Las claves para diferenciar a un bot de un usuario humano, explicadas en The Conversation por dos docentes de la ULPGC

17 Mar 2025

Moisés Díaz y Miguel Ángel Ferrer proponen un sistema para fortalecer la detección de usuarios falsos en Internet

El profesor titular de Física Aplicada, Moisés Díaz Cabrera, y el Catedrático en Teoría de la Señal y Comunicaciones, Miguel Ángel Ferrer Ballester, suscriben en la plataforma divulgativa The Conversation un artículo titulado “Cómo distinguir a un bot de un usuario humano”, en el que explican cómo las biometrías conductuales pueden servir para identificar estos perfiles falsos.

Los autores describen el escenario actual como “un mundo digital cada vez más interconectado”, en el que los bots maliciosos “representan hasta el 50 % del tráfico en internet y son usados en fraudes publicitarios, creación de cuentas falsas y ataques a sistemas biométricos”. Para detectarles, es necesaria una capa extra de seguridad, pero los sistemas actuales (CAPTCHAs, análisis de tráfico, autenticación multifactor…) presentan “vulnerabilidades significativas”.

La sofisticación de los bots está siendo alarmante: “imitan movimientos del ratón, la cadencia del tecleo o la escritura en pantallas táctiles”, lo que dificulta enormemente su identificación para los sistemas de seguridad tradicionales. Por ese motivo, cada vez más se aplican las biometrías conductuales, es decir, la tecnología “que identifica a los usuarios a través de sus patrones de comportamiento al interactuar con dispositivos digitales”, y que analiza lo que se conoce como “el timbre del movimiento humano”, que los autores definen como el reflejo de “las irregularidades únicas derivadas de procesos biomecánicos y neuromotores”. Para los bots resulta más difícil emularlas.

La ULPGC desarrolla en este sentido el proyecto bioTIMBRE, “que propone un enfoque disruptivo basado en el ciclo SAED (siglas de sintetizar, atacar, evaluar, detectar)”. Los autores explican que este sistema “no solo busca fortalecer la detección de bots, sino también mejorar su capacidad de simulación a través de la síntesis avanzada de movimientos humanos”.

El primer paso de este sistema es sintetizar, creando bots más realistas que incorporan el timbre del movimiento humano, con sus “imperfecciones naturales de los sistemas neuromotores y musculares”. Estos bots se emplean para simular ataques con los que evaluar la eficacia de los detectores actuales. Esta repetición frecuente lleva a modelos mejor entrenados, con muestras cada vez más realistas.

De esta forma, el ciclo SAED mejora ambos espectros de la ciberseguridad, creando bots más potentes y detectores más eficaces; el potencial de esta tecnología va más allá, ya que “se extiende a sectores como la salud, para monitorizar movimientos en pacientes con enfermedades neurodegenerativas, y la educación, para evaluar el desarrollo motriz en niños, por ejemplo”.

The Conversation España es el principal canal de divulgación del conocimiento que emana de las universidades. La ULPGC se adhirió en febrero de 2020 a esta plataforma, tal y como se ha auspiciado desde la CRUE-Universidades españolas. Los investigadores e investigadoras de la ULPGC han publicado más de 240 artículos en este canal. The Conversation cuenta con ediciones en Estados Unidos, Reino Unido, Canadá, Francia, Indonesia y África, además de la edición en español.