Qué se puede comprobar hoy sobre autenticación sin contraseña, lectura de micromarcadores durante la sesión y trazabilidad de cada decisión. Sin cifras infladas ni promesas de precisión absoluta: solo los criterios que un equipo de cumplimiento o de infraestructura puede auditar antes de aprobar un despliegue.
Estas son las entidades con las que trabajamos cuando una firma decide pasar de contraseñas y tokens a verificación biométrica multimodal durante la sesión. No publicamos logotipos sin contrato firmado ni citamos acuerdos que todavía están en conversación.
Casas de bolsa y mesas propietarias que ya operan con verificación de tecleo y presión táctil sobre sus terminales. El trabajo conjunto cubre la calibración de umbrales por trader, la integración con el motor de órdenes existente y la revisión de falsos positivos durante las primeras semanas de rodaje.
Fabricantes de sensores de microtemblor y ritmo de confirmación que cumplen con los requisitos de retención de plantillas que exigen las auditorías. Aportamos los criterios de estabilidad de señal que hemos visto funcionar en sesiones largas y en traders con fatiga acumulada.
Equipos legales que necesitan trazabilidad completa de cada rechazo biométrico y un procedimiento claro de revocación cuando un operador deja la firma. Revisamos con ellos qué evidencia queda registrada, dónde se almacena y cuánto tiempo se conserva antes de purgarse.
Firmas que auditan la capa de autenticación antes de que la mesa empiece a operar en real. Su trabajo se centra en intentar replicar micromarcadores con credenciales robadas y en documentar por qué la suplantación falla en las capas conductuales.
Equipos que ya pasaron por la transición y comparten qué cambió en su operativa diaria: menos bloqueos de sesión por token caducado, más control sobre operaciones de alto riesgo y un proceso de alta de nuevos traders que ahora incluye una fase de enrolamiento biométrico.
Las referencias anteriores describen tipos de colaboración y perfiles de socio, no endorsos comerciales. Cuando una firma autoriza aparecer con nombre, lo indicamos; hasta entonces mantenemos la relación en el ámbito del proyecto.
Antes de dar por buena cualquier afirmación sobre autenticación biométrica en mesas de trading, conviene fijar el terreno. Estas son las precisiones que aplicamos en cada despliegue y las que pedimos leer con calma cuando alguien promete algo distinto.
No es un escaneo permanente de la cara ni una grabación de la sesión. Es una comprobación por muestreo: el sistema toma fragmentos breves de señal en momentos concretos, sobre todo al confirmar una orden o al cambiar de instrumento. Entre esos puntos no hay captura activa. Si alguien describe el sistema como "vigilancia constante del trader", está describiendo otra cosa.
Se leen ritmo de tecleo, presión sobre la pantalla táctil cuando existe, latencia entre decisión y clic, y microtemblores en el dispositivo. No se leen conversaciones, contenido de pantalla ni audio ambiente. Tampoco se interpreta el estado emocional del trader como diagnóstico: los desvíos se usan solo como indicador de que la sesión puede no estar en las manos correctas.
El rechazo no es automático ante cualquier desvío. Se activa cuando la puntuación de coincidencia cae por debajo del umbral calibrado para ese trader y, además, la operación supera el límite de riesgo definido por la mesa. Por debajo de ese límite, el sistema registra la anomalía y deja pasar la orden. La decisión final sobre bloqueos operativos sigue siendo del área de riesgo, no del modelo.
Un cambio de dispositivo, una lesión en la mano o el final de una jornada larga alteran los micromarcadores. Por eso el umbral no es fijo: se recalibra con ventanas móviles y admite un margen de tolerancia documentado. Cuando la variación es persistente, el sistema pide una reverificación explícita en lugar de bloquear. Ese margen no es un descuido, es una decisión de diseño para no castigar la operativa legítima.
Las plantillas se almacenan cifradas en el perímetro del bróker o de la mesa, nunca en el dispositivo del trader y nunca en un servicio externo sin contrato explícito. La retención se ajusta al marco regulatorio de cada jurisdicción y se documenta en el registro de auditoría. La revocación de acceso de un trader que deja la firma elimina su plantilla en el plazo que fije el procedimiento interno, no en un plazo indefinido.
No prometemos eliminar el fraude. Ninguna capa biométrica lo hace por sí sola. No sustituye la autenticación de inicio de sesión, no reemplaza los controles de riesgo de la mesa y no funciona igual en todos los dispositivos ni en todas las conexiones. Cuando la red falla, el sistema degrada a verificación puntual y lo registra como tal. Cualquier proveedor que afirme lo contrario está vendiendo una versión simplificada.
Estos son extractos de conversaciones con mesas que ya probaron autenticación biométrica continua. No hay cifras de rendimiento inventadas: hablan de fricción, de falsos rechazos y de lo que dejó de pasar cuando la sesión dejó de depender de una contraseña.
Antes teníamos que rotar tokens cada pocas semanas y aun así hubo un caso de sesión replicada desde otra IP. Con la verificación de micromarcadores, el intento se cortó antes de que se enviara la orden. Lo que más notamos fue la tranquilidad del equipo de guardia: ya no revisan logs buscando sesiones raras a las tres de la mañana.
El primer mes tuvimos rechazos molestos en traders con muñequera por una lesión antigua. Ajustamos el umbral por perfil y se resolvió. Lo importante es que el sistema no bloquea por defecto: aprende el patrón de cada persona y avisa cuando algo se sale del rango habitual.
Lo que nos convenció fue la trazabilidad. Cuando cumplimiento pide evidencia de una operación rechazada, tenemos la marca temporal, la señal que disparó la alerta y la decisión del modelo. Antes eso era un correo explicando lo que creíamos que había pasado.
La latencia se nota si verificas en cada clic. Nosotros pasamos a verificar solo en órdenes por encima de cierto volumen y en cambios de instrumento. El trader no percibe retraso y la cobertura sigue siendo razonable para lo que operamos.