行为生物特征

行为生物特征关注的是人与设备的交互方式,而不是外貌。模型分析击键动力学、鼠标轨迹、滚动、滑动压力、来自手机传感器的步态,甚至握持方式,与已建立的行为基线进行比对。该技术在登录后静默且持续运行,即使攻击者使用合法凭据,也能识别会话劫持、机器人活动或账户接管。它广泛用于银行和电商的反欺诈,常与基于风险的认证联合使用。局限性包括因受伤或压力造成的误报,以及持续监控带来的隐私担忧。