<< error >> (our Markdown requires valid webpage links, not image links, see manual)

Tikgedrag identificeert computergebruiker

Gebruikers herkennen aan de manier waarop ze toetsen op het toetsenbord aanslaan kan een belangrijke aanvulling zijn op de beveiliging van systemen. Een onderzoeker aan de Queensland University of Technology in het Australische Brisbane ontwikkelde een algoritmisch systeem dat de dynamiek van de toetsaanslagen opslaat en analyseert. Tijdens dezelfde sessie kan vervolgens bekeken worden of de gebruiker wel is wie hij beweert te zijn.

"Onderzoekers weten al jaren dat mensen uniek tikgedrag vertonen maar tot nu toe was authenticatie beperkt tot het invoeren van een gebruikersnaam en wachtwoord om die met bestaande gegevens te vergelijken", zegt onderzoeker Eesa Al Solami.

"Huidige computersystemen kunnen een gebruiker aan het begin van de sessie autoriseren, maar detecteren niet of de huidige gebruiker nog steeds de geautoriseerde gebruiker is, een vervanger of een aanvaller die een legitieme gebruiker beweert te zijn."

Timing

Volgens Al Solami onderstreept dat de noodzaak van een systeem dat continu de identiteit van de gebruiker controleert. De onderzoeker ontwikkelde als antwoord op dit probleem het continuous authentication system (CAS). Het systeem zou in staat zijn om verbeteringen of veranderingen in het tikgedrag van de gebruiker te herkennen. "Het kan grote veranderingen in tikgedrag herkennen, bijvoorbeeld timing verschillen tussen karakters."

Sessie

Het systeem heeft geen vooraf gedefinieerd model van gebruikersnaam of wachtwoord nodig. Volgens Al Solami is CAS vooral geschikt voor zeer belangrijke omgevingen, zoals banken, overheidsinstellingen en het leger.

"Organisaties kunnen een sessie beëindigen of een alarm laten genereren als er een verandering in gebruiker wordt gedetecteerd." Naast belangrijke organisaties zou het systeem ook voor online examens zijn te gebruiken.

www.security.nl