Durante décadas, a segurança digital fez uma pergunta simples: “Qual é a sua senha?” Depois, passou a perguntar: “Você tem o seu celular?” “Tem sua impressão digital?” “É realmente você diante da câmera?”
Agora, uma pergunta muito mais estranha começa a ganhar espaço nos laboratórios de biometria, inteligência artificial e dispositivos vestíveis: “Seu coração está batendo como o seu?”
Parece ficção científica, mas não é. Pesquisadores vêm estudando há anos o eletrocardiograma (ECG) como uma característica biométrica capaz de reconhecer indivíduos. Em 2025, uma revisão abrangente sobre biometria baseada em ECG reuniu métodos, bancos de dados e diferentes estratégias utilizadas para transformar a atividade elétrica do coração em uma assinatura de identidade.
E isso muda completamente a conversa sobre biohacking. Porque talvez o próximo grande salto não seja aumentar nossa capacidade de memorizar senhas. Talvez seja eliminar a necessidade delas.
A senha que você não precisa lembrar
Uma senha pode ser roubada. Um token pode ser copiado. Um celular pode ser perdido. Uma impressão digital pode ser coletada. Mas o coração apresenta uma característica interessante: ele produz continuamente um sinal fisiológico associado à atividade elétrica do organismo.
O ECG registra ondas elétricas produzidas pelo coração. Essas ondas possuem características que podem ser utilizadas para diferenciar indivíduos. É justamente aí que nasce uma possibilidade fascinante: usar o padrão cardíaco como uma espécie de chave biométrica.
A ideia não é simplesmente medir quantas vezes o coração bate por minuto. Frequência cardíaca não é senha. O que interessa é o padrão do sinal fisiológico. A forma das ondas, os intervalos entre eventos elétricos, características morfológicas e outras informações extraídas do ECG podem alimentar algoritmos capazes de reconhecer um indivíduo.
E, diferentemente de uma senha convencional, essa identificação pode acontecer enquanto a pessoa continua vivendo normalmente. Ela não precisa parar para digitar. Não precisa lembrar. Não precisa declarar quem é. O corpo pode simplesmente continuar sendo o corpo.
O coração como identidade dinâmica
Existe, porém, algo ainda mais interessante. O coração não é uma impressão digital congelada. Ele é dinâmico. O sinal cardíaco sofre influência de atividade física, estresse, sono, emoções e diferentes condições fisiológicas. Essa variabilidade representa um desafio para a biometria, mas também pode se transformar em uma oportunidade.
Imagine entrar em um ambiente corporativo usando um wearable. O dispositivo reconhece seu padrão fisiológico. Você acessa determinado sistema. Minutos depois, continua autenticado. Não porque digitou uma senha. Mas porque o sistema continua recebendo sinais compatíveis com a sua identidade.
Essa é a ideia de autenticação contínua. E ela interessa diretamente à cibersegurança. Hoje, grande parte dos sistemas tenta responder: “Quem entrou?” A próxima geração pode perguntar: “Quem continua aqui?”
Essa diferença é enorme. Porque autenticar apenas no momento do login cria uma janela de vulnerabilidade. Se alguém assume uma sessão já autenticada, o sistema pode não perceber imediatamente que o usuário original deixou de estar diante do dispositivo. Uma biometria fisiológica contínua poderia criar uma camada adicional de verificação.
O smartwatch deixa de ser apenas um relógio
É aqui que o biohacking começa a encontrar a cibersegurança. Relógios inteligentes, anéis, sensores de peito e outros wearables já são capazes de coletar diferentes sinais fisiológicos. ECG. PPG. Frequência cardíaca. Movimento. Temperatura. Sono. Em alguns dispositivos, esses dados são capturados praticamente de maneira contínua.
A tecnologia deixa de apenas monitorar o organismo. Ela começa a interpretá-lo.
Pesquisas recentes já exploram autenticação baseada em ECG utilizando dispositivos vestíveis e modelos de inteligência artificial. Um estudo publicado em 2025, por exemplo, investigou verificação biométrica por ECG em wearables levando em consideração diferentes níveis de atividade física, justamente porque o sinal cardíaco não permanece idêntico quando estamos parados, caminhando ou nos exercitando.
Isso é importante. Porque o verdadeiro desafio não é fazer uma máquina reconhecer um coração em condições perfeitas de laboratório. O desafio é reconhecer uma pessoa enquanto ela está vivendo. Correndo. Trabalhando. Dormindo. Ansiosa. Cansada. Sob pressão.
E é exatamente isso que torna essa tecnologia tão interessante para o mundo da cibersegurança.
Do MFA para o “body factor”
Durante anos, a segurança digital evoluiu para o conceito de múltiplos fatores de autenticação. Algo que você sabe. Algo que você possui. Algo que você é.
O próximo passo pode ser algo mais sofisticado: algo que o seu corpo está produzindo naquele instante. Não seria apenas “quem você é”. Seria uma combinação entre identidade e estado fisiológico.
O wearable poderia funcionar como um sensor de presença biológica. O computador não confiaria apenas na senha. Nem apenas no dispositivo. Ele poderia receber uma informação fisiológica adicional para aumentar a confiança de que aquela sessão continua sendo utilizada pela pessoa autorizada.
Isso aproxima a autenticação de uma arquitetura muito mais orgânica. O usuário não precisa necessariamente “fazer” alguma coisa. Ele precisa existir diante do sistema.
E aqui começa o verdadeiro biohacking
Quando falamos em biohacking, muitas vezes pensamos em suplementos, jejum, sono, exposição ao frio ou monitoramento de biomarcadores. Mas existe uma interpretação muito mais interessante: biohacking é transformar informação biológica em capacidade de intervenção.
Se um wearable consegue medir determinado sinal do organismo, esse sinal pode deixar de ser apenas um dado de saúde. Pode se tornar uma variável computacional.
Seu coração pode informar quem você é. Seu movimento pode informar se você está presente. Sua voz pode participar da autenticação. Sua atividade fisiológica pode ajudar um algoritmo a diferenciar uma pessoa real de uma tentativa de fraude.
O corpo passa a funcionar como uma interface. E, nesse cenário, o biohacking encontra uma das maiores tendências da tecnologia: human-centered security. A segurança deixa de ser construída apenas ao redor do dispositivo. Ela começa a ser construída ao redor do usuário.
Mas existe uma pergunta incômoda
Se o coração pode ser usado como senha, o que acontece quando essa senha é roubada?
Essa é uma das maiores contradições da biometria. Uma senha comprometida pode ser alterada. Uma chave pode ser revogada. Mas você não pode simplesmente trocar de coração.
Por isso, transformar um sinal fisiológico em credencial exige uma arquitetura de segurança muito mais sofisticada. Pesquisas sobre ECG biométrico já discutem mecanismos como templates canceláveis, justamente porque armazenar diretamente características biométricas cria um problema: se o template for comprometido, a informação fisiológica original não pode ser simplesmente “trocada” como uma senha convencional.
E existe outro problema ainda mais interessante. O coração não permanece matematicamente igual. A tecnologia precisa aprender a distinguir variação natural de fraude.
Esse é um dos grandes desafios apontados por pesquisas recentes: sistemas de autenticação por ECG podem perder desempenho quando utilizados em diferentes sessões e condições, mostrando que a variabilidade temporal do sinal precisa ser tratada de forma robusta.
Ou seja: o coração pode ser uma assinatura, mas é uma assinatura viva.
O hacker também aprende
Existe uma tendência perigosa em imaginar que uma biometria é automaticamente impossível de fraudar. Não é.
Em 2025, pesquisadores demonstraram uma nova classe de ataque contra sistemas de autenticação por ECG utilizando otimização adversarial e clustering para gerar sinais sintéticos capazes de tentar contornar mecanismos de autenticação. Em determinadas condições experimentais, os autores encontraram vulnerabilidades relevantes, mostrando que a singularidade do ECG não significa invulnerabilidade.
Essa descoberta é especialmente importante para profissionais de cibersegurança. Porque ela muda o paradigma: não basta perguntar se o sinal biométrico é único. É preciso perguntar: “O algoritmo consegue ser enganado?”
Essa talvez seja a pergunta mais importante da próxima geração de biometria. O ataque não precisa necessariamente roubar o coração. Pode tentar enganar a inteligência artificial que interpreta o coração.
E isso abre um novo território: cyberbiosecurity.
Quando o ataque deixa de ser contra o computador
Imagine um profissional de segurança utilizando um wearable durante uma operação crítica. O sistema conhece seu padrão fisiológico.
Agora imagine que um atacante consegue manipular o sensor. Ou interferir na transmissão. Ou explorar um algoritmo de classificação. Ou utilizar um sinal sintético.
O alvo já não é apenas o computador. É a cadeia inteira: corpo → sensor → sinal → algoritmo → decisão → acesso.
Essa cadeia cria uma nova superfície de ataque. E é justamente por isso que o futuro da biometria fisiológica não será decidido apenas pela medicina ou pela engenharia biomédica. Ele também será decidido pela cibersegurança.
E se o estado emocional entrar na equação?
Aqui a discussão fica ainda mais provocativa. O coração não transmite apenas identidade. Ele também responde ao contexto. Estresse. Exercício. Sono. Excitação. Fadiga. Mudanças emocionais.
Isso significa que sistemas capazes de interpretar sinais fisiológicos podem, potencialmente, obter muito mais informação do que simplesmente “este usuário é Michele” ou “este usuário é João”. Eles podem começar a inferir: “Este usuário está em determinado estado fisiológico.”
E essa informação é extremamente sensível.
Imagine uma empresa que consiga acompanhar continuamente os sinais fisiológicos de seus funcionários. Onde termina a segurança? E onde começa a vigilância?
A mesma tecnologia capaz de impedir uma invasão pode criar uma nova forma de monitoramento. Essa é uma fronteira que a cibersegurança precisará discutir antes que a tecnologia se torne invisível no cotidiano.
O verdadeiro hack talvez seja não precisar mais de senha
O futuro mais interessante não é necessariamente substituir todas as senhas por ECG. É combinar diferentes camadas.
Uma autenticação poderia utilizar: quem você é + o que você possui + o que seu corpo está fazendo. Face. Dispositivo. ECG. PPG. Movimento. Contexto. Comportamento. Inteligência artificial.
Quanto mais sinais independentes forem combinados, maior pode ser a capacidade de criar autenticação contínua e contextual. Mas também maior será a quantidade de informação biológica que estamos entregando aos sistemas.
Essa é a grande equação do biohacking aplicado à segurança: quanto mais o sistema conhece o seu corpo, mais ele pode protegê-lo — e mais precisa ser protegido
Seu coração pode ser sua senha. Mas quem protege o coração digital?
Talvez essa seja a pergunta que realmente importa.
Estamos entrando em uma era na qual wearables deixam de ser acessórios. Eles podem se transformar em sensores de identidade. O corpo deixa de ser apenas o usuário da tecnologia. Passa a participar do protocolo de segurança.
E o coração pode ocupar um lugar particularmente interessante nessa transformação porque produz um sinal fisiológico contínuo, relativamente difícil de reproduzir de forma convencional e potencialmente útil para autenticação contínua.
Mas existe uma diferença fundamental entre criar uma tecnologia capaz de reconhecer um coração e criar uma tecnologia segura o suficiente para confiar a ela o acesso a sistemas críticos.
A primeira já está sendo pesquisada. A segunda ainda está sendo construída.
E talvez seja justamente aí que esteja a próxima grande fronteira da cibersegurança: não proteger apenas os dispositivos que usamos. Proteger os sinais biológicos que nos tornam quem somos.
No passado, o hacker precisava descobrir sua senha. No futuro, talvez precise descobrir como convencer uma máquina de que um coração falso é o seu.
E quando isso acontecer, uma nova pergunta surgirá nos SOCs, nos laboratórios de IA e nos centros de pesquisa: como proteger uma identidade que não está mais armazenada em um banco de dados, mas está pulsando dentro de você?
Essa talvez seja a próxima senha que precisaremos aprender a proteger.
Seu coração.
Assine a nossa News e siga o Itshow nas redes sociais para ficar por dentro de todas as notícias do setor de TI e Cibersegurança!