Sustituir el segundo factor sin perder garantías
Evaluación de riesgos al retirar la verificación tradicional
Quitar el segundo factor suena bien en una demo. En producción, la conversación cambia: aparece el regulador, aparece el auditor y aparece el cliente que no entiende por qué su sesión fue bloqueada un martes por la mañana. La biometría conductual no elimina esa conversación, la traslada a otro terreno.
Umbrales antes que promesas
Antes de apagar el SMS o la app de códigos conviene fijar tres umbrales por escrito. El primero define cuándo una sesión se considera de confianza alta y puede operar sin fricción. El segundo marca la zona gris donde se pide una confirmación adicional. El tercero dispara bloqueo y revisión humana. Sin esos tres números acordados con cumplimiento normativo, cualquier despliegue es una apuesta.
Puntuación de riesgo por sesión
La señal no es binaria. Cada sesión acumula una puntuación que combina cadencia de tecleo, trayectoria del cursor, hora habitual, dispositivo y geolocalización aproximada. Esa puntuación se recalcula mientras el cliente navega, no solo al inicio. Un usuario legítimo puede empezar con confianza media y subir tras dos minutos de operaciones coherentes. Un impostor con credenciales válidas suele quedarse estancado o caer.
Cuando la señal es ambigua
El escalado es la parte que más se descuida. Si la puntuación cae en la zona gris, el sistema no debería decidir solo. Las opciones razonables son: pedir un código puntual, solicitar una llamada de verificación o limitar la operación a consulta sin movimiento de fondos. Cada una tiene coste operativo y hay que dimensionar el equipo que las atiende.
Falsos positivos que duelen
Hay perfiles que el modelo castiga sin motivo. Clientes con movilidad reducida que usan el teclado con tiempos irregulares. Personas que estrenan dispositivo y todavía no tienen historial. Usuarios que operan desde una red corporativa compartida. Si estos casos no se contemplan en la fase de diseño, la primera semana de producción genera una cola de incidencias que erosiona la confianza interna en el sistema.
Reversión y auditoría continua
Nadie debería retirar una capa de seguridad sin un plan de vuelta atrás. Eso implica mantener el segundo factor operativo en modo latente, poder reactivarlo por segmento de clientes y conservar registros explicables de cada decisión automática. La auditoría no es un trámite anual: es una revisión mensual de umbrales, tasas de falsos positivos y casos escalados.
La conclusión práctica es incómoda. La biometría conductual puede sustituir al segundo factor en segmentos concretos, con umbrales calibrados y con reversión probada. Fuera de esas condiciones, es una capa adicional, no un reemplazo.