento, el mecanismo de seguridad más extendido en el mundo para todo tipo de interacciones con servicios y dispositivos, pero lamentablemente, esa misma popularidad lo ha convertido en un problema para millones de usuarios, dado que, por comodidad, estos usan claves que son fácilmente adivinables o, utilizan las mismas para varios servicios, lo cual vulnera el estado de confidencialidad. Frente a ese inconveniente, Trust Score parece ser una solución viable.
Google acaba de presentar el sistema de desbloqueo automático multipatrón para Android con el que quiere reemplazar las contraseñas, incluso, las que presentan diversas características biométricas. El anuncio fue una de las últimas sorpresas durante el Google I/O 2016. El gigante tecnológico ya había iniciado las primeras pruebas con el Project Abacus, pero luego evolucionó al Trust Score. Actualmente los terminales con Android 5.0 (Lollipop) o superior ya cuentan con una tecnología similar llamada Smart Lock.
La propuesta inicial de Abacus era recolectar datos de comportamiento del usuario; es decir, cómo tecleaba, qué aplicaciones usaba con más frecuencia, y cuáles eran sus principales señas biométricas de identidad, como voz y reconocimiento facial, para generar un perfil de usuario que permitiría identificarlo, y bloquear o desbloquear el dispositivo o algunas de sus funciones.
Ahora, con el Trust Score, lo que se pretende es asignarle a cada usuario lo que se ha denominado un coeficiente de confianza, en base a diversos parámetros, el cual se utilizaría en el dispositivo y sus aplicaciones para validar cualquier acción que se realice en el móvil. Este sistema de puntuación, que combina factores biométricos, de comportamiento y ubicación, está llamado a convertirse en un candidato interesante para que empecemos a olvidarnos de las contraseñas en los dispositivos con Android.
Su funcionamiento es sencillo: Si estás en tu casa con tu smartphone y quieres comenzar a usarlo, tu Trust Score será muy elevado, ya que la ubicación es reconocida por el sistema como muy frecuente, pero además puede aprovechar otros factores biométricos, como reconocimiento facial o de iris, tu huella dactilar, que ya no sería condición necesaria y suficiente para desbloquear, o una orden de voz. Por el contrario, si estás de viaje de vacaciones, el coeficiente baja porque estarías en una localización no reconocida.
Los coeficientes podrán ser distintos, según el escenario en el que se utilicen. Por ejemplo, abrir sesión en la aplicación Android del banco para hacer una transacción, puede requerir un coeficiente de confianza más alto que el que se necesita para abrir sesión en Twitter. El sistema se ejecuta en segundo plano y recoge continuamente información para crear el Trust Score. Si la puntuación obtenida es lo suficientemente alta las aplicaciones se saltarán la autenticación tradicional, pero en caso contrario pedirán de nuevo la contraseña.
Project Abacus ya ha sido probado con éxito en 33 universidades de Estados Unidos durante el 2015 y, en este momento, Google está evaluando el comportamiento del Trust Score en varias instituciones financieras. Si todo marcha como esperan, a finales de año la Trust API estará en manos de todos los desarrolladores.
