Биометрическая оценка: поведенческая биометрия может более точно проверять личность

• Автор:
• Имя автора

  Квантумран Форсайт
• 13 февраля 2023

Сводка статистики

Поведенческие биометрические данные могут выявить закономерности в действиях людей и многое рассказать о том, кто они, о чем они думают и что они, вероятно, будут делать дальше. Поведенческая биометрия использует машинное обучение для интерпретации сотен различных биометрических измерений, чтобы идентифицировать, аутентифицировать, подталкивать, вознаграждать и наказывать.

Контекст биометрической оценки

Поведенческие биометрические данные — это метод анализа даже самых незначительных изменений в поведении человека. Эта фраза часто противопоставляется физической или физиологической биометрии, которая описывает черты человека, такие как радужка или отпечатки пальцев. Инструменты поведенческой биометрии могут идентифицировать людей на основе моделей их активности, таких как походка или динамика нажатия клавиш. Эти инструменты все чаще используются финансовыми учреждениями, предприятиями, правительствами и розничными торговцами для аутентификации пользователей. 

В отличие от традиционных технологий верификации, которые работают при сборе данных человека (например, при нажатии кнопки), поведенческие биометрические системы могут выполнять аутентификацию автоматически. Эти биометрические данные сравнивают уникальный образец поведения человека с прошлым поведением, чтобы установить его личность. Этот процесс может выполняться непрерывно в течение всего активного сеанса или путем записи определенного поведения.

Поведение может фиксироваться существующим устройством, таким как смартфон или ноутбук, или специальной машиной, такой как датчик, специально разработанный для измерения шагов (например, распознавание походки). Биометрический анализ дает результат, отражающий вероятность того, что человек, выполняющий действия, является тем, кто установил базовое поведение системы. Если поведение клиента выходит за рамки ожидаемого профиля, будут приняты дополнительные меры аутентификации, такие как сканирование отпечатков пальцев или лица. Эта функция лучше предотвратит захват учетных записей, мошенничество с использованием социальной инженерии и отмывание денег, чем традиционная биометрия.

Разрушительное воздействие

Подход, основанный на поведении, такой как движения, нажатия клавиш и телефонные звонки, может помочь властям надежно идентифицировать кого-либо в ситуациях, когда физические характеристики скрыты (например, использование лицевых масок или перчаток). Кроме того, решения, основанные на нажатии клавиш для компьютерной проверки личности, продемонстрировали способность идентифицировать людей на основе их привычек набора текста (частота и ритмы кажутся достаточно уникальными, чтобы установить идентификацию). Поскольку набор текста — это форма ввода данных, алгоритмы могут улучшаться, поскольку они продолжают отслеживать и анализировать информацию о нажатиях клавиш.

Однако в некоторых случаях контекст ограничивает точность этой поведенческой биометрии. Отдельные паттерны на разных клавиатурах могут различаться; физические состояния, такие как синдром запястного канала или артрит, могут влиять на движения. Трудно сравнивать обученные алгоритмы различных провайдеров без стандартов.

Между тем, распознавание изображений предоставляет аналитикам больший объем данных, которые можно использовать для поведенческих исследований. Несмотря на то, что они не так точны и надежны, как другие биометрические подходы, биометрические данные о походке и осанке становятся все более полезными инструментами. Например, этих признаков может быть достаточно для установления личности в толпе или общественном месте. Полицейские в странах, где применяется Общий регламент ЕС по защите данных (GDPR), используют биометрические данные, такие как походка и движения, для немедленной оценки угрожающих ситуаций.

Последствия биометрической оценки

Более широкие последствия биометрической оценки могут включать: 

• Растущая обеспокоенность по поводу способности искусственного интеллекта (ИИ) неправильно идентифицировать/неправильно понимать поведение человека, особенно в правоохранительных органах, что может привести к неправомерным арестам.
• Мошенники имитируют походку и ритм набора текста на клавиатуре для проникновения в системы, особенно в финансовых учреждениях.  
• Биометрическая оценка расширяется до потребительской оценки, где люди с ограниченными возможностями/ограниченной подвижностью могут подвергаться дискриминации.
• Усиление споров о том, могут ли поведенческие биометрические данные, включая частоту сердечных сокращений, быть включены в правила цифровой конфиденциальности.
• Люди могут входить на веб-сайты и в приложения, просто вводя свои имена пользователей.

Вопросы для рассмотрения

• Согласны ли вы с тем, что поведенческая биометрия будет более полезна для проверки личности?
• Какие еще потенциальные проблемы могут быть у этого типа биометрической идентификации?