Ibm vás identifikuje podľa vášho štýlu surfovania na webe

Služby ako 2Checkout chránia online podniky proti podvodom analyzovaním transakcií na známky podvodov. Zdá sa, že spoločnosť IBM tento koncept posúva na ďalšiu úroveň. Spoločnosť oznámila, že patentovala nový „systém detekcie podvodov založený na interakcii používateľa a prehliadača“, ktorý by mal podnikom online a cloudovým firmám pomôcť odhaliť podvodné správanie. Podľa tlačovej správy môže táto nová technológia „pomôcť prevádzkovateľom webových stránok, poskytovateľom cloudových služieb a vývojárom mobilných aplikácií efektívnejšie a účinnejšie detekovať a riešiť hrozby pomocou analýzy na potlačenie podvodníkov“.

Ste ako surfujete

Rovnako ako niektorí odborníci vedia zaznamenať fyzický podvodník tým, že si všimnú rozdielu v chôdzi, vynález IBM sleduje drobné podrobnosti o spôsobe, akým používatelia interagujú s prehliadačom a webovou stránkou. Používanie niektorých oblastí webu viac ako iné, navigácia pomocou klávesnice, prísne držanie myši, posunutie tabletu konkrétnym spôsobom… všetky tieto malé vlastnosti vytvárajú celkový profil, ktorý vás, legitímneho používateľa identifikuje.

Hacker, ktorý sa prihlási do vášho účtu, bude „vyzerať“ úplne inak, takže detekčný systém pošle upozornenie. Zabezpečená stránka môže odpovedať vyžadovaním ďalšej autentifikácie. Samozrejme sú možné falošné detekcie. Keith Walker, IBM Master Inventor a spolu-vynálezca patentu, poznamenal, že zmena v interakcii môže byť „spôsobená zlomenou rukou alebo použitím tabletu namiesto stolného počítača“, ale zdôraznila, že „takáto zmena by bola pravdepodobnejšia byť podvodom. “ V každom prípade legitímny používateľ nebude mať problém s poskytnutím ďalšej autentifikácie.

The Flip Side

Keď si technológia IBM vybudovala profil vašich obvyklých spôsobov interakcie s webovými stránkami, hacker predstierajúci, že sa s profilom nezhoduje. Čo ak však chcete surfovať po webe anonymne? Svoju prevádzku môžete nasmerovať cez celú sériu serverov TOR, ale zdá sa mi, že by ste ju mohli stále identifikovať pomocou toho istého profilu.

Neprekvapilo by ma, že by NSA licencovala túto technológiu. A čo tí sprostredkovatelia údajov, ktorých sa chce FTC venovať? Som si istý, že by sa im páčila schopnosť vás online identifikovať iba na základe vašich charakteristických vlastností.

Nemyslím si, že by sme mohli dať tohto džina späť do fľaše. Áno, určite nás to ochráni pred krádežou identity a podvodnými transakciami. Je to však ďalší krok bližšie k svetu, v ktorom už anonymita neexistuje.