行動的生体認証

行動的生体認証は、ユーザーの外見ではなくデバイスとの操作の仕方を計測します。打鍵のタイミングやマウスの軌跡、スクロール、スワイプ圧、モバイルセンサーから得られる歩行、さらには端末の持ち方などをモデル化し、事前に学習した行動ベースラインと照合します。ログイン後にもバックグラウンドで継続的に動作するため、正しい資格情報が使われていてもセッションハイジャックやボット、アカウント乗っ取りを検知できます。銀行や EC の不正対策で広く採用され、多くの場合リスクベース認証と組み合わされます。怪我やストレスによる誤検知や、継続的な監視に伴うプライバシーへの懸念が課題です。