Los sistemas de identificación biométrica para el control horario se está convirtiendo en un foco de problemas para las empresas desde que el Comité Europeo de Protección de Datosunificó su criterio de Autenticación e Identificación de datos biométricos, entrando en conflicto con el que hasta la fecha mantenía la normativa española, mucho más permisiva con el uso de la huella dactilar o el reconocimiento facial para el control horario de la jornada laboral en las empresas.

A raíz de esa unificación de criterios a nivel comunitario, la Agencia Española de Protección de Datos ha comenzado a sancionar a aquellas empresas que no cumplen con las recomendaciones y ha impuesto una multa de 365.000 euros a una empresa por utilizar la huella dactilar de sus empleados para fichar.

Vulneración reiterada de la normativa. Según publica el medio especializado Confilegal, la AEPD argumenta su sanción en la vulneración de distintos artículos del Reglamento General de Protección de Datos. En primer lugar, la empresa no habría informado debidamente a los empleados sobre el sistema de recopilación de datos biométricos, no habían implementado las medidas de seguridad apropiadas para su uso y no contaba con un análisis de riesgos adecuado.

En Xataka

Europa restringe el fichaje biométrico por huella o reconocimiento facial: alternativas que se están poniendo en marcha

La multa por partes. La sanción total se desglosa en función de la gravedad de los artículos del Reglamento que vulnera:

• 200.000 euros por incumplir el artículo 13, que hace referencia a la información que la empresa debe ofrecer al usuario. En este caso, la empresa no informó al usuario que sus datos se almacenaban en su perfil de empleado y la empresa no contaba con el permiso expreso del empleado para ello.
• 100.000 euros por el incumplimiento del artículo 35 del Reglamento, en la que se describe cómo debe evaluarse el impacto de la recolección de datos biométricos de las personas. La documentación presentada por la empresa no reconocía los datos biométricos como “categoría especial”, por lo que partía de una premisa que ya quedaba fuera de la legalidad en el nuevo reglamento.
• 65.000 euros por vulnerar el artículo 32, ya que la empresa no aplicó medidas de seguridad adecuadas durante el proceso de tratamiento y almacenamiento de los datos recogidos y guardaba el hash de la huella dactilar junto a los datos del empleado y no se eliminaba tras su uso.

Además de las sanciones, la AEPD ha dado a la empresa un plazo de seis meses para corregir esas deficiencias. Pese a la dureza de la multa, la sanción no es firme y la empresa puede recurrirla ante la Audiencia Nacional.

La trampa de los sistemas biométricos. Algunas empresas llevan años usando sistemas de identificación de huella dactilar o reconocimiento facial para registrar la jornada de sus empleados, siendo un sistema más certero que el de la identificación por tarjeta. Durante todo ese tiempo, su uso ha sido perfectamente legal e incluso contaba con la aprobación del Tribunal Supremo.

Sin embargo, la unificación de criterios trajo un cambio importante en el artículo 12 del Reglamento entre “Autenticación” e “Identificación”. Ahora, ambas son consideradas como “Categoría especial” haciendo más sensible su uso y tratamiento. El uso de huella dactilar o reconocimiento facial queda relegado a situaciones de interés público o sanitario, seguridad pública, etc., descritas en el artículo 9 del Reglamento, pero no para un ámbito como el control de acceso al lugar de trabajo en el que pueden usarse otras alternativas menos intrusivas.

Mantener estos sistemas es legal, pero no rentable. El uso de sistemas de control horario basado en datos biométricos continúa siendo legal. Sin embargo, los sistemas, que hasta hace unos meses eran legales, ahora dejan de serlo y requieren una serie de medidas de información y protección adicionales para poder seguir usándolos.

Eso implica que las empresas deben realizar una inversión adicional en materia de seguridad y procedimientos para mantenerlos en funcionamiento, por lo que a muchas empresas les compensa cambiar a alguna alternativa menos conflictiva que no la deje expuesta a sanciones tan importantes como la de esta empresa.

En Xataka | Fichar con la huella dactilar en el trabajo era legal. En Europa han decidido que ya no lo es y amenazan con multar

Imagen | Pexels (Angela Roma, Samson Katt)

Tras casi dos décadas de vigencia, el Comité Europeo de Protección de datos unificó el criterio de Autenticación e Identificación de datos biométricos, contradiciendo las directrices de la Agencia Española de Protección de Datos (AEPD) que permitía el uso del reconocimiento facial o la identificación por huella dactilar como método para fichar en el trabajo.

El principal argumento del organismo de protección europeo es que el uso de sistemas basados en datos biométricos para este fin es excesivo y no se cumplen con los requisitos de interés o seguridad pública general. Por lo tanto, las empresas que hasta ahora utilizaban un sistema de identificación por huella dactilar o reconocimiento facial deben dejar de usarlo de forma inmediata o pueden enfrentarse a importantes sanciones.

La Agencia Española de Protección de Datos ha elaborado una guía para ayudar a las empresas a adaptar los sistemas de registro de jornada de sus empleados para conciliar la obligación de las empresas de llevar un registro de la jornada laboral, con la prohibición de utilizar un sistema biométrico de identificación incluso cuando se tiene el consentimiento del empleado para usarlos.

En Xataka

Hemos perdido la batalla contra el reconocimiento facial. Europa aprueba su uso policial a gran escala

Registro de jornada seguro y con menos burocracia legal

En la guía elaborada por la AEPD se indica que las empresas deben utilizar otros métodos alternativos menos intrusivos para registrar la jornada laboral de sus empleados. Dado que las empresas al fin y al cabo lo que quieren es poder seguir trabajando sin trabas ni complicaciones legales, se están adaptando a otros sistemas alternativos.

Pilar Esteban, Head Digital Marketing de Tramitapp, empresa dedicada al registro de jornada, afirma que las empresas están optando por diferentes alternativas para el registro de la jornada.

Estas opciones van desde el uso de apps instaladas en el smartphone del empleado, que geolocaliza el dispositivo sólo en el momento de realizar el registro de la jornada para garantizar que se lleva a cabo desde las instalaciones de la empresa, hasta la instalación de puntos de acceso o quioscos en la entrada del centro de trabajo.

En Xataka

El Gobierno se ha puesto serio con las horas extra no pagadas. Macroredada a las Big Four incluida

“Muchas empresas optan por un sistema basado en la instalación de una app en el móvil del empleado. De ese modo, se cubren las nuevas necesidades del modelo de trabajo híbrido en el que hay empleados que están en la oficina y otros en teletrabajo. Con el sistema de geolocalización puntual se consigue identificar si un determinado empleado cumple su jornada desde la oficina o desde fuera de ella”, nos comenta Pilar Esteban.

Las opciones de registro de jornada físico en el centro de trabajo, como el fichaje mediante un quiosco o punto de acceso, permiten incorporar sistemas de seguridad alternativo como la identificación mediante código PIN, código QR personal o tarjeta de acceso.

El método más sencillo es probablemente el de acceso mediante código PIN, de forma que  el empleado accede introduciendo un código numérico personal. Este método no requiere formación para los empleados y permite complementarse con un sistema de identificación secundario como la identificación combinada con el DNI para mejorar la seguridad.

Otra alternativa de registro es el uso de tarjetas personales con NFC. Este método es el más sencillo para el empleado ya que únicamente debe pasar la tarjeta por el lector de NFC para realizar el registro de entrada o salida. Sin embargo, también plantea problemas de seguridad en caso de que el empleado pierda dicha tarjeta, por lo que debería complementarse con un sistema de vigilancia e identificación física.

El sistema de identificación mediante QR es el equivalente al doble factor de autenticación que se utiliza en bancos o servicios de internet. El sistema de la empresa envía un código QR único al smartphone del empleado que lo utiliza para registrar su jornada en el lector de la empresa. Al estar vinculado a un dispositivo físico concreto el sistema es fácil de usar y no compromete la seguridad del registro.

En Xataka | Adiós a la tarjeta de embarque: el reconocimiento facial ya funciona en los aeropuertos de España

Imagen | Pexels (Susanne Plank)

Los sistemas de control biométrico de entrada han estado en el foco de la polémica desde que se obligó a las empresas a registrar la jornada de los empleados. Su normativa ha estado sujeta a guías, normativas e incluso leyes, que no han dejado de cambiar y complicarse desde sus inicios, creando inseguridad jurídica que puede desembocar en severas multas.

Por resumir la última polémica en cuatro palabras: si una empresa utiliza un sistema de reconocimiento de huella dactilar para fichar en la entrada o salida, estaría incumpliendo la normativa de la Agencia Española de Protección de Datos (AEPD), y la empresa podría ser sancionada porque utilizar la huella dactilar es ilegal incluso cuando el empleado ha dado su consentimiento de uso. Pero, tal y como destacan desde Audens, no siempre lo ha sido.

En julio de 2007 el Tribunal Supremo dictaba sentencia considerando que utilizar la huella dactilar para el control horario no era una medida excesiva, y el uso a esta tecnología no estaba limitado por norma alguna. En noviembre de 2012 se aplicaban cambios en el artículo 20.3 del Real Decreto Legislativo 2/2015 indican que “El empresario podrá adoptar las medidas que estime más oportunas de vigilancia y control para verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales”. Es decir, que el empresario podía continuar usando el registro de jornada por huella dactilar de forma legal.

En Xataka

Cuando una empresa puede conocernos mejor que nadie gracias al reconocimiento facial y sin poder negarnos: el desafío legislativo

En 2016 se publica el Reglamento General de Protección de Datos (RGPD), y en él se incluyen los sistemas de identificación por huella dactilar y datos biométricos como “categoría especial”, diferenciando los usos de “identificación” y “autenticación”. El RGPD dice: “Sin embargo, y con carácter general, los datos biométricos únicamente tendrán la consideración de categoría especial de datos en los supuestos en que se sometan a tratamiento técnico dirigido a la identificación biométrica (uno-a-varios) y no en el caso de verificación/autenticación biométrica (uno-a-uno)”.

Esto implica que el sistema de registro de jornada por huella dactilar vendría a verificar la identidad de un empleado previamente registrado está presente, con lo cual no incurre en los supuestos de identificación sino en los de autenticación, quedando fuera de “categoría especial”. Por lo tanto, en este supuesto, el registro por huella dactilar todavía se ajusta a la doctrina del Tribunal Supremo y mantiene su legalidad.

En abril de 2023, el Comité Europeo de Protección de Datos confirmó unas directrices que tiraban por tierra las instrucciones del Tribunal Supremo y de la Agencia Española de Protección de Datos. En estas directrices se unifica el criterio de Autenticación y e Identificación que la AGPD había mantenido separado metiendo a ambos en “categoría especial” para el tratamiento de datos.

El artículo 12 de esta directriz del Comité Europeo de Protección de Datos dice:” Si bien ambas funciones (autenticación e identificación) son distintas, ambas se relacionan con el procesamiento de datos biométricos relacionados con una persona física identificada o identificable y, por lo tanto, constituyen un tratamiento de datos personales, y más concretamente un tratamiento de categorías especiales de información personal”.

Dado ese cambio de criterio entre Autenticación e Identificación, la AGPD se ha visto forzada a cambiar sus directivas y ha publicado una Guía sobre tratamientos de control de presencia mediante sistemas biométricos.

En esta guía ya se especifica el carácter de “categoría especial” para este tipo de uso de los datos biométricos, y en sus artículos IV y V se desvincula a esa forma de control de acceso su carácter “necesario” que obliga el RGPD y deja patente que es imposible superar el requisito de necesidad establecido para realizar estos tratamientos, aun contando con el consentimiento de los trabajadores. Al no poder cumplir estos criterios, el reconocimiento de huella dactilar o facial queda declarado prohibido con carácter general, salvo en los escasos supuestos recogidos en el artículo 9 del RGPD (interés público, sanitario, de seguridad pública, etc.).

Con la nueva interpretación de la AEPD, debe sustituirse un sistema de registro de huella dactilar o por reconocimiento facial por una persona que controle y verifique el acceso o cualquier otro sistema de que no implique el uso de sus datos biométricos. Su aplicación es inmediata, por lo que cualquier empresa que utilice este sistema de reconocimiento biométrico en 2023 puede ser sancionada por la AEPD, sin importar que cuando se instalara dicho sistema fuera legal.

En Xataka | La UE ya tiene su primer marco para regular la IA: nada de reconocimiento facial y más transparencia para ChatGPT

Imagen | Pexels (panumas nikhomkhai)

Vamos a explicarte cómo bloquear Facebook Messenger con huella dactilar o Face ID, una nueva función para mejorar tu privacidad que ha llegado ya a iOS, y que llegará también a Android. Se trata de un método por el que, cuando quieras entrar a Messenger, se te requerirá una identificación biométrica para asegurarse de que solo tú puedas ver el contenido.

Esta es una función que ya ha llegado también a otras aplicaciones como a WhatsApp. Dependiendo del dispositivo que tengas, podrás elegir entre utilizar Face ID o el lector de huellas dactilares, y luego podrás configurar cuándo se bloquea la aplicación por si quisieras que no lo haga hasta que lleves determinado tiempo sin usarla.

Bloquea Messenger con tu cara o tu huella

Lo primero que tienes que hacer es entrar en Messenger. En la misma pantalla principal donde tienes todas las conversaciones, pulsa en el botón de menú de la aplicación que verás arriba a la izquierda con un icono en el que aparece tu foto de perfil.

En Xataka

Cómo compartir pantalla de tu móvil en las videollamadas de Facebook Messenger

Una vez entres dentro del menú de opciones de Messenger, verás varias opciones y secciones diferentes. Aquí, lo que tienes que hacer es pulsar en la sección de Privacidad, que verás con el icono de un escudo en el primer bloque de opciones.

Una vez dentro de las opciones de privacidad, ahora pulsa en la opción de Bloqueo de la aplicación que te va a aparecer en cuarto lugar.

Una vez entres en la pantalla de Bloqueo de aplicaciones, dependiendo de tu móvil puedes ver diferentes opciones de bloqueo. En mi caso, al tener un iPhone con Face ID, voy a tener que activar la opción de Solicitar Face ID para bloquear la app y que pida analizar mi cara para poder acceder a Messenger. Pero si tu dispositivo utiliza huella dactilar, deberías ver la opción aquí.

Cuando pulses en la palanca de activar el bloqueo, Messenger te pedirá acceso a Face ID o el sensor de huellas dactilares para poder utilizarlos y verificar tu identidad biométricamente. En esta ventana emergente, debes pulsar en la opción de Permitir para que todo pueda funcionar correctamente.

Y ya está, el bloqueo facial o por huella dactilar quedará activado. Ahora, por último, Messenger te permitirá configurar cuándo quieres que la aplicación se bloquee y te empiece a pedir la identificación. Aquí, podrás elegir entre bloquear Messenger en cuanto salgas de la app o esperar 1, 15 o 60 minutos. Si eliges una de estas opciones, si vuelves a abrir Messenger en ese tiempo no se te pedirá el desbloqueo.

La opción de seguridad que permite bloquear el acceso a WhatsApp mediante la huella dactilar había hecho su aparición en la versión para iOS gracias al soporte tanto de Touch ID como de Face ID.

Dicha característica no estaba disponible hasta ahora de forma masiva en la versión para Android -pero sí para una beta que llegó en agosto-, pero los responsables del servicio han confirmado que dicha opción ya está disponible para todos los usuarios de móviles basados en Android. La actualización llegará de forma gradual a todas las regiones si no lo ha hecho ya a tu dispositivo, y te explicamos cómo activarla y para qué sirve.

Más privacidad para tus conversaciones de WhatsApp

El bloqueo de WhatsApp mediante huella dactilar en Android plantea una capa de seguridad y privacidad más para acceder a tus conversaciones, algo que permitirá protegerlas de curiosos incluso cuando hayan accedido a tu teléfono estando este desbloqueado.

Así, al intentar lanzar la aplicación se nos pedirá que pongamos usemos el sensor de huella dactilar para desbloquear las conversaciones, como si estuviésemos usando una aplicación de banca como las que desde hace tiempo también implementan este mecanismo.

En Xataka

WhatsApp: 19 trucos (y algún extra) para aprovechar al máximo esta app de mensajería instantánea

Como sucede en iOS, el procedimiento para habilitar el bloqueo por huella dactilar es muy sencillo. Basta con seguir los siguientes pasos (captura cortesía de José García Nieto, compañero de Xataka Android):

1. Abrir WhatsApp.
2. Acceder a los ajustes.
3. Seleccionar "Cuenta".
4. Pulsar en "Bloqueo con huella dactilar".
5. Activar la casilla "Desbloquear con huella dactilar" y confirmar tu huella.

A partir de ese momento la aplicación nos preguntará con qué margen de tiempo queremos trabajar para que se nos pida esa autenticación biométrica. Podremos elegir tres opciones: que se pida siempre (inmediatamente), que se pida después de un minuto, o que se pida después de 30 minutos.

El soporte biométrico de WhatsApp en Android solo soporta la huella dactilar. No hay opción para el reconocimiento facial de momento, algo que por ejemplo impide que esta función pueda ser usada en los Pixel 4 y Pixel 4 XL de Google, curioso.

Los sistemas de autenticación a través de la biometría se han convertido en la norma en nuestros dispositivos móviles. Atrás quedan los tiempos en los que para desbloquear el móvil usábamos únicamente el patrón o la contraseña, y ahora los lectores de huella dactilar o los sensores de reconocimiento facial ayudan (y mucho) en ese ámbito.

Sin embargo es conveniente recordar que están lejos de ser perfectos como sistema de seguridad, y lo ideal es acompañarlos de un segundo sistema de verificación como un PIN o un patrón. Los problemas de Samsung en sus Galaxy S10, y la posibilidad de desbloquear los Pixel 4 con los ojos cerrados son buenos ejemplos de un ámbito que proporciona comodidad, pero no necesariamente seguridad y privacidad.

La huella no es suficiente

La introducción de Touch ID en los primeros iPhone 5s en 2013 planteó toda una revolución en dispositivos móviles: pronto todos los fabricantes adoptaron una tecnología que se convirtió en perfecta por ofrecer un excelente equilibrio entre privacidad, seguridad y comodidad.

Desde el principio, no obstante, se dejó claro que el sensor de huella dactilar no era inexpugnable: era posible engañar a estos sensores, algo que se ha repetido incluso cuando la tecnología de estos sensores ha ido mejorando.

En Xataka

¿Está tu smartphone bien protegido con la huella dactilar? Así funcionan los sistemas de identificación biométrica

El último ejemplo lo tenemos en el problema que estos días se ha descubierto para los Samsung Galaxy S10: al colocarles un protector de pantalla cualquier dedo no registrado podía superar la autenticación biométrica. Samsung ya está trabajando en un parche para corregir el problema, pero mientras tanto la recomendación es clara: desactivar este método y usar otras alternativas "clásicas".

Comodidad por la cara

También Google ha sido cuestionado: tras el lanzamiento del Pixel 4 se descubrió que su nuevo (y teóricamente avanzado) sistema de reconocimiento facil permitía desbloquear el teléfono incluso con los ojos cerrados. Cualquiera podría cogerte el móvil mientras duermes y aprovecharse de esa circunstancia para desbloquearlo sin problemas.

Proof, for those asking #madebygoogle #pixel4 pic.twitter.com/mBDJphVpfB

— Chris Fox (@thisisFoxx) 15 de octubre de 2019

En el documento de soporte de los Pixel 4 se especifica en las advertencias que "tu teléfono puede ser desbloqueado por otra persona si lo mantienen frente a tu cara, incluso si tus ojos están cerrados".

En Xataka Móvil

Cómo proteger el móvil con contraseña, patrón o huella: todas las opciones de seguridad disponibles en iOS y Android

La empresa ha indicado en un comunicado tras esas quejas que "El desbloqueo facial del Pixel 4 cumple con los requisitos de seguridad como un factor biométrico fuerte, y puede utilizarse para hacer pagos y autentificación en apps, incluyendo aplicaciones bancarias. Es resistente ante intentos de desbloqueo por otros medios, como el uso de máscaras. Para deshabilitar temporalmente el desbloqueo facial, se puede usar el modo de bloqueo mediante PIN / patrón / contraseña".

Ese problema se une a la propia debilidad del reconocimiento facial como sistema biométrico: varios han sido los investigadores y curiosos que han explorado varios métodos para superar la seguridad impuesta por ejemplo por Face ID, el más reputado de todos estos sistemas, y aunque puede ser más o menos engorroso, el reconocimiento facial de la mayoría de fabricantes no está pensado como sistema de seguridad, sino como una ayuda para hacernos el desbloqueo más cómodo.

Mejor combinar la biometría con un PIN o un patrón

Ha habido por ejemplo críticas en el pasado para OnePlus, que lleva integrando estos sistemas en sus móviles desde que lanzó el OnePlus 5T. En los Oneplus 6 se volvió a aprovechar esa opción, pero se comprobó que era posible desbloquear el teléfono con algo tan absurdo como una fotografía del propietario del móvil.

I printed my face to unlock my OnePlus 6 for the lulz... it worked ¯\_(ツ)_/¯ pic.twitter.com/rAVMq8JKBr

— rik van duijn (@rikvduijn) 29 de mayo de 2018

OnePlus respondió a las críticas indicando que ellos diseñaron "Face Unlock como opción de comodidad, y aunque hemos tomado las medidas correspondientes para optimizar su seguridad, siempre recomendamos una contraseña/PIN/huella para la seguridad. Por esta razón Face Unlock no está activado para aplicaciones seguras como los pagoso la banca online".

El problema es que el reconocimiento facial se está convirtiendo en mecanismo suficiente para los fabricantes que han reforzado su apuesta por esta tecnología. Apple lo habilita en Apple Pay, y Google también ofrece esa opción en los Pixel 4.

En Xataka

Identificación en dos pasos: todos los métodos disponibles y sus ventajas e inconvenientes

Teniendo en cuenta que se trata de sistemas que no aportan una seguridad absoluta, quizás los fabricantes deberían tratar de advertir de forma mucho más clara de los riesgos de usar esta tecnología como sustituta de una buena contraseña o de un buen patrón.

De hecho lo ideal, insistimos, es combinar la huella o el reconocimiento facial con estos sistemas clásicos, sobre todo en escenarios sensibles como los pagos o la banca online. Y a ser posible, aprovechar las aplicaciones de atuenticación en dos pasos para aumentar nuestro nivel de protección frente a fraudes y engaños.

La comodidad es importante, y estos sistemas biométricos han hecho nuestra vida más fácil que nunca. Pero cuidado, porque esa comodidad puede conllevar riesgos importantes para la seguridad y privacidad de nuestros datos y dispositivos.

Vamos a explicarte cómo activar la protección con huella dactilar en WhatsApp, un sistema de seguridad con el que puedes hacer que la aplicación se bloquee y te pida tu huella para volver a abrirse. De esta manera, podrás añadir un filtro de seguridad extra a tu app de mensajería, haciendo que aunque tengas desbloqueado el móvil se verifique tu identidad antes de mostrar los mensajes.

Una cosa que debes tener en cuenta es que la función ha llegado inicialmente a WhatsApp Beta de Android, por lo que para poder utilizarla hasta que llegue al resto de usuarios tendrás que unirte al programa de betas y tener un sensor de huellas. Además de determinar el tiempo que debe pasar hasta bloquearse con huella, también puedes determinar si quieres que se muestren mensajes en las notificaciones o si prefieres que estos también queden en privado hasta verificar tu identidad.

Protección con huella dactilar en WhatsApp

Lo primero que tienes que hacer es abrir tu WhatsApp e ir directamente a la pantalla donde tienes los chats. En ella, pulsa el icono de tres puntos que tienes arriba a la derecha, y luego pulsa sobre la opción Ajustes que aparece al final de la ventana emergente para entrar en la configuración de la aplicación.

En Xataka

Cómo leer y responder con el Asistente de Google a mensajes de WhatsApp, Telegram y más

Una vez estés dentro de los ajustes, debes pulsar sobre la sección Cuenta que aparecerá en primer lugar. En ella podrás configurar todo lo relacionado con la privacidad y seguridad de tu cuenta de WhatsApp.

Una vez dentro de los ajustes de la cuenta, tienes que pulsar sobre la opción de Privacidad que aparece en primer lugar.

Una vez dentro de la sección de Privacidad, podrás ver todos los ajustes relacionados con temas de privacidad de tu cuenta. En esta sección, pulsa sobre la opción de Bloqueo de huella dactilar que aparecerá abajo del todo para acceder a su configuración.

Entrarás en la pantalla donde configurarás el bloqueo con huella dactilar. Para ello, primero tienes que activar la opción Desbloquear con huella dactilar que te aparecerá, y escanear tu huella poniendo el dedo sobre el lector de tu móvil cuando te aparezca una pantalla en la que te pide que confirmes tu huella.

En Xataka

Cómo pasar las notas de voz a mensaje de texto en WhatsApp

Una vez verificada la identidad, el bloqueo de huella dactilar quedará activado. Ahora, en Bloquear automáticamente puedes configurar cuánto tiempo quieres que tarde WhatsApp en pedirte la huella estando desbloqueado, pudiendo ser inmediatamente al apagar el móvil, después de un minuto o después de treinta minutos. También puedes decidir si quieres que se muestren los mensajes en la pantalla de notificaciones.

La privacidad está a la orden del día más que nunca y cualquier añadido en este sentido es tan importante como atractivo. De ahí que no esté de más reforzar la protección propia de un servicio más allá de la que el dispositivo pueda ofrecer, y al parecer en WhatsApp están planteándose añadir bloqueo por huella dactilar.

Por el momento, la app de mensajería instantánea por antonomasia dispone de cifrado de extremo a extremo. A esto añadiría esta segunda barrera para que en el caso de que alguien logre acceder a nuestro móvil no pueda hacerlo a nuestros chats, aunque de momento está en fase de pruebas.

Un bloqueo para toda la app (no selectivo)

Como suele ocurrir con estos descubrimientos, tras éste también está detrás la gente de WaBetaInfo. Lo que nos han mostrado en esta ocasión es que la beta 2.19.3 de la app para Android ya incluye parte del código de la función de bloqueo por huella dactilar.

En Xataka Móvil

Cinco novedades de WhatsApp que esperamos para 2019

Lo que vemos en las capturas que facilitan es que una vez se active esta función habrá que introducir un método de desbloqueo (bien la huella o bien un PIN o contraseña) cada vez que quiera accederse a la app, ya sea desde el icono o desde las notificaciones. Así, se trata de un bloqueo compatible con el sensor de huellas o los credenciales del móvil (patrón, PIN, contraseña o lo que se use).

Imagen: WaBetaInfo

Por tanto, se trata de un bloqueo que afecta a toda la app y que en un principio no parece poderse configurar únicamente para uno o ciertos chats, como sí es posible en Telegram. Aunque se trata de las primeras pruebas y habrá que ver cómo se presenta una vez se introduzca en la versión definitiva de la app.

No hay fecha aproximada entonces para que esto empiece a llegar a los móviles de manera pública, pero encaja con la compatibilidad con TouchID y FaceID que ya filtró previamente también la gente de WaBetaInfo. Con esto lograría competir más de tú a tú con sus rivales, lucha que resulta beneficiosa para los usuarios ya que al final se trata de lograr la máxima privacidad en nuestras conversaciones. Veremos en qué queda.

El nuevo «buque insignia» de Huawei es un smartphone interesante. En nuestro análisis en profundidad de este terminal os hemos explicado que tiene una triple cámara trasera versátil y de calidad, una tecnología de reconocimiento facial rápida y eficaz, una autonomía espectacular y un diseño cuidado. Estos ingredientes permiten a este móvil enfrentarse sin complejos con los modelos insignia de otras marcas, pero, en realidad, lo que lo hace diferente es su sensor de huellas dactilares integrado en la pantalla.

Curiosamente, no es el primer smartphone de Huawei que cuenta con esta tecnología. El Mate RS Porsche Design que la compañía china presentó a finales del pasado mes de marzo también cuenta con un lector de huellas integrado en la pantalla. Y el mérito de ser el primer teléfono móvil equipado con esta innovación recae en el X20 Plus UD de Vivo, un terminal que pudimos probar durante nuestra estancia en el CES, a principios del pasado mes de enero.

El primer smartphone equipado con un lector de huellas dactilares integrado en la pantalla es el X20 Plus UD que Vivo presentó durante la última edición del CES

Sin embargo, a diferencia del Mate RS Porsche Design y el X20 Plus UD, el nuevo Mate 20 Pro no recurre a un sensor óptico ClearID de Synaptics; cuenta con un chip desarrollado por Qualcomm capaz de implementar la identificación de nuestra huella dactilar mediante ultrasonidos. Es probable que no tardemos mucho más en ver cómo llegan al mercado otros smartphones equipados con una de estas dos tecnologías, por lo que os proponemos que indaguéis con nosotros en ellas para averiguar cómo funcionan y qué experiencia nos proponen.

De la tecnología óptica de Synaptics a la lectura ultrasónica de Qualcomm

Antes de entrar «en harina», un detalle curioso: aunque Huawei ha decidido apostar por la tecnología de Qualcomm para implementar el lector de huellas dactilares de su nuevo Mate 20 Pro, no ha prescindido totalmente de las soluciones de Synaptics. De hecho, esta última empresa es la responsable del controlador de la pantalla OLED de este smartphone, y también de la tecnología que hace posible el control táctil del terminal, por lo que sigue teniendo un peso importante en el Mate 20 Pro.

En Xataka

Huawei Mate 20 Pro, análisis: lo "súper" no es el gran angular, es una autonomía suprema

En cualquier caso, lo que realmente nos importa en este artículo es averiguar cómo funciona su lector de huellas dactilares para pantallas. La tecnología ClearID, que, como os he adelantado unas líneas más arriba, es la solución de Synaptics diseñada para leer nuestras huellas a través del panel del terminal, recurre a un chip diminuto y muy fino que está asociado a un sensor CMOS. La imagen que tenemos debajo de este párrafo nos permite intuir el tamaño de este dispositivo si tenemos presente que la zona dorada mide 4 x 5 milímetros. Es crucial que su tamaño y su grosor sean mínimos para que el sensor pueda ser integrado debajo del panel del smartphone sin apenas incrementar su grosor.

El sensor de Synaptics es de naturaleza óptica, por lo que cuando colocamos nuestro dedo sobre la superficie de la pantalla es capaz de recoger la luz emitida por los diodos orgánicos del panel OLED y reflejada por nuestro dedo para interpretar nuestra huella dactilar. A partir de aquí lo único que hace falta es comparar esa imagen con el patrón de referencia que describe cómo es nuestra huella dactilar. Si ambos patrones coinciden el sensor determina que somos los propietarios del teléfono móvil, y, en consecuencia, nos permite acceder al sistema operativo.

Este esquema de funcionamiento no es muy diferente a la tecnología utilizada por los escáneres para digitalizar documentos en papel debido a que en su interior reside una lámpara que proyecta luz sobre el papel y un sensor, habitualmente CCD o CIS, aunque hay otras opciones, que se encarga de recoger la luz reflejada por el documento. Además, ClearID utiliza un cifrado de 256 bits para dificultar el acceso fraudulento a nuestro móvil.

Una característica interesante de la solución propuesta por Synaptics consiste en que nos permite identificarnos con las manos mojadas. Además, según esta firma, puede ser utilizada en pantallas flexibles. Aun así, parece que por el momento no nos ofrece ningún tipo de respuesta háptica, por lo que al desencadenar el proceso de autenticación no recibimos ningún tipo de vibración que nos informe de manera táctil acerca de si nos hemos identificado con éxito o no. Lógicamente, esta prestación no es imprescindible porque si sorteamos la identificación el terminal se desbloqueará automáticamente.

A diferencia del sensor de lectura de huellas dactilares de Synaptics, que, como acabamos de ver, es óptico, la solución desarrollada por Qualcomm utiliza ultrasonidos para identificar las características de nuestra huella dactilar. Ambas tecnologías requieren colocar un pequeño dispositivo electrónico debajo del panel, pero la manera en la que «leen» nuestras huellas es muy diferente.

El umbral teórico de la audición humana suele colocarse en torno a los 20 kHz, aunque en realidad la mayor parte de nosotros no es capaz de escuchar frecuencias tan altas. Con la edad se va perdiendo poco a poco audición y las frecuencias que antes dejamos de escuchar son, precisamente, las más altas. Por esta razón, a cualquier onda sonora que tenga una frecuencia superior a esos 20 kHz la consideramos un ultrasonido.

El esquema de funcionamiento del sensor de Qualcomm consiste en emitir una onda ultrasónica (que nosotros no podemos oír) capaz de atravesar la pantalla del smartphone y chocar con la superficie de nuestra piel. Esta señal reacciona a las pequeñas irregularidades de la yema de nuestros dedos y es capturada mediante un receptor piezoeléctrico u óptico (Qualcomm no ha desvelado cómo ha implementado este componente de su sensor) que, a su vez, es capaz de recuperar los detalles más sutiles de nuestra huella dactilar, generando una especie de mapa tridimensional.

A partir de aquí el funcionamiento del sensor de Qualcomm probablemente será muy similar al de Synaptics, por lo que es razonable pensar que el siguiente paso requiere comparar ese mapa tridimensional de nuestra huella con el patrón que va a permitir al sensor averiguar si somos o no los legítimos propietarios del smartphone. Según Qualcomm, su sensor no solo nos permite identificarnos con las manos húmedas, sino, incluso, con ellas sucias, por lo que no deberíamos tener ningún problema para desbloquear nuestro móvil aunque utilicemos cremas o lociones solares.

En Xataka

Porsche Design Huawei Mate RS: el lector de huellas integrado en la pantalla llega a los buques insignia

Una última característica interesante de la tecnología de identificación de huellas dactilares con la que cuenta el Mate 20 Pro de Huawei es que los ultrasonidos no solo con capaces de atravesar el panel del smartphone y la lámina de cristal que lo protege, sino también otros materiales, como el aluminio. Eso sí, para que esto sea posible su grosor no debe superar un valor determinado, que suele oscilar en el rango que va desde los 650 hasta los 1.200 µm.

Esta es la experiencia que nos ofrece este lector de huellas dactilares

Como habréis comprobado si habéis leído nuestro análisis del Mate 20 Pro, el lector de huellas dactilares integrado en la pantalla de este smartphone funciona. Y lo hace razonablemente bien. Según nuestras pruebas es ligeramente más lento que un lector de huellas convencional, pero conlleva una ventaja importante: nos permite ahorrar espacio en la parte delantera del terminal, un área valiosa que es posible dedicar a la pantalla. Y también evita que los fabricantes que quieren maximizar la pantalla se vean obligados a colocar el lector en la parte trasera del smartphone, una medida que a algunos usuarios no les convence.

Aun así, la tecnología utilizada actualmente en los lectores de huellas dactilares integrados en la pantalla acarrea algunos compromisos. El más evidente es que la zona de lectura está claramente acotada, por lo que es necesario que coloquemos el dedo en un área concreta de la pantalla para que la lectura sea posible. Además, para que el reconocimiento sea preciso es importante que la superficie de contacto entre nuestro dedo y la pantalla sea uniforme, lo que con frecuencia nos obligará a ejercer un poco de presión sobre el panel.

En cualquier caso, las ventajas que conllevan los lectores de huellas dactilares integrados en la pantalla pesan más que sus limitaciones, sobre todo si tenemos en cuenta que esta tecnología puede convivir perfectamente con otros procedimientos de autenticación, como, por ejemplo, el reconocimiento del rostro. El nuevo Mate 20 Pro cuenta con ambas tecnologías, por lo que es el usuario el que tiene la libertad de elegir el método que más le guste. O, incluso, de habilitar ambos simultáneamente.

Más información | Qualcomm | Synaptics

La policía de Gales del Sur ha logrado arrestar a un narcotraficante y varias personas relacionadas con esas operaciones. La clave de todo estuvo en una foto enviada por WhatsApp en la que se mostraban parcialmente los dedos del narcotraficante.

Como indican en la BCC, esa foto tenía la suficiente calidad como para poder sacar de ella una huella dactilar que contrastaron con las del sospechoso de dichos delitos de narcotráfico. Tras hacerlo, lograron atrapar a 11 personas, entre ellos al protagonista de esa imagen.

Cuidado con las fotos

Tan solo parte del dedo estaba visible en la imagen, pero los científicos forenses lograron destacar las líneas de la huella dactilar para compararlas con las del sospechoso que ya habían detenido recientemente.

Este suceso demuestra cómo la calidad de las cámaras móviles ya es capaz de ayudar en ámbitos tan sorprendentes como este: que una imagen aparentemente imposible de relacionar con una persona acabe permitiendo arrestarla tras la investigación demuestra hasta qué punto se puede obtener información de estas imágenes.

El portavoz de la policía de Gales del Sur, Dave Thomas, explicaba cómo la búsqueda de huellas es una técnica antigua, pero esta nueva forma de lograrlas les ponía al mismo nivel que los criminales "que usan la tecnología para evitar ser arrestados".

En una operación para desmontar una operación de venta de drogas se decomisaron "grandes cantidades" de Gorilla Glue, un tipo de cannabis. Uno de los oficiales revisó un móvil en el que aparecían varios mensajes de WhatsApp y la imagen, desde la que se pudo extraer la huella dactilar que ayudó a descubrir al narcotraficante.

Vía | BBC
En Xataka | Todo lo que digas en un grupo de Whatsapp puede ser utilizado en tu contra