Jak zapewnia ekspert, wykorzystując tylko i wyłącznie wiedzę na temat tego, w jaki sposób korzystamy z klawiatury, możemy zostać łatwo zidentyfikowani
Jak zapewnia ekspert, wykorzystując tylko i wyłącznie wiedzę na temat tego, w jaki sposób korzystamy z klawiatury, możemy zostać łatwo zidentyfikowani pexels

Jeśli myślisz, że internet zapewnia pełną anonimowość, to uważaj. Zdradzić cię może sposób, w jaki... naciskasz klawisze. Na tej podstawie specjaliści są w stanie ustalić naszą tożsamość.

REKLAMA
Jak wyjaśnił na swojej stronie Paul Moore, konsultant ds. bezpieczeństwa, tak zwane "profilowanie behawioralne" polega na mierzeniu m.in. różnic czasowych pomiędzy naciskaniem kolejnych klawiszy oraz porównywaniu wyników z zapisanym wzorem. Ta sama technika może z powodzeniem służyć do identyfikacji dowolnej osoby, korzystającej z komputera. Ekspert zapewnia, że wystarczy 10-minutowy test, by z dużym prawdopodobieństwem określić indywidualny sposób korzystania z klawiatury.
logo
Oto, jak analizowany jest sposób pisania https://paul.reviews
W przeciwieństwie do tradycyjnego sposobu uwierzytelniania, w którym kładzie się nacisk na to, co się wpisuje, system profilowania behawioralnego zbiera także informacje na temat tego, jak informacje są wpisywane. Rozwiązanie to stosowane jest już przez banki, w celu likwidowania podwójnych kont.
Piotr Konieczny/Niebezpiecznik.pl

Wystarczy więc 10-minutowy okres nauki, by algorytm był w stanie potwierdzić, że to ta sama osoba wpisuje kolejne zdania — nawet jeśli robi to po jakimś czasie, na innej stronie, korzystając z innej przeglądarki i z innego adresu IP. Dlatego właśnie technika ta nadaje się do deanonimizacji użytkowników TOR-a. Czytaj więcej

Wbrew pozorom, technika nie jest nowa. Korzystali z niej już Brytyjczycy podczas drugiej wojny światowej, by identyfikować niemieckich telegrafistów; do opisu stosowano m.in. prędkość nadawania czy częstotliwość i rodzaj popełnianych błędów.
Korzystając z tego narzędzia, możemy samodzielnie wygenerować swój profil behawioralny. Test jednak należy przeprowadzić na własną odpowiedzialność - nigdy tak do końca nie wiadomo, gdzie trafią zapisane profile...