Поведенческая биометрия придёт на смену паролям


Поведенческая биометрия в ближайшее время придёт на смену паролям как средство защиты информационных ресурсов. В этом уверены 69% профессионалов, опрошенных компанией TeleSign, которая работает в сфере мобильной идентификации. В ходе опроса своё мнение высказали 600 специалистов по информационной безопасности из США, с 15 различных вертикальных рынков. Исследование показало, что общепринятую систему логинов и паролей они считают ненадёжной.

Основной технологией, которая должна придти на смену паролям, опрошенные считают поведенческую биометрию. Внедрить её в ближайшие годы планируют 54% опрошенных. К 2025 году эта технология, по мнению участников опроса, настолько упрочит своё положение, что пароли уйдут в прошлое. При этом почти 80% респондентов уверены, что поведенческая биометрия не только повышает уровень защиты, но и не оказывает негативного воздействия на ощущения пользователя.

Важнейший вид поведенческой биометрии — манера печатать на клавиатуре. При её определении фиксируется скорость печати, давление на клавиши, длительность нажатия на клавишу, промежутки времени между нажатиями. Отдельным биометрическим фактором может служить манера использования мыши. Помимо этого, поведенческая биометрия охватывает большое число факторов, не связанных с компьютером, — походка, особенности того, как человек поднимается по лестнице и т.д. Сюда же можно отнести и голос.

Всё это — способы идентификации, которые не требуют от человека запоминания каких-то данных или хранения предметов. Более того, их можно использовать так, чтобы от пользователя не требовалось вообще никаких действий. Он просто заходит на ту страницу, на которую и собирался, и делает то, что хотел. Система сама проверяет, как он обращается с клавиатурой или мышью и, следовательно, каковы его права.

Все поведенческие характеристики, за исключением голоса, имеют ещё одно важное достоинство — их нельзя украсть, в отличие от отпечатков пальцев или рисунка радужной оболочки глаза. Точнее говоря, их не получится подделать. Кроме того, для снятия характеристик работы человека на клавиатуре не надо никакого отдельного оборудования — всё регистрируется и анализируется программными методами.