- Investigadores alemanes del KIT han desarrollado un sistema que utiliza las señales de radiofrecuencia para reconocer individuos de forma pasiva.
- La tecnología aprovecha los datos de beamforming de los routers convencionales para crear una firma biométrica basada en la distorsión del cuerpo humano.
- El sistema alcanza una precisión del 99,5%, lo que plantea serios desafíos para la privacidad y el cumplimiento del RGPD en Europa.
- A diferencia de otros métodos, este no requiere que la persona lleve un smartphone o un dispositivo vestible para ser identificada.
Imagina entrar en una habitación sin llevar encima el móvil, ni el reloj inteligente, ni siquiera tener que conectarte a la red local. A pesar de este aislamiento digital, un sistema basado únicamente en las ondas invisibles de tu router de casa es capaz de saber exactamente quién eres con una fiabilidad pasmosa. No es el argumento de una nueva entrega de Black Mirror, sino una realidad técnica que ha sido demostrada recientemente por un equipo de científicos en Alemania, concretamente en el prestigioso Instituto de Tecnología de Karlsruhe (KIT).
Este avance se apoya en una premisa que, a priori, suena a ciencia ficción: el cuerpo humano interactúa con las ondas de radiofrecuencia de forma única. Al movernos o simplemente estar presentes en un espacio, alteramos la propagación de la señal inalámbrica, creando una especie de huella digital o firma corporal. Lo que han conseguido estos investigadores es entrenar a una inteligencia artificial para que lea esas interferencias y asocie cada patrón a una persona concreta, logrando que el router actúe como una especie de radar biométrico extremadamente sensible.
¿Cómo funciona el sistema BFId y el uso del beamforming?
La clave de todo este percal técnico reside en una función que ya tienen la mayoría de los routers modernos: el beamforming. Esta tecnología permite que el aparato no emita señal en todas direcciones por igual, sino que la focalice hacia los dispositivos conectados para mejorar la cobertura. Para que esto funcione, existe un flujo constante de información llamado Beamforming Feedback Information (BFI), que básicamente le dice al router cómo está llegando la señal y qué obstáculos se está encontrando por el camino.
Aprovechando estos datos, que por cierto suelen viajar sin cifrar en muchas redes, los científicos crearon el sistema BFId. Al analizar cómo el cuerpo de una persona absorbe y refleja estas ondas, la red neuronal es capaz de distinguir a un individuo entre una multitud con una precisión que roza el 99,5%. Lo más inquietante es que no hace falta instalar ningún hardware especial ni cámaras de vigilancia; basta con el router que ya tienes cogiendo polvo detrás del televisor y un software de análisis adecuado para que la magia (o el susto) ocurra.
Durante las pruebas de laboratorio, el sistema fue entrenado con casi 200 voluntarios. La IA aprendió a reconocer características físicas únicas y posturas a partir de las variaciones del campo electromagnético. Aunque por ahora esto se mantiene como un estudio académico, deja claro que la infraestructura WiFi que inunda nuestras ciudades y hogares tiene un potencial oculto para la monitorización que hasta ahora solo sospechábamos.
Privacidad y regulación: el reto del RGPD en Europa
Desde luego, que un aparato doméstico pueda identificarte sin tu consentimiento explícito pone los pelos de punta a cualquier defensor de la privacidad. En el contexto de la Unión Europea, esto supone un desafío directo al Reglamento General de Protección de Datos (RGPD). Si una señal WiFi puede usarse para distinguir a una persona de forma única, esa señal pasa a considerarse un dato biométrico, lo que implica que su tratamiento debe ser extremadamente riguroso y transparente.
Para las empresas y startups que trabajan en el sector de la domótica o los edificios inteligentes, este hallazgo es un aviso a navegantes. Implementar soluciones de detección de presencia mediante WiFi podría ser muy útil para ahorrar energía, pero cruzar la línea hacia la identificación personal sin una base jurídica sólida podría acarrear sanciones de campeonato. La transparencia será fundamental para que los usuarios sepan en todo momento si las ondas de su salón están simplemente dándoles internet o si también les están pasando un escáner de identidad.
A pesar de que el despliegue comercial de esta tecnología no parece inminente, el hecho de que sea posible con routers ordinarios abre la puerta a escenarios de vigilancia pasiva muy complejos. No obstante, esto también genera oportunidades para crear herramientas de ciberseguridad defensiva que auditen nuestro entorno y nos avisen si alguien está intentando capturar nuestra firma inalámbrica. La pelota está ahora en el tejado de los fabricantes, que quizá deban empezar a replantearse cómo protegen esa telemetría de canal que, hasta ayer, parecía irrelevante.
Esta investigación del KIT pone de manifiesto que las señales inalámbricas con las que convivimos a diario son mucho más que un vehículo para ver vídeos o trabajar. Al demostrar que es factible reconocer a una persona con una precisión total solo analizando el rebote de las ondas, se abre una nueva frontera en la biometría donde el anonimato físico es más difícil de mantener. Queda por ver cómo evolucionará la normativa europea para protegernos de un sistema que, aunque fascinante desde el punto de vista técnico, nos deja a todos un poco más expuestos ante la tecnología que nos rodea.