27.01.2012

Сканироваться будут не физические характеристики человека, а сочетание поведенческих особенностей, которые присущи пользователю во время его работы на ПК

Специалисты DARPA (Агентство передовых оборонных исследовательских проектов) работают над созданием технологии информационной безопасности для нужд Пентагона, которая выходит за рамки обычных паролей и сканирует личность пользователя на когнитивном уровне, прежде чем открыть доступ к важной информации.

Упор в проекте сделан не на обычную биометрию вроде анализа отпечатков пальцев и сканирования сетчатки глаза, а на так называемую программную биометрию, которая не требует дополнительного оборудования и может быть установлена на любом компьютере в виде программного обеспечения Active Authentication для проверки «подлинности» сотрудника.

Это означает, что сканироваться будут не физические характеристики человека, а сочетание поведенческих особенностей, которые присущи пользователю во время его работы на ПК. Метод может включать в себя анализ закономерностей нажатия клавиш, «узора» движения глаз при чтении, семантический анализ, который оценивает способ поиска, отбора, ввода информации и др. Программа Active Authentication будет фокусироваться на этих особенностях, так как они столь же уникальны, как, например, и отпечатки пальцев.

Подобная тщательная проверка позволяет предотвратить ситуации, когда пароль украден и используется кем-то другим либо когда пользователь отходит от компьютера, оставляя доступ к защищенной информации открытым.

DARPA объявило, что программа пройдет несколько этапов разработки. Вначале акцент будет сделан собственно на биометрии, которая не требует установки дополнительных датчиков и оборудования, например, для сверки отпечатков пальцев. Затем специалисты сосредоточатся на разработке прикладной системы, позволяющей задействовать возможности такой биометрии на компьютерах и ноутбуках.

В результате на смену паролям или в дополнение к ним должно прийти ПО, которому придется предъявить целый комплекс веских доказательств, удостоверяющих личность. Основная цель — добиться того, чтобы компьютер совершенно незаметно отслеживал действия с целью раз за разом убеждаться, что это именно вы.

Преимущество метода одновременно подразумевает сложности его воплощения и массового распространения. «DARPA — организация, которая занимается серьезными разработками. Поэтому вполне возможно, что они воплотят свои идеи до конца в обозримом будущем. Вот только речь идет не о программе, а о целом комплексе сенсоров с программным обеспечением, которые будут снимать необходимую информацию», — полагает директор по разработке программного обеспечения компании КРОК Алексей Добровольский.

Однако, по его словам, тотальная замена старых добрых паролей на такую систему в ближайшее время вряд ли возможна, так как комплекс датчиков, скорее всего, будет недешево стоить. Кроме того, для работы продвинутого метода идентификации необходимы особые условия: «Например, полноценно работать на улице он не сможет из-за большого количества помех», — уверен г-н Добровольский, добавляя, что, хотя системы биометрической идентификации существуют уже давно, вытеснения паролей из обихода все еще не произошло прежде всего потому, что датчиками для съема биометрических параметров оснащено не так много компьютеров. Пароль же можно ввести практически на любом устройстве.

Рассуждая о перспективах применения подхода DARPA, коммерческий директор компании «EkeyRus биометрические системы» Константин Новиков отмечает, что у любой биометрической технологии существует вероятность ошибки: «Перед ней стоят две задачи — не пустить неавторизованного пользователя и пустить авторизованного, что тоже в некоторых случаях становится проблемой. Если показатели системы не будут четко отрегулированы, то пользователь столкнется с большими неудобствами в ходе работы, когда его поведенческие характеристики, трансформированные в пароль, не будут совпадать с заданным шаблоном».


Источник:  rbcdaily.ru


Рейтинг статьи