Una aplicación para teléfonos inteligentes puede desenmascarar documentos falsificados

Investigadores de ETH Zurich han desarrollado un aplicación para teléfono inteligente que se puede utilizar para comprobar la autenticidad de documentos y otros elementos. En el marco de un proyecto piloto se están preparando extractos del registro de ejecución de deudas de la ciudad de Zúrich para que no sean falsificados.

Relojes caros, extractos bancarios, certificados de estudios y documentos oficiales: hay muchas cosas que se pueden falsificar y aún más razones para falsificarlos. Investigadores del grupo de Seguridad de la Información de David Basin han desarrollado una aplicación para teléfonos inteligentes que pone freno a los falsificadores.

Si bien el principio es simple, la tecnología detrás de él es compleja. La organización que emite un documento le proporciona un código QR, guarda el original cifrado en un servidor y envía una copia impresa al destinatario. Cualquiera que desee comprobar la autenticidad del documento impreso abre la aplicación de verificación de la organización, escanea el código QR y filma el documento hasta que la aplicación da luz verde.

Normalmente esto dura poco más de un segundo. La aplicación compara las imágenes individuales de la secuencia de la película con el original y señala cualquier cambio, incluso el más pequeño, en tiempo real en la pantalla. Por motivos de protección de datos, el documento filmado no se guarda en el teléfono inteligente.

El desafío para los investigadores consistía en asegurarse de que sólo se mostraran las diferencias relevantes y no cosas como manchas de café, arrugas o trozos de papel desgastados. La aplicación también funciona si alguien filma directamente una versión escaneada del documento en la pantalla de una computadora.

Autenticación digital para el mundo real

A pesar de todas las promesas del pasado, el progreso tecnológico no ha dado como resultado una oficina sin papel. «Los mundos digital y físico se complementan», dice Martín Ochoa, autor principal del artículo de investigación subyacente publicado en la revista Conferencia anual de aplicaciones de seguridad informática.

«Hoy en día, la autenticación de documentos digitales está muy desarrollada. Por eso, para nosotros tenía mucho sentido extender los principios de la autenticación digital al mundo físico».

Para aprovechar la tecnología, fundó la spin-off de ETH, Thenti, junto con David Basin.

«El papel es el vínculo entre el mundo digital y el real», añade Basin. «Cada vez hay más códigos QR y aplicaciones de realidad aumentada que fusionan ambos ámbitos». Por tanto, es importante desarrollar tecnologías de autenticación que hagan justicia a ambas áreas.

La necesidad existe en cualquier caso. Según informes de los medios de comunicación, sólo en 2015 una denominada «fábrica de títulos» vendió más de 200.000 certificados pseudoacadémicos falsificados por unos 50 millones de dólares.

Un proyecto piloto en Zúrich tiene como objetivo proteger los extractos del registro de ejecución de deudas

La ciudad de Zúrich también es consciente de este problema. En Suiza, a quien desee, por ejemplo, alquilar un apartamento o un coche, se le pedirá generalmente un extracto del registro de ejecución de deudas. Esto proporciona información sobre si se han iniciado procedimientos de ejecución de deudas contra dicha persona en los últimos cinco años.

Como quienes tienen una entrada deben esperar desventajas importantes, la falsificación de documentos es un hecho común. Por ello, sólo las oficinas de control de deudas de la ciudad de Zúrich reciben cada día varias consultas sobre si la información presentada es falsa, lo que se calcula que ocurre una o dos veces por semana. Es probable que el número de casos no registrados sea considerablemente mayor.

Esto no sólo es molesto para los propietarios, sino que también genera gastos innecesarios para las oficinas de control de deudas, así como elevados costes y gastos para las autoridades judiciales y judiciales.

«Cuando oímos hablar de esta tecnología, supimos inmediatamente que era algo de posible interés para nosotros», afirma Alejandra Itel, directora de proyectos organizativos y de TI del Ayuntamiento de Zúrich: «Por un lado, porque podría resolver un problema costoso para nosotros y, por otro, porque nos permitiría contribuir a reforzar la confianza y la seguridad».

Las oficinas de control de deudas mostraron inmediatamente su interés y implementarán la solución a partir de marzo de 2024. Si el piloto tiene éxito, podrían seguir otras áreas de aplicación en la ciudad. Se espera que próximamente otras oficinas de control de deudas en toda Suiza implementen la nueva tecnología.

También se pueden comprobar objetos tridimensionales.

La ciudad de Zurich está implementando el proyecto piloto y utilizando su experiencia para apoyar el desarrollo final de la solución. El modelo de negocio thenti prevé el uso gratuito de la aplicación durante un número determinado de controles, tras lo cual es necesario suscribirse.

«Esperamos, por supuesto, que el ejemplo de la ciudad de Zúrich atraiga a más interesados», afirma Martín Ochoa. Al mismo tiempo, el equipo trabaja en otras aplicaciones potenciales. Por ejemplo, pronto la aplicación no sólo podrá identificar diferencias con documentos bidimensionales, sino también con objetos tridimensionales.

Esto podría, por ejemplo, permitir a los fabricantes de relojes de lujo registrar sus productos en el sistema para que los clientes puedan comparar su reloj con los ejemplares registrados y así eliminar cualquier falsificación. «Incluso los productos de máxima precisión y calidad presentan pequeñas peculiaridades que nuestro sistema es capaz de reconocer», promete David Basin.