Para superar la fatiga de las contraseñas, muchos teléfonos inteligentes incluyen reconocimiento facial, escaneos de huellas dactilares y otros sistemas biométricos.

El problema con estas herramientas fáciles de usar es que, una vez comprometidas, sí, se pueden piratear, no se pueden restablecer.

"No se puede hacer crecer una nueva huella dactilar o iris si se divulga esa información, "dice Wenyao Xu, Doctor., profesor asistente de ciencias de la computación e ingeniería en la Escuela de Ingeniería y Ciencias Aplicadas de la Universidad de Buffalo. "Por eso estamos desarrollando un nuevo tipo de contraseña, una que mide sus ondas cerebrales en respuesta a una serie de imágenes. Como una contraseña, es fácil de restablecer; y como un biometrico, es fácil de usar ".

La "contraseña del cerebro, "que requeriría que los usuarios usen auriculares, podría tener implicaciones en la banca, cumplimiento de la ley, seguridad aeroportuaria y otras áreas.

"A lo mejor de nuestro conocimiento, este es el primer estudio de investigación en profundidad sobre un sistema biométrico cerebral verdaderamente cancelable. Nos referimos a esto como 'cancelación forzada, 'lo que significa que la contraseña original del cerebro se puede restablecer sin divulgar la identidad del usuario, "dice el colaborador Zhanpeng Jin, Doctor., profesor asociado de Informática e Ingeniería en la UB.

Su trabajo se describe en un estudio que se presentará el 11 de junio en MobiSys 2018, una conferencia insignia de informática móvil organizada en Alemania por la Asociación de Maquinaria de Computación.

¿Por qué celebridades y animales?

Xu estaba motivado para crear una contraseña biométrica cancelable después de que los piratas informáticos robaran los archivos de huellas dactilares de 5,6 millones de trabajadores de la Oficina de Gestión Personal de EE. UU. En 2015.

Quizás la forma más accesible de registrar la actividad cerebral es a través de la electroencefalografía, que utiliza electrodos para medir los patrones únicos de actividad eléctrica del cerebro.

Por su sistema, Xu y sus colaboradores reconfiguraron un casco de realidad virtual, reduciendo el número de electrodos a seis. Tres registran la actividad cerebral, dos sirven como base y el último actúa como punto de referencia. Típicamente, estos auriculares tienen de 32 a 64 electrodos.

Los electrodos que registran la actividad cerebral miden tres áreas del órgano:el surco intraparietal (controla la memoria declarativa), el lóbulo parietal inferior (procesos de reconocimiento facial) y la unión temporoparietal (comprensión lectora).

Los investigadores eligieron tipos de imágenes específicos para estimular cada región del cerebro. Utilizaron imágenes de animales para el surco intraparietal porque la memoria de un determinado animal puede ser altamente individualizada. Por ejemplo, una persona que sufrió una picadura de araña tendrá una reacción diferente a la de alguien que no la haya sufrido.

Para el lóbulo parietal inferior, los investigadores se basaron en celebridades reconocidas como Leonardo DiCaprio. Para la unión parietal temporo, utilizaron frases alentadoras como "aspirar a inspirar".

Cómo funciona la contraseña del cerebro

A los usuarios se les muestran las tres imágenes en rápida sucesión, 1,2 segundos para ser exactos. El proceso se repite tres veces más. Al final de la cuarta vez, después de 4.8 segundos, la contraseña del cerebro está lista.

Los investigadores reclutaron a 179 adultos:93 hombres, 86 mujeres:para probar la contraseña del cerebro. La edad promedio de los sujetos de prueba fue de 30 años.

Los investigadores recopilaron datos de tres sesiones, incluyendo uno que ocurrió cinco meses después de la prueba original. El objetivo de la última prueba era ver cómo funcionaban las contraseñas cerebrales a lo largo del tiempo.

En general, las contraseñas cerebrales tenían una eficacia superior al 95 por ciento. El rendimiento bajó ligeramente, en un 1 por ciento, en la última prueba.

Preocupaciones por la privacidad y los primeros usuarios

Si bien es posible que el uso de auriculares no sea del agrado de los usuarios habituales de Internet, Xu dice que eso puede cambiar con el tiempo, especialmente si el dispositivo se rediseña en algo más parecido a Google Glass.

Más, él dice, las empresas con profundas preocupaciones sobre la ciberseguridad pueden ser las primeras en adoptar la tecnología. En cuanto a cuestiones de privacidad, Xu dice que el sistema, incluso si ha sido pirateado, no divulgaría información confidencial.

"Estas contraseñas contienen información recopilada de sólo tres canales en menos de cinco segundos. Los ataques de memoria semántica necesitan mucho más tiempo que eso, "dice Xu, que planea continuar trabajando en el sistema para hacerlo más confiable y atractivo para los usuarios.