Patrones de ratón: la huella que dejamos al mover el cursor

El cursor no se mueve en línea recta. Aceleraciones, curvas y pausas dibujan un perfil difícil de imitar, y ese perfil se puede leer mientras la sesión sigue abierta.

A diferencia de una contraseña, el movimiento del ratón no se puede copiar de un vistazo. Los modelos analizan la curvatura de la trayectoria, la velocidad de aproximación al objetivo y las microvacilaciones antes de hacer clic. Estas señales se combinan con el contexto de la tarea para estimar si quien maneja el dispositivo es la misma persona que inició sesión.

Qué se extrae de cada desplazamiento

Cada evento del puntero deja un rastro con varios canales medibles. No se trata de grabar la pantalla ni de reconstruir lo que hace el usuario, sino de quedarse con un puñado de rasgos numéricos:

• Curvatura media de la trayectoria entre dos puntos de interés.
• Velocidad de aproximación y desaceleración final antes del clic.
• Microvacilaciones: pequeñas correcciones de rumbo a mitad de camino.
• Tiempo de reposo del cursor sobre un elemento antes de activarlo.
• Cadencia de clics y separación entre pulsaciones sucesivas.

La combinación de estos rasgos se compara con un perfil construido a lo largo de la sesión. Cuando la desviación supera un umbral calibrado, el sistema puede pedir una verificación adicional sin cerrar la sesión ni interrumpir el trabajo.

El problema de los falsos positivos

En entornos con muchos usuarios simultáneos, la variabilidad natural es alta. Un cambio de ratón, una mesa distinta o el cansancio de la tarde alteran el patrón sin que haya suplantación. Por eso los modelos no trabajan con una sola muestra: usan ventanas temporales y ponderan el contexto de la tarea. Un formulario largo tolera más dispersión que una operación sensible.

La gestión de falsos positivos pasa por tres decisiones prácticas: definir umbrales por tipo de acción, escalar la verificación en lugar de bloquear, y registrar cada ajuste para poder auditar por qué se disparó una alerta. Sin esa trazabilidad, cualquier sistema de autenticación continua termina generando ruido y desconfianza en el equipo que lo opera.

Qué mirar antes de desplegarlo

Antes de activar este tipo de análisis conviene revisar cuántos usuarios comparten dispositivo, qué proporción trabaja con teclado y ratón frente a táctil, y qué tolerancia real hay a una verificación extra. Los detalles de implementación y las condiciones de cada entorno están en la página de soluciones.