Перейти к содержанию
AM_Bot

Японские исследователи придумали защищаться от физического НСД с помощью клавиатуры

Recommended Posts

AM_Bot

Сотрудники японской компании NTT Communications разработали новую систему для защиты рабочих станций от физического несанкционированного доступа. Продукт под названием Key Touch Pass может отличить авторизованного пользователя от постороннего лица посредством анализа процесса набора текста на клавиатуре.

Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ASMax

Таким технологиям вообще-то сто лет в обед. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NEX

Все новое - это хорошо забытое старое ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Все новое - это хорошо забытое старое ;)

Так это не просто старое - древнее :) Идея эта появилась как минимум лет 80 назад ... суть ее состояла в том, что хотя азбука Морзе и правила передачи данных с ее помощью являются стандартом (и радистов учат столь долго и упорно, что работают они на полном автоматизме), но тем не менее у каждого радиста есть свой "почерк", состоящий в неуловимых для неповященного особенностях его передачи (небольшие отличия в задержах, какие-то особенности передачи каких-то знаков, общие "почерк" работы, характерные ошибки и т.п.). Эта идея применима и к работе на клавиатуре, в общем-то известно два метода:

1. с использованием обычной клавиатуры - в этой ситуации в основном исследуются характерные задержки между вводимыми символами (и быть может длительность, в течении которого каждая клавиша остается нажатой). Известно, что есть некоторая повторяемость при вводе одних и тех-же данных, и ее можно зарегистрировать и использовать для авторизации. Надежность невысока, но вполне достаточна, чтобы с некоторой долей вероятности понять, что например пароль вводит не его владелец;

2. с использованием особой клавиатуры - в этом случае могут фиксироваться другие параметры ввода (такие, как сила нажатия на клавиши например, или скорость движения клавиш)

Я лет 5-7 назад ставил опыты в этом направлении, желая лично проверить, выйдет или нет. Проверил, выйдет - но с очень значимой оговоркой - "выйдет в идеале". Если например человек вынужден вводить даннве одной рукой, то это будет отличаться от ввода двумя. Если человек к примеру поранит палец, то характер ввода изменится ... равно как если он вводит данные на непривычной ему клавиатуре (другой цвет клавиш, немного иное размещение клавиш или их характеристики - жесткость например), также влияет посадка за столом, стресс, усталость ну и так далее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Net_Electron
Таким технологиям вообще-то сто лет в обед. ;)

По теме: Будьте уверены, технология не приживется, разве что совместно с дргими механизмами идентификации, но тогда будут проблемы и у авторизированных пользователей.

Макс, привет, напиши в личку свой емайл старый что то не работает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×