Cuando tu cuerpo firma Wi-Fi: WhoFi y la biometría pasiva que redefine la vigilancia

En julio de 2025, un equipo de la Università La Sapienza de Roma formado por Danilo Avola, Daniele Pannone, Dario Montagnini y Emad Emam presentó oficialmente WhoFi: un sistema de identificación de personas a partir de las alteraciones que su cuerpo produce sobre las ondas Wi‑Fi. El paper original, titulado “WhoFi: Deep Person Re‑Identification via Wi‑Fi Channel Signal Encoding”, no solo documenta la arquitectura algorítmica y la metodología experimental, sino que expone con crudeza las implicancias futuras de una tecnología que ya no necesita imagen ni interacción para reconocerte. El antecedente directo del proyecto fue EyeFi, desarrollado por el mismo equipo en 2020, el cual alcanzaba una precisión de re‑identificación del 75 %. WhoFi rompe esa barrera alcanzando un 95.5 %, usando el dataset público NTU‑Fi y una red neuronal tipo transformer.

El salto cualitativo de EyeFi a WhoFi no es trivial. Representa el paso de un modelo limitado por condiciones ambientales a uno entrenado para ser resiliente y ubicuo. Esto transforma la manera en que entendemos la vigilancia: no más cámaras, no más dispositivos, solo routers y el cuerpo humano como interfaz. Lo innovador no es solo el resultado, sino la demostración empírica de que el canal electromagnético puede convertirse en un canal biométrico. Y eso cambia todo. Este tipo de salto metodológico implica también una ruptura en la relación entre tecnología y consentimiento: si el cuerpo humano puede ser monitoreado como una señal de red, entonces la arquitectura de la privacidad debe rediseñarse desde su base.

La arquitectura técnica: más allá del RSSI

La clave de WhoFi está en su base de datos, su modelo y su nivel de abstracción del entorno. A diferencia de métricas antiguas como el RSSI (Received Signal Strength Indicator), que solo miden la potencia general de una señal Wi‑Fi, WhoFi utiliza CSI (Channel State Information). Esta tecnología captura variaciones específicas en amplitud y fase en múltiples subportadoras Wi‑Fi. Esas pequeñas distorsiones electromagnéticas, imperceptibles para el ojo humano, se originan al interactuar con cuerpos que respiran, se mueven o incluso se mantienen estáticos.

El pipeline del sistema comienza con la recolección de CSI desde routers TP‑Link N750, evidenciando que el equipamiento necesario está al alcance de cualquier consumidor. Posteriormente, se ejecuta un filtrado de amplitud mediante algoritmos como Hampel, junto con correcciones de fase para eliminar artefactos de ruido. Luego, entra en juego el modelo de IA, que utiliza un encoder transformer, el cual transforma las señales en vectores que representan la “firma” de cada individuo. Finalmente, una función de pérdida especial separa esos vectores en el espacio latente para asegurar su unicidad.

En términos de rendimiento, se evaluaron tres arquitecturas: LSTM, Bi‑LSTM y transformers. Esta última superó por amplio margen en su capacidad de modelar dependencias a largo plazo y su eficiencia en ambientes ruidosos. La arquitectura permite que el sistema generalice entre entornos sin requerir recalibraciones constantes. Un detalle clave: con solo 4 KB de datos CSI por muestra, el sistema puede generar una firma biométrica robusta. Esa compresión es la que permite la escalabilidad futura. Además, el modelo demuestra resiliencia frente a interferencias electromagnéticas menores, haciendo viable su aplicación en ambientes corporativos, gubernamentales y hasta residenciales. Todo esto sin necesidad de intervención del usuario, sin hardware exótico y sin sistemas de detección convencionales.

Del laboratorio al espacio real: identificación sin consentimiento

Lo más inquietante de WhoFi no es su sofisticación técnica, sino su capacidad para operar sin contacto ni cooperación. A diferencia de los sistemas biométricos tradicionales—huellas dactilares, reconocimiento facial, escaneo de iris—que requieren sensores específicos y una intención explícita de identificarse, WhoFi puede identificar a cualquier persona que esté en el rango de acción de una red Wi‑Fi equipada con este sistema. No hace falta portar un dispositivo ni estar conectado. Basta con respirar.

La autonomía de esta tecnología reconfigura el concepto mismo de consentimiento. Si una persona puede ser identificada sin participar de ninguna interacción tecnológica, entonces la privacidad se convierte en una propiedad pasiva, no en una elección activa. Este cambio tiene consecuencias profundas: transforma espacios físicos en espacios de captura biométrica encubierta. Desde centros comerciales que rastrean flujos de clientes, hasta oficinas que detectan empleados sin necesidad de torniquetes, el potencial de adopción es tan tentador como aterrador.

En ambientes más críticos—como embajadas, centros de detención o instalaciones militares—WhoFi podría ser la herramienta perfecta para seguimiento y control. El hecho de que pueda operar en oscuridad total, sin línea de visión y a través de paredes, lo convierte en una opción atractiva para vigilancia pasiva. En manos equivocadas, el mismo sistema podría ser usado para monitorear disidentes, activistas o incluso consumidores. Sin que nadie sepa. Sin que nadie pueda evitarlo. Este tipo de monitoreo invisible redefine los límites de lo ético y lo legal. La arquitectura de red se convierte en arquitectura de control. Y el anonimato físico se convierte en un recuerdo nostálgico.

Dimensiones invisibles: geopolítica, comercio y vigilancia integrada

El potencial de WhoFi va mucho más allá de su uso técnico. Es una herramienta geopolítica, un arma comercial y un multiplicador de poder. En contextos donde la vigilancia es una prioridad estratégica—como en zonas fronterizas, embajadas o centros diplomáticos—esta tecnología puede ofrecer una ventaja sin precedentes. No necesita ser instalada de forma visible: basta con estar integrada en routers comunes, incluso en proveedores de servicios de internet. Una nación que controle el firmware de sus routers podría mapear el tránsito físico de cuerpos humanos por sus infraestructuras clave, sin recurrir a espionaje convencional.

En el ámbito comercial, WhoFi abre la puerta a una nueva generación de publicidad conductual: segmentación basada en biometría sin dispositivos. Imagina tiendas físicas que reconocen a los clientes por su “huella electromagnética” y ajustan precios, ofertas o música ambiente según tu patrón respiratorio. El marketing personalizado pasa a otro nivel, en una dimensión donde no puedes borrar cookies ni usar VPN.

La integración de WhoFi en plataformas más amplias—como sistemas de cámaras, escáneres térmicos, sensores acústicos o gateways IoT—haría que este tipo de biometría pasiva se volviera omnipresente y casi imposible de auditar. Es la última pieza en un rompecabezas de control integral: no importa si ocultas tu rostro o apagas el teléfono, el aire mismo te delata.

Posibles defensas técnicas: entre la ilusión y la viabilidad

Ante una amenaza de esta magnitud, lo esperable sería que existiesen contramedidas accesibles y efectivas. Pero la realidad es menos optimista. La mayoría de las técnicas de defensa contra WhoFi operan a nivel físico o de capa de enlace, lo que las vuelve complejas de aplicar para usuarios comunes. Un enfoque es el enmascaramiento de la señal mediante noise injection: agregar patrones aleatorios a las ondas Wi‑Fi para degradar la capacidad del modelo de identificar a una persona. Pero esto afecta también la calidad de la conexión y puede generar problemas de estabilidad en la red.

Otras alternativas incluyen el uso de sistemas como RF-Veil, que introducen errores controlados en la fase de las señales para evitar que se forme una firma biométrica estable. Sin embargo, estos métodos requieren hardware específico y configuración especializada, lo que los vuelve poco viables fuera de contextos experimentales o de alta seguridad. También se han propuesto defensas basadas en rotación dinámica de canales, modificación del entorno físico con materiales absorbentes, o incluso el uso de campos de interferencia generados por dispositivos de bajo consumo.

En el plano legal, algunas iniciativas buscan que toda red que capture datos biométricos, incluso pasivamente, deba señalizarlo explícitamente. Pero en la práctica, pocas legislaciones reconocen aún el CSI como dato personal. Por ende, la mayoría de las defensas no están en manos del usuario, sino en la arquitectura misma de la red. Y mientras eso no cambie, el desequilibrio entre capacidad de vigilancia y capacidad de evasión seguirá creciendo.

Proyección futura: el aire como nuevo campo de batalla

El desarrollo de WhoFi anticipa un cambio de era. La biometría ambiental, hasta hace poco una especulación académica, ya es parte del presente. Pero lo que viene a continuación podría ser aún más intrusivo. Investigaciones en curso exploran formas de detectar frecuencia cardíaca, nivel de estrés o patrones emocionales a partir del eco electromagnético corporal. En otras palabras: no solo sabrán quién eres, sino cómo te sientes.

La evolución natural de esta tecnología la conecta con redes de vigilancia multi-modal, donde señales Wi‑Fi, cámaras térmicas, sensores acústicos y modelos de predicción emocional convergen para construir perfiles en tiempo real. En entornos urbanos densos, esta fusión permitiría mapear comportamientos colectivos, detectar anomalías poblacionales o incluso predecir eventos antes de que ocurran, con un margen de error decreciente. Pero también pondría fin a cualquier posibilidad de anonimato contextual.

A nivel social, el impacto de normalizar la identificación pasiva es profundo. No se trata solo de vigilancia estatal, sino de una arquitectura comercial donde cada gesto, presencia o pausa queda registrada sin fricción. En términos de poder, equivale a tener un sistema de reconocimiento facial sin rostros, un panóptico sin cámaras, una vigilancia que no necesita verte para saber que estás ahí.

El verdadero dilema no será tecnológico, sino filosófico. ¿Queremos vivir en un mundo donde el cuerpo es una credencial permanente, incluso cuando no desea serlo? ¿Cuándo se convierte la seguridad en dominación? ¿Y quién regulará la atmósfera, ahora que el aire también escucha?

WhoFi es solo el inicio. Pero su existencia nos obliga a mirar hacia adelante con una pregunta incómoda: ¿y si lo más privado ya no es lo que decimos, sino lo que emitimos sin saberlo?