Una firma que no viaja con la credencial
Una contraseña robada o una sesión reenviada pueden reproducir el acceso, pero no el ruido de fondo del equipo, sus tolerancias de fabricación ni la forma exacta de sus curvas de respuesta. Esa parte de la señal está atada al hardware concreto y obliga al atacante a replicar algo que no se copia con un archivo. La biometría de comportamiento añade el ritmo y el estilo de uso, que tampoco coinciden de un operador a otro.