Wat zijn Keystroke Dynamics?
Toetsaanslagdynamiek, ook wel typedynamiek genoemd, is de analyse van de typegewoonten van een persoon, zoals de tijd dat een toets wordt ingedrukt of tussen toetsaanslagen. Door diepgaand naar deze gewoonten te kijken, kan een patroon of profiel worden geproduceerd dat uniek is voor elk individu. Toetsaanslagdynamiek is een vorm van biometrie en wordt beschouwd als een manier om de computerbeveiliging te verbeteren; in tegenstelling tot een wachtwoord kunnen typegewoonten niet gemakkelijk worden onderschept of gestolen. Het kan worden gebruikt in combinatie met traditionele inlogsystemen of in een realtime bewakingsmodus.
Mensen hebben een aantal eigenschappen die uniek zijn voor elk individu, dat wil zeggen van de manier waarop iemand loopt tot de manier waarop elke persoon zijn of haar naam ondertekent. Naarmate de technologie voortschreed, lieten deze eigenschappen veelbetekenende patronen achter op nieuwe en onverwachte plaatsen. Ervaren telegraafoperators konden elkaar bijvoorbeeld onderscheiden door de unieke stijl die elke operator had bij het intoetsen van de punten en streepjes van Morse-code. Keystroke dynamics breidt dit principe uit naar het tijdperk van moderne technologie, waardoor de telegraaf wordt vervangen door een computertoetsenbord en de operator door een computeralgoritme.
De eenvoudigste vormen van toetsaanslagdynamiek zijn gebaseerd op twee eenvoudige meetwaarden: de hoeveelheid tijd die een toets ingedrukt houdt, dat wil zeggen de verblijftijd, en de hoeveelheid tijd die wordt doorgebracht tussen het loslaten van een toets en het indrukken van een andere, de zogenaamde vliegtijd. Deze twee maten kunnen worden opgenomen met behulp van een gewoon toetsenbord in een praktijk die bekend staat als toetsaanslagregistratie. Eenmaal aangemeld, kunnen deze gegevens worden gebruikt om een soort digitale handtekening op te stellen die uniek is voor elke gebruiker. Net als een handgeschreven handtekening, varieert een digitale handtekening slechts licht elke keer dat een gebruiker een bepaalde reeks tekens typt, zoals een wachtwoord. Dit betekent dat een computer algoritmen kan toepassen om een goed onderbouwde schatting te maken of een gebruiker wel of niet is wie hij of zij beweert te zijn.
Toetsaanslagdynamiek wordt door sommige beveiligingsexperts gezien als een goedkope en minder opdringerige vorm van biometrische technologie. Biometrie, het gebruik van fysieke en gedragskenmerken om een persoon te identificeren, kan de beveiliging verhogen, maar vereist vaak nieuwe systemen die zowel kostbaar als opdringerig kunnen zijn. Keystroke dynamics vereist geen gespecialiseerde hardware en kan bestaande inlogsystemen versterken; in tegenstelling tot een wachtwoord, kunnen de typegewoonten van een gebruiker niet gemakkelijk worden gestolen of gekopieerd. Sommige industrieën, zoals het bankwezen en de gezondheidszorg, zijn begonnen met deze aanpak. Voor andere velden die constante aandacht van getrainde professionals vereisen, zoals luchtverkeersleiding, kan toetsaanslagdynamiek een continu monitoringtool bieden dat zowel afleiding of aantasting als onbevoegde toegang kan detecteren.