Biometrie met een toetsenbord
In omgevingen met nood aan strenge beveiliging is het traditionele wachtwoord al lang vervangen door alternatieven zoals hardware tokens, digitale certifi caten of biometrische scanners. Die laatste bieden het voordeel dat ze niet alleen onrechtmatige toegang beletten, maar ook voorkomen dat collega’s hun token of smartcard (met bijbehorende pincode) uitlenen. Bij een vingerafdruklezer is zoiets onmogelijk. Het nadeel van dergelijke biometrische verificatie is echter de hogere kost voor aankoop en beheer van de scanners.
Het Duitse Psylock – een spin-off van de Regensburg universiteit – ontwikkelde technologie om het toetsenbord als biometrische scanner te gebruiken. Hun software registreert en analyseert je toetsaanslagen. Om aan te sluiten tik je een korte zin over, en de software controleert of die wel degelijk door jou werd getypt. Ze vergelijkt de toetsaanslagen op veertien criteria, waaronder de snelheid, typische typefouten en de manier waarop je die corrigeert.
De software merkt ook of je links- of rechtshandig bent, en of je met twee of tien vingers aan het typen bent. Je toetsaanslagen variëren natuurlijk afhankelijk van het toetsenbord waarop je werkt; daarom voorzien ze voor laptops meerdere profi elen per gebruiker. Wij deden de test op een werkstation waarvan de inlogbeveiliging was vervangen door de Psylock agent. De drempel om succesvol aan te sluiten was ingesteld op 40%. We slaagden er nauwelijks in om 3 op 100 te scoren, terwijl de rechtmatige gebruiker probleemloos elke keer 98% haalde.
Behalve het aanlogproces valideren kan deze tool ook in de achtergrond blijven werken om te voorkomen dat iemand anders het toetsenbord overneemt. Dat noemen ze hun versie van intrusion detection. Helaas is deze software nog in volle ontwikkeling. Psylock verkoopt wel al een oplossing voor paswoord recovery. Hierbij kunnen werknemers die hun wachtwoord vergeten zijn zich via het toetsenbord authenticeren op een centrale server in het bedrijf en vervolgens hun wachtwoord veranderen. Deze dienst is enkel gericht op grote bedrijven.
