En el mundo digital, la creación de identidades falsas es el pan nuestro de cada día en las Redes Sociales, y el centro del negocio⁵ de entidades como Cambridge Analytica⁶, donde los Troles⁷ y los Sock puppets⁸ son la munición más utilizada.

En el mundo analógico hay un personaje que está muy relacionado con los “dobles” de los mandatarios y son los Testaferros⁹, que son personas que suplantan, encubren o aparentan legalmente ser algo, prestando para ello su nombre, identidad y firma a la persona que realmente le manda y controla. La capacidad de generar Identidades Digitales Falsas es sinónimo de poder crear Testaferros Digitales (Fake Digital Persons) que harían ininvestigable cualquier operación financiera u operación transaccional en general.

Por el momento, las identidades digitales que se emiten a través de PKIs, como las construidas sobre Autoridades de Certificación (CERES, etc.) o sobre tokens físicos (eDNI, Pasaporte, tarjetas bancarias EMVs, etc.) requieren en alguno de sus pasos, la personación física del titular y su correspondiente autenticación analógica fuera de Internet. Sin embargo, (1) la aparición de nuevos servicios (carsharing, bicicletas, patinetes, etc.), y (2) la decadencia bancaria en cuanto al número de sucursales abiertas al público, han vitalizado las propuestas de recurrir a procesos de ‘enrolamiento’ completamente digitales, sin personación física de nadie frente a un verificador analógico entrenado (On Boarding Digital).

‘Enrolamiento’ digital

Todos los sistemas de On Boarding Digital propuestos utilizan el teléfono móvil del supuesto titular, y recurren a biometrías faciales y de voz para intentar relacionarlos con los documentos de identidad (generalmente analógicos) puesto en el sistema a través de fotos realizadas con el móvil (DNI, carnet de conducir, etc.). Al principio se contentaban con registros estáticos de los mismos, por lo que engañar al sistema era trivial. Los más avanzados incluyen “pruebas de vida” obtenidas a través de solicitar al titular que diga o haga algo indicado por el verificador y, en principio, imprevisible para el atacante. Estas medidas hubiesen dificultado el ataque a los sistemas de On Boarding Digital¹⁰ si no fuese porque la Inteligencia Artificial ha querido desarrollar en su seno lo que se podría llamar Generación Sintética de Artesanía (Synthetic Media)¹¹, entendida la artesanía como actividad realizada por seres humanos.

Dentro de esa panoplia que son los Synthetic Media está (1) la síntesis de imágenes y de videos, y (2) la síntesis de audio, más en particular de discursos de voz, con la que se pueden, en principio, falsificar las pruebas de vida que se proponen en los sistemas de On Boarding Digital.

Desarrollos como los de NVIDIA para la traducción video-to-video¹² o el Proyecto Face2Face¹³ abren el melón de las Máscaras Digitales en las cuales, como en aquella canción de Radio Futura¹⁴, una Historia de Play Back¹⁵, “alguien dicta en la sombra y tú sólo mueves los labios”. Gracias a estas tecnologías “sintéticas”, cualquier posible “prueba de vida” de los sistemas de On Boarding Digital sería falsificable.

Lo que da un poco de margen a los defensores de las pruebas de vida digitales es que la Inteligencia Artificial sigue procedimientos tediosos y computacionalmente caros, por lo que las síntesis de medios en tiempo real y suficiente calidad todavía es algo que habrá de llegar y tendrá, al principio, asociados costes computacionales importantes. No hay que perder de vista la posibilidad de que no sea la IA la que consiga realmente hacerse con la generación de máscaras digitales. Siempre se puede intentar la síntesis ab inito de caras, expresiones y discursos. Sólo hay 43 músculos en la cara de un humano, por lo que se podría llegar a reducir el problema a 43 funciones actuando simultánea y concurrentemente para dar la impresión de que lo que tenemos a través del móvil es realmente un ser humano. Esa tecnología tendría muchísimo futuro (y financiación) en Hollywood y en el desarrollo de juegos de ordenador. No olvidemos aquella máxima de que “los ataques cibernéticos, como los criptoanalíticos, con el tiempo sólo pueden mejorar”.

La capacidad que tenemos los humanos para determinar la autenticidad de cualquier registro u objeto digital es absolutamente nula. Nuestro deambular digital siempre se hace a través de representantes, de instrumentos digitales que realmente no controlamos. Por ello, los seres analógicos y usuarios de Internet, estamos condenados a que nos engañe cualquiera manipulando las imágenes, discursos, declaraciones y datos que recibamos a través de las pantallas. Nuestra situación es análoga a la del psicólogo Kris Kelvin cuando le encargan ir a investigar qué está ocurriendo en una estación espacial orbitando la estrella de neutrinos conocida como Solaris¹⁶.

Después de dormir en la estación, se le aparece en su dormitorio una réplica física y viva de Hari, su difunta esposa. Kelvin intenta deshacerse de ella por considerarla no-auténtica y la lanza al espacio exterior, pero pocas horas después vuelve a inexplicablemente aparecer. Esta vez Kelvin la acepta, vive con ella y no la deja ni un solo momento sola.

Solaris creaba a Hari utilizando los recuerdos que tenía Kris de ella, y la Hari presente, aunque no sea humana, piensa y siente como si lo fuese. Es comprensible que la tentación de quedarse a vivir con esta segunda oportunidad sea superior al prurito autenticador del protagonista. La virilidad masculina nunca tuvo mucho que hacer frente a los oníricos encantos de los súcubos¹⁷, y algo parecido nos pasa a tod@s cuando nos zambullimos en lo digital.