https://frosthead.com

入力方法が新しいパスワードになる可能性があります

毎日、何度も自分自身を特定する必要があります。 電源を入れ、パスワードを入力します。 ログインパスワード。 スワイプ、パスワード。 クラウドであるコンピューターサーバーのヘイズに保存されている非常に独自の個人情報にアクセスするには、許可が必要です。 誰がそこに行きますか? マシンが尋ねます。 %j478!$ Y、返信が来ます。 これらすべての秘密を真っ直ぐにしようとする手抜きを気にしないでください。何か奇妙なことはありませんか? それに、もし私たちの機械がとても賢いなら、どうして彼らは私たちが誰なのか知らないのでしょうか?

国防総省の有名なアイデアがあまりにも奇抜な研究部門であるDARPAは、この問題に取り組んでいます。 Active Authenticationサイバーセキュリティプログラムの一環として、研究者は、オンラインアイデンティティを定義するデジタルフィンガープリントのために、テクノロジーの使用方法に隠されている特徴的なパターン(タイピングの特徴的なリズム、電話をスワイプしてタップする速度)をマイニングしています気付かないうちに

DARPAの研究は、バイオメトリクスの急成長分野、または身体的または行動特性に基づいて人を特定する科学の一部です。 この作業は、コンピューターのキーボードを使用するなどの反復的なタスクを実行しながら、無意識に作成する筋肉の記憶に焦点を当てています。 DARPAの仕事に関与していないペース大学のコンピューター科学者であるCharles Tappertの研究によると、私たちのタイピングパターンは一貫しており、予測可能で、模倣することはほぼ不可能です。 「キーボードの特定のキーがユーザーによって平均どれだけ押されているかを追跡できます。これは「滞留時間」と呼ばれ、特定の2つのキー間の平均遷移時間です」とTappert氏は言います。 キーストローク分析は、第二次世界大戦にさかのぼります。米国のintelligence報機関が、モールス信号を入力するために電信オペレーターが使用した独特のスタイルで敵軍の動きを追跡しましたが、今日の技術は、ミリ秒までのタイピングパターンを測定し、99%以上を達成できます識別精度。

DARPAと協力しているスウェーデンの企業であるBehavioSecは、モバイルアプリのパスワード「強化」システムについて、PINの入力に使用される速度と圧力を以前のデータと比較して入力を確実にするために、このようなデジタル識別技術をヨーロッパの銀行に既にライセンス供与し始めています正しいユーザーによって。

DARPAは、政府のコンピューターとモバイルデバイスのバックグラウンドで永続的に実行されるこのようなデータの収集と分析を想定しています。 「今後、パスワードを入力する回数が減るでしょう」と、BehavioSecのディレクターであるNeil Costigan氏は言います。 「ほとんどの場合、システムはそれがあなたであることを伝えるためにそれを必要としません。」

タップやキーストローク以外にも、研究者はスマートフォンの加速度計とジャイロスコープを使用して歩行を決定し、特定の時間帯や特定の場所で開く傾向のあるアプリを分析することを計画しています。好きかどうかにかかわらず、私たちの行動。

「それは質問を引き起こします」と、電子プライバシー情報センターのジェラミー・スコットは言います。 「このデータはどこに保存されますか? 誰がアクセスできますか? 特に政府の使用を超えて民間部門に移行すると、プライバシーの問題が発生します。」

バイオメトリクスは、プライバシーを危険にさらすことなく、セキュリティと利便性を強化できる必要があります。 これらのマシンを作成しました。 彼らができることは、少なくとも私たちを認めることです。

入力方法が新しいパスワードになる可能性があります