Biometria Comportamentală și Autentificarea Continuă
Biometria comportamentală identifică sau verifică continuu o persoană pe baza tiparelor din modul în care interacționează cu un dispozitiv — ritmul de tastare, mișcarea mouse-ului, gesturile pe ecranul tactil și chiar modul în care este ținut telefonul. Spre deosebire de o verificare unică la autentificare, aceste semnale pot fi monitorizate pe tot parcursul unei sesiuni, permițând autentificare continuă care semnalează activitatea suspectă chiar și după ce autentificarea inițială a reușit.
Sistemele de biometrie comportamentală colectează pasiv date de interacțiune în fundal în timp ce utilizatorul lucrează: dinamica tastării măsoară timpul dintre apăsările tastelor și cât timp este ținută apăsată fiecare tastă; dinamica mouse-ului urmărește viteza mișcării, accelerația, tiparele de clic și curbura traseelor cursorului; comportamentul pe ecranul tactil al dispozitivelor mobile captează presiunea la glisare, dimensiunea degetului, viteza gesturilor și chiar unghiul la care este ținut de obicei dispozitivul. Modelele de învățare automată sunt antrenate pe comportamentul de bază al unui utilizator în timpul înrolării și compară continuu activitatea live cu acea bază, producând un scor de încredere ce se actualizează pe parcursul sesiunii, nu doar la autentificare.
- Înrolare de bază: modelul învață tiparele tipice de interacțiune ale unui utilizator în timp
- Monitorizare continuă: tastarea, mișcarea mouse-ului/tactilă și modul de manipulare a dispozitivului sunt observate pasiv
- Scorarea anomaliilor: comportamentul live este comparat cu baza, generând un scor de încredere continuu
- Răspuns: o deviație semnificativă poate declanșa o provocare de autentificare suplimentară sau blocarea sesiunii
Platformele de banking online și de prevenire a fraudei folosesc biometria comportamentală pentru a detecta preluarea contului chiar și după introducerea unor credențiale corecte, deoarece un atacator care folosește o parolă furată de obicei tastează și navighează diferit față de proprietarul legitim. Instrumentele de securitate enterprise aplică autentificare continuă pentru a bloca sau provoca o sesiune dacă un dispozitiv este lăsat nesupravegheat și altcineva începe să interacționeze cu el. Unele platforme de supraveghere a examenelor la distanță și e-learning folosesc și tiparele de tastare și mouse pentru a ajuta la verificarea că studentul înrolat, nu un înlocuitor, completează o evaluare.
Principalul punct forte al biometriei comportamentale este că nu necesită hardware special — funcționează cu tastatura, mouse-ul sau ecranul tactil deja existente — și protejează întreaga sesiune, nu doar momentul autentificării, închizând golul în care un dispozitiv sau o sesiune ar putea fi deturnate după autentificarea inițială. Limitările includ o acuratețe mai scăzută la un moment dat comparativ cu biometria fiziologică, deoarece comportamentul variază firesc cu starea de spirit, oboseala, accidentările sau dispozitivele de intrare nefamiliare, și funcționează de obicei cel mai bine ca semnal de încredere care declanșează verificare suplimentară, nu ca unic gardian.
În timp ce recunoașterea amprentei sau recunoașterea facială prezentate în altă parte pe acest site oferă un punct de control puternic, dar momentan, la autentificare, biometria comportamentală extinde protecția pe toată durata utilizării, similar în spirit cu analiza mersului, întrucât ambele se bazează pe tipare de mișcare mai degrabă decât pe o structură fizică fixă — dar biometria comportamentală aplică această idee interacțiunii digitale, nu mersului fizic.
Pe măsură ce modelele de securitate zero-trust câștigă teren, autentificarea comportamentală continuă este tratată din ce în ce mai mult ca un strat standard alături de verificările tradiționale de autentificare, în special în finanțe și IT enterprise, unde evaluarea continuă a riscului de sesiune devine la fel de importantă ca verificarea inițială a identității.