CyberGlossary

Идентификация и доступ

Поведенческая биометрия

Также известно как: Поведенческая аутентификация, Непрерывная биометрия

Определение

Технология непрерывной аутентификации, которая профилирует уникальные действия пользователя — ритм набора, движения мыши, походку и жесты — чтобы выявлять самозванцев.

Поведенческая биометрия измеряет не внешность, а способ взаимодействия человека с устройством. Модели анализируют динамику нажатий, траектории мыши, прокрутку, силу свайпов, походку с датчиков смартфона и даже манеру держать телефон, сравнивая их с базовой линией поведения. Технология работает после входа в систему незаметно и непрерывно, поэтому способна выявить угон сессии, активность бота или захват аккаунта даже при валидных учётных данных. Её широко применяют в антифроде банков и e-commerce, часто вместе с риск-ориентированной аутентификацией. Ограничения — ложные срабатывания при травме или стрессе и вопросы приватности из-за постоянного наблюдения.

Примеры

  • Банк помечает сессию, в которой ритм набора резко отличается от обычного для клиента.
  • E-commerce платформа выявляет ботовое создание аккаунтов по нечеловеческим траекториям мыши.

Связанные термины