¿Preferirías desbloquear tu smartphone con un PIN sencillo de cuatro dígitos o con un emoji de carita sonriente? ¿Sería más fácil y agradable recordar «🐱💦🎆🎌», por ejemplo, o «2476»?
Los usuarios de smartphones suelen usar emojis para expresar estados de ánimo, emociones y matices en correos electrónicos y mensajes de texto, e incluso comunicar mensajes completos solo con emojis. En 2015, una empresa británica probó usar códigos de acceso con emojis en lugar de PIN en cajeros automáticos. Sin embargo, no se había realizado ningún estudio formal sobre su facilidad de uso ni sobre su seguridad en comparación con otros métodos, como los PIN.
Para saber más, tanto en el laboratorio como en el mundo real, un equipo de investigadores de la Universidad Técnica de Berlín, la Universidad de Ulm y la Universidad de Michigan, dirigido por Lydia Kraus, candidata a doctorado en la TU de Berlín, desarrolló EmojiAuth, un sistema de inicio de sesión basado en emojis para smartphones Android. ¿Con qué facilidad recordarían los usuarios sus códigos de acceso con emojis? ¿Podrían ser también más seguros? ¿Y quizá más divertidos, haciendo que cada vez que una persona desbloqueara su teléfono resultara un poco más agradable?
Crear códigos de acceso con emojis
La mayoría de los usuarios de smartphones mantienen sus pantallas bloqueadas y necesitan desbloquearlas muchas veces al día. Mucha gente usa PIN numéricos, pero las investigaciones indican que las imágenes son más fáciles de memorizar y recordar que los números o las letras. Además, los PIN solo pueden componerse de un conjunto reducido de símbolos: los números del 0 al 9. Las contraseñas pueden crearse con un conjunto más amplio de caracteres, pero son difíciles de escribir en smartphones. En cambio, el uso de emojis permite elegir entre más de 2.500 emojis, lo que promete códigos de acceso más resistentes a los ataques de descifrado y a las miradas indiscretas.
En nuestro experimento inicial, dimos un teléfono Android a 53 participantes y los dividimos en dos grupos. El primer grupo, formado por 27 personas, eligió un código de acceso compuesto por cualquiera de los 12 emojis de un teclado de emojis generado individualmente para cada usuario a partir de la biblioteca de todos los iconos de emojis posibles. (Una vez configurado, el teclado de emojis de cada usuario se mantuvo igual.) Las 26 personas restantes eligieron un PIN numérico.
Con mayor frecuencia, las personas usaron uno de estos tres métodos para elegir una secuencia de emojis: basarse en un patrón del teclado de emojis (como recorrer un lado o elegir emojis de las esquinas), en sus preferencias por determinados emojis o en crear historias con ellos. Por ejemplo, un participante tenía una canción en mente y eligió emojis que correspondían a las palabras de la canción. Después de practicar varias veces cómo introducir sus nuevas contraseñas, se pidió a los participantes que volvieran una semana después para introducirlas de nuevo en nuestro smartphone de prueba.
Los resultados de nuestro estudio de laboratorio mostraron que tanto los PIN como los códigos de acceso con emojis eran muy fáciles de recordar. En general, quienes usaban PIN recordaron sus contraseñas con algo más de frecuencia, aunque quizá se deba a que muchas personas están acostumbradas a memorizar PIN. Sin embargo, quienes usaban códigos de acceso con emojis dijeron que se divertían más al introducirlos.
En el entorno real
A continuación, quisimos explorar cómo funcionaban los códigos de acceso con emojis en el uso cotidiano. Instalamos una pantalla de inicio de sesión especial para la aplicación de correo electrónico de los smartphones Android de 41 participantes, durante unas dos semanas. Aproximadamente la mitad usó códigos de acceso con emojis; el resto, PIN.
Como habíamos observado en el estudio de laboratorio, quienes usaban códigos de acceso con emojis elegían emojis que formaban patrones en el teclado, que les gustaban personalmente o que coincidían con historias que inventaban.
Los dos grupos de usuarios, tanto quienes usaban emojis como quienes usaban PIN, dijeron que su código de acceso era fácil de recordar y de usar. Sin embargo, al grupo que usaba emojis le resultaba más divertido introducir sus códigos que introducir solo números.
Seguridad adicional
Al final del estudio de campo, pusimos a prueba la seguridad de los códigos de acceso con emojis. Pedimos a los participantes que «espiaran por encima del hombro», mirando por encima del hombro de la investigadora mientras ella introducía un código de acceso.
Descubrimos que los códigos de acceso formados por seis emojis elegidos al azar eran los más difíciles de robar mirando por encima del hombro del usuario. Otros tipos de códigos, como cuatro o seis emojis dispuestos en un patrón, o cuatro o seis dígitos numéricos, eran más fáciles de observar y recordar correctamente.
Nuestros estudios, que un miembro del equipo presentará el 30 de mayo en Roma, muestran que la autenticación móvil basada en emojis no solo es práctica, sino que también es una forma agradable de recordar y proteger las contraseñas, siempre que los usuarios no empleen emojis en una secuencia que forme un patrón en el teclado.
