הדרך בה אתם משתמשים בנייד מסגירה את זהותכם

This post is also available in: English (אנגלית)

ארועים של גניבת נתונים הם כבר דבר שבשיגרה. האקרים כבר הצליחו להשיג מיליארדי סיסמאות ומידע אישי רגיש אחר. הביומטריה ההתנהגותית היא כלי אבטחה חדש במערך שיטות האבטחה. הדרך בה לוחצים על מסך הטלפון הנייד או המקלדת, מעבירים את האצבע ומקלידים היא אישית ויחודית כמו טביעת האצבע או מאפייני הפנים. במטרה להילחם במעשי מירמה, מספר הולך וגדל של בנקים וגורמים מסחריים עוקבים אחר התנועות הפיזיות של הלקוחות שלהם בשעה שהם משתמשים באתרי אינטרנט ואפליקציות.

חלקם משתמשים בטכנולוגיה רק כדי לסנן התקפות אוטומטיות והעברות חשודות, אך אחרים מרחיקים לכת, ואוספים עשרות מיליונים של פרופילים שיכולים לזהות לקוחות באמצעות הדרך בה הם נוגעים, מחזיקים או מקלידים במכשירים שלהם.

באמצעות שימוש בחיישנים בטלפון הנייד או קוד באתר, החברות יכולות לאסוף אלפי נתונים לגבי מה שנקרא "ביומטריה התנהגותית", כדי להוכיח שהמשתמש הדיגיטלי הוא אכן אותו אדם שהוא טוען שהוא. איסוף הנתונים בלתי נראה לאלה שאחריהם נעשה המעקב.

הבנק המלכותי של סקוטלנד, אחד הבנקים היחידים שמוכנים לדבר בפתיחות על איסוף נתונים ביומטריים התנהגותיים, החל לבחון את הטכנולוגיה לפני שנתיים בחשבונותיהם הפרטיים של לקוחות עשירים. כעת הם מרחיבים את היישום לכל 18.7 מיליון חשבונות הלקוחות. כאשר לקוח מתחבר לחשבון שלו, תוכנה מתחילה לתעד יותר מ-2000 תנועות אינטראקטיביות שונות. בטלפונים, היא מודדת את הזווית בה אנשים מחזיקים את המכשיר, באילו אצבעות הם משתמשים, הלחץ שהם מפעילים והמהירות בה הם סורקים. במחשב, התוכנה מתעדת את קצב ההקלדה והדרך בה הם משתמשים בעכבר.

הבנק משתמש בתוכנה שפותחה על ידי החברה הניו-יורקית BioCatch. היא בונה פרופיל על התנועות של המשתמש, ומשווה אותו לתנועות הלקוח בכל פעם שהוא חוזר. המערכת יכולה לזהות מתחזים בדיוק של 99%, כך טוענת החברה.

לפי nytimes.com, גורמים הפעילים בשמירה על פרטיות טוענים שהכלים הביומטריים מטרידים, מפני שחברות מעטות מגלות למשתמשים מתי ואיך עוקבים אחרי תנועות ההקלדה שלהם.

"כפי שראינו בכל היבט של טכנולוגיה, ככל שיותר נתונים נאספים על ידי חברות, כך עולה הסיכוי שהן ינסו לאתר משתמשים לפי הנתונים", אומרת ג'ניפר לינץ', עורכת דין בכירה בקרן Electronic Frontier. "קו דק בלבד מפריד בין שימוש בכלים אלה לאיתור מעשי מרמה לבין שימוש כדי ללמוד מידע אישי מאוד אודותיך".