根据最近的一项研究,BYU的一组研究人员已经开发了一个欺诈检测击键跟踪系统,该系统正确识别了用户何时以95.5%的精度输入其他人的信息。这样的系统将能够检测出不良演员正在输入被盗的PII的欺诈实例。
该研究检验了以下假设:人们在输入熟悉的信息时会发展肌肉记忆,例如他们自己的名字和密码。在撰写自己的信息时,个人将使用偷偷摸摸的信息时更快,更多的流动性运动。
BYU教授戴维·威尔逊(David Wilson)和杰弗里·詹金斯(Jeffrey Jenkins)以及亚利桑那大学(University of Arizona)的约瑟夫·瓦拉西奇(Joseph Valacich)和德克萨斯基督教大学的戴维·金(David Kim)开发了一个跟踪系统,该系统分析了键盘动力学,以确定用户是否输入自己的信息。
研究人员进行了四项观察性研究,其中包括1000多名参与者。跟踪器确定参与者何时以95.5%的精度将属于其他人的信息输入在线表格。
威尔逊在评论中说:“当您观察某人如何与设备互动时,您会深入了解心理过程。”KSL。 “我们的运动运动和我们的认知活动非常紧密地联系在一起 - 在许多情况下,潜意识。”
威尔逊说,该实验发现,当输入自己的信息与别人的信息时,人们表现出“非常不同的行为”和“截然不同的互动模式”。
身份欺诈检测系统在JavaScript上运行,使我们今天使用的几乎所有计算设备都可以访问它。
威尔逊解释说:“我们所有的捕获技术都是基于浏览器中幕后运行的脚本。” “ JavaScript将跟踪时间以及如何键入内容,然后将JavaScript报告回我们的服务器。”
通过在后台通过JavaScript实施系统也可以通过不添加其他验证步骤来减少摩擦,这在许多欺诈检测方法中很常见。这将为金融机构一种打击欺诈的新方法,而不会影响转化率。
威尔逊说:“这是标志着10%最可疑的应用程序的一种低摩擦方式,然后让较小的人口做一些高摩擦的事情来验证其身份。”
预计市场增长的及时发展。根据2022年,击键动态市场规模达到3.906亿美元。IMARC服务。预计到2028年,它预计将达到14亿美元,在2023 - 2028年之间的复合年增长率为23.4%。击键动力也构成了行为生物识别市场到2031年,挂钩达到了90亿美元的价值。