走路姿勢會暴露我們的身份

我們與各種設備交互的方式將幫助網路安全公司認證我們的身份。

連走路的姿勢都可以「暴露」我的身份......

You can tell by the way I use my walk…

來源：BBC News 譯者：瑪麗與石頭

騙子盜取和猜中我們用戶名和密碼的次數越來越多，我們正節節敗退。那麼，是否可以分析一些我們使用設備的奇特方式——比如，我們走路的姿勢——來提高安全防範能力呢？

在這個時代，你走在大街上到處都能碰到「與世隔絕」的低頭族。

然而，他們可能並不知道，對於他們走路的姿勢，拿手機以及與手機交互的方式，服務提供商們都已了如指掌。

這是行為生物學識別技術令人驚嘆的新領域，網路安全戰爭的最前沿。

「利用手機中的加速計和陀螺儀，我們可以測量你的腕力、步態，我們可以將你與大部分人區分開來，精確度達到1比2000——大概相當於指紋識別的準度」，一家行為生物識別技術公司Callsign的首席執行官Zia Hayat說。

所以，即使騙子盜取了你的銀行卡信息或將惡意軟體下載到你手機上，這種行為分析軟體應該都可以發現這其實不是你在進行轉賬行為。

技術公司表示，這些行為特質如我們的嗓音一樣獨一無二。所以，莫爾斯碼操作者很容易就被他們敲打信息的獨特方式所出賣。

另一家行為生物識別技術公司BioCatch的首席執行官Eyal Goldwerger說：「身份認證固然很好，但如果騙子已經侵入你的系統，那認證就形同虛設了。許多金融詐騙案都發生在用戶完成身份認證之後」。

人類與設備交互的方式與惡意軟體的操作方式有很大不同，所以，即便你的手機被侵，騙子伺機等你登錄後劫持你的安全交易，行為生物識別技術也應該可以發現其中的差異。

「如果手機沒動，卻處於操作中，你可能會猜測是惡意軟體在搗鬼」，Hayat先生說。

「我們甚至可以用最新款智能手機上的氣壓計來測量氣壓，讓我們知道手機在哪裡，是否與使用者描述的一致」。

他還說，甚至你的指紋大小——觸摸屏幕時手指所佔的面積——都可以幫助建立一個非常精確的簽名信息檔案。

應該可以理解，銀行對這種新的超級安全層最感興趣——Callsign的客戶中便有勞埃德銀行集團和德意志銀行。

這些專業的行為分析公司，如Behaviosec、NuData Security和Zighra等，還與專門管理身份信息的網路安全公司開展合作。

例如，Callsign的技術與ForgeRock的ID管理平台集成。

「我們正在進入一個無密碼的世界」，ForgeRock的首席行政官Mike Ellis說，「所以，我們需要多層認證，行為生物識別技術便是其中一層」。

「識別設備、設備的地理位置以及典型行為又是另外一層」。

越來越多的銀行開始推出語音驗證服務，這是一種更加安全、更不易入侵的身份識別方式。

「（藉助於）神經網路和機器學習，認證準確度從98%提高到了99%」，Nuance的產品戰略總監Brett Beranek說。Nuance是一家語音生物識別專業技術公司。

即便如此，他也承認還需要一個認證後行為安全層來保護用戶的電話免受惡意軟體的入侵。

除了我們打字和刷卡等物理行為外，還有心理行為，Goldwerger先生說——比如，我們在導覽網頁時無意識進行的各種選擇行為。

「你下拉頁面的方式——是使用滑鼠滾輪還是點擊頁面側欄進行拖拉」——都可以表明是你在訪問網頁，而非其他人」，他說。

BioCatch稱，他們測量用戶與數字設備交互時的500多個參數。

通過機器學習技術，他們稱可以僅在用戶進行10分鐘的交互操作後便建立一個獨一無二的用戶行為特質檔案。

當然，行為生物識別技術並不是要代替現有的生物特質識別技術，如，語音、指紋或照片，而是一種補充，Goldwerger先生說。

這種安全技術的優勢是「我們的所做所為不著痕迹、天衣無縫——全部在後台進行，用戶並不知道」，他說。

這種軟體可以發現可疑活動的幾率在98%左右，他補充道。

但隱私怎麼辦？如果這些公司只需要監控我的在線行為便知道我是誰，那匿名豈不成了過去時？

會不會最初作為找到加密通信背後的恐怖分子的手段演變為將人人大白於天下的工具？

Goldwerger先生強調，BioCatch的技術不會看到用戶的個人信息，並且客戶（一般是銀行）也不會看到BioCatch創建的任何匿名行為檔案。

「銀行能看到的僅是該用戶會話的風險分數，我們也只能看到與該人員關聯的ID號」，他說。

Callsign的Zia Hayat說他們公司也是如此，嚴格遵守現有的數據保護法規。

但如果騙子盜取某人的身份信息，從頭創建一個新賬戶怎麼辦？如果沒有之前的用戶行為作為對照，行為生物識別技術肯定毫無辦法，是不是？

BioCatch與一家徵信機構合作，他們認為即使出現這種情況，行為分析也可以發揮作用。

「騙子在被要求提供數據信息時會表現得不太熟練，因為那不是他們自己的信息」，Goldwerger先生說。

「我們可以覺察到這點，注意到他們填申請表的方式不同，因為他們經常干這事兒」。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！