वर्तनात्मक बायोमेट्रिक्स: फोनवर बोटे फिरवण्याच्या तुमच्या सवयीवरून ओळख कशी पटते?

एक वेळच्या पासवर्ड तपासणीकडून (स्थितिक पडताळणी) सतत चालणाऱ्या अदृश्य सुरक्षेकडे

पारंपरिक संगणक सुरक्षा ही एखाद्या इमारतीच्या मुख्य दरवाजावरील सुरक्षारक्षकासारखी काम करते. तुम्ही सुरुवातीला एकदाच पासवर्ड, फिंगरप्रिंट किंवा डोळ्यांच्या बाहुलीचा स्कॅन दाखवून आत प्रवेश मिळवता. एकदा दार उघडले की, जोपर्यंत तुम्ही लॉगआउट करत नाही तोपर्यंत तीच व्यक्ती प्रणाली वापरत आहे असे गृहीत धरले जाते. परंतु जर तुम्ही कॅफेमध्ये लॅपटॉप उघडा ठेवून बाजूला गेलात, किंवा रेल्वे स्टेशनवर कोणी तुमच्या हातून अनलॉक केलेला फोन हिसकावून पळून गेला, तर ही सुरुवातीची तपासणी पूर्णपणे निष्प्रभ ठरते. त्या चोराला तुमच्या बँकेचे ॲप, खाजगी संदेश आणि ईमेलचा थेट ताबा मिळतो.

वर्तनात्मक बायोमेट्रिक्स ही सुरक्षिततेतील त्रुटी भरून काढण्यासाठी एका वेळच्या तपासणीऐवजी सतत सुरू राहणारी अदृश्य पडताळणी लागू करते. येथे तुम्ही कोण आहात हे ठरवण्यासाठी चेहऱ्यासारख्या स्थिर अवयवांवर अवलंबून न राहता, तुमच्या मज्जासंस्थेच्या सवयी आणि उपकरण हाताळण्याच्या पद्धतीचे सतत मोजमाप केले जाते. हातातील हाडांची लांबी, स्नायूंची स्मृती, बोटांचा आकार आणि विचार करण्याची गती यामुळे प्रत्येक माणसाची फोन वापरण्याची स्वतःची एक स्वतंत्र सूक्ष्म शैली तयार होते.

कीबोर्ड टायपिंग आणि स्क्रीन स्पर्शामागील तांत्रिक मोजमाप

जेव्हा तुम्ही स्मार्टफोन स्क्रीनला स्पर्श करता किंवा कीबोर्डवर टायपिंग करता, तेव्हा आधुनिक सुरक्षा सॉफ्टवेअर मिलिसेकंदांच्या अचूकतेने पुढील भौतिक घटकांचे मोजमाप करते:

• टायपिंगचा वेळ आणि दोन अक्षरांमधील अंतर: कीबोर्डवर एखादे अक्षर दाबून ठेवण्याचा वेळ आणि एका अक्षरावरून दुसऱ्या अक्षराकडे बोट जाण्यासाठी लागणारा वेळ अल्गोरिदम अचूक मोजतो.
• स्क्रीनवरील दाब आणि बोटाचे संपर्क क्षेत्र: मोबाईलच्या स्पर्शसंवेदनशील स्क्रीनच्या (कॅपेसिटिव्ह टचस्क्रीन) माध्यमातून बोटाचा किती पृष्ठभाग काचेला स्पर्श करतो आणि अक्षरे दाबताना किती भार टाकला जातो याची नोंद घेतली जाते.
• स्वाइप करण्याचा मार्ग आणि वळण: अंगठ्याने मजकूर स्क्रोल करताना होणारा हालचालीचा कोन, सुरुवातीचा वेग आणि स्वाइप थांबण्याची दिशा यांची एक ठराविक भौमितिक रचना असते.
• फोन धरण्याचा कोन आणि सेन्सर्सवरील हालचाली: फोनचा वेग आणि कोन मोजणारे सूक्ष्म सेन्सर्स (ॲक्सलेरोमीटर आणि जायरोस्कोप) फोन किती अंशाच्या कोनात धरला आहे आणि चालताना किंवा बसलेले असताना हाताची किती हालचाल होते हे तपासतात.

पारंपरिक सुरक्षा आणि वर्तनात्मक सुरक्षा यातील फरक समजून घेण्यासाठी इंटरनेटवरील चोरांच्या काळ्या बाजारातून (डार्क वेब) चोरीला गेलेल्या पासवर्डच्या हल्ल्याची तुलना करा. एखाद्या हॅकरने तुमच्या बँकेचा युझरनेम आणि पासवर्ड मिळवून संगणकावर टाकला, तर जुनी सुरक्षा प्रणाली पासवर्ड जुळल्यामुळे त्याला थेट प्रवेश देईल. याउलट, वर्तनात्मक सुरक्षिततेने सुसज्ज असलेली प्रणाली हे तात्काळ टिपून घेते की, माहिती हाताने टाईप करण्याऐवजी थेट पेस्ट केली गेली आहे, माउसची हालचाल मानवी हातासारखी वळणावळणाची नसून स्वयंचलित बॉटसारखी अगदी सरळ रेषेत आहे, आणि बटणावर क्लिक करताना अनैसर्गिक संकोच दिसतो आहे. परिणामी, खात्यातून एकही रुपया बाहेर जाण्यापूर्वीच व्यवहार तात्पुरता रोखला जातो.

वातावरणातील बदल, चुकीचे नकार आणि गोपनीयतेचे प्रश्न

खात्याचे संरक्षण करण्यासाठी हे तंत्रज्ञान अत्यंत प्रभावी असले, तरी यामध्ये काही तांत्रिक मर्यादा आणि वैयक्तिक गोपनीयतेशी निगडित प्रश्न उद्भवतात:

• परिस्थितीनुसार सवयींमध्ये होणारे बदल: थंडीमुळे हात गारठलेले असताना, चालताना घाईत टायपिंग करताना किंवा बोटाला दुखापत झालेली असल्यास प्रणाली खऱ्या वापरकर्त्यालाही संशयित ठरवून अतिरिक्त ओटीपी मागू शकते.
• आरोग्याविषयी नकळत उघड होणारी माहिती: बोटांच्या सूक्ष्म हालचालींचे सातत्याने विश्लेषण केले जात असल्यामुळे, पार्किन्सन्स आजाराची सुरुवातीची लक्षणे किंवा स्नायूंचा थकवा युझरच्या संमतीशिवाय डेटा मॉडेल्समध्ये दिसू शकतो.
• बदलता न येणारी बायोमेट्रिक स्वाक्षरी: चोरीला गेलेला पासवर्ड आपण क्षणात बदलू शकतो; परंतु जर एखाद्या व्यक्तीच्या हालचालींचे बायोमेट्रिक प्रोफाईल लीक झाले, तर स्वतःच्या नैसर्गिक शारीरिक सवयी बदलणे माणसाला शक्य नसते.
• इंटरनेटवरील व्यावसायिक पाळत: जाहिरातदार आणि कंपन्या वापरकर्त्याच्या अशा टायपिंग आणि स्क्रोलिंग सवयींचा अभ्यास करून जुन्या ट्रॅकिंग फाईल्सशिवायही (कुकीज) विविध वेबसाइट्सवर व्यक्तीचा मागोवा घेऊ शकतात.

वर्तनात्मक बायोमेट्रिक्स हे सायबर गुन्हेगार आणि स्वयंचलित बॉट्सविरुद्ध एक भक्कम डिजिटल ढाल प्रदान करते. मात्र या तंत्रज्ञानाचा वापर केवळ सुरक्षेपुरता मर्यादित राहावा आणि त्याचे रूपांतर कामाच्या ठिकाणी कर्मचाऱ्यांवर पाळत ठेवण्यात किंवा ग्राहकांच्या वर्तनाचा गुप्त मागोवा घेण्यात होऊ नये, यासाठी पारदर्शक नियम आणि कठोर डेटा संरक्षण मानके असणे अत्यावश्यक आहे.