Biometrische Identifikation durch Analyse des Tippverhaltens. 1

Transkript

1 Biometrische Identifikation durch Analyse des Tippverhaltens 1

2 KeyTrac ist für den Anwender unsichtbar, das Tippen wird im Hintergrund aufgezeichnet, ohne den gewohnten Arbeitsablauf zu stören. KeyTrac versieht Ihre s schon während des Tippens mit einer biometrischen Signatur. 2

3 Für die Identifizierung eines Benutzers benötigt KeyTrac lediglich die Eingabe eines beliebigen Textes. KeyTrac identifiziert Benutzer anhand des Tippverhaltens. INHALT Online-Betrug verhindern 04 Doppelregistrierungen erkennen 05 Intrusion Detection 06 Vergessene Passwörter zurücksetzen 07 Abo-/Account-Sharing verhindern 08 Softwarelizenzen schützen 09 E-Learning: Online-Prüfungen 10 Urhebernachweis und Dokumentensignatur 12 Auskunfteien 13 Die KeyTrac Produkte 14 3

4 Online-Betrug verhindern Payment-Anbieter und Online-Händler betreiben komplexe Risikomanagementsysteme, die dabei helfen, gestohlene Zahlungsdaten zu erkennen oder Betrüger zu identifizieren, die unter falschem Namen Anwender-Accounts anlegen. KeyTrac kann diese Betrüger anhand ihres Tippverhaltens wiedererkennen, wenn Sie einen neuen, gefälschten Account anlegen oder gestohlene Zugangs- oder Zahlungsdaten verwenden. www www Anbieter von E-Payment Verfahren Anbieter von Kreditkarten-Bezahlverfahren Payment-Service-Provider Betreiber von Auktionsplattformen Online-Händler Anbieter von Paid Content im Internet Banken zur Absicherung von Online-Banking und Online-Brokerage (Erkennen und Verhindern von Phishing- und Man-in-the-Middle-Angriffen) oder www 4

5 Doppelregistrierungen erkennen Benutzer vergessen oftmals die Zugangsdaten zu einem Online-Portal. Deswegen legen sie häufig einfach einen neuen Account an und verwenden andere Benutzerdaten. Der Anbieter geht logischerweise von der Registrierung eines neuen Benutzers aus, wodurch unnötige Kosten (z. B. für Kredit- und Adressprüfung) entstehen. Außerdem ist das Kundennutzungsverhalten nicht mehr vollständig nachvollziehbar. KeyTrac ermöglicht es, Doppelregistrierungen zu erkennen und mehrfache Accounts zu konsolidieren. Betreiber von Auktionsplattformen Online-Händler Anbieter von Paid Content im Internet Betreiber von Internetplattformen Anbieter von E-Payment-Verfahren Payment-Service-Provider 5

6 Intrusion Detection KeyTrac kann einen Rechner-Arbeitsplatz permanent wie ein Virenscanner überwachen und so feststellen, ob der am System angemeldete Benutzer an diesem Rechner arbeitet oder eine fremde Person tippt. Wird eine fremde Person erkannt, kann der Rechner automatisch gesperrt und eine erneute sichere Authentifizierung gefordert werden. Außerdem ist ein Protokolleintrag oder ein Alarm denkbar. Hersteller von Antiviren-Software Hersteller von IT-Sicherheitssoftware Betreiber von kritischen Infrastrukturen (Forschungs- und Militäreinrichtungen, Regierungsstellen) Unternehmen, für die die Absicherung gegen Industriespionage wichtig ist Unternehmen, die kritische Anwendungen (Transaktionsfreigabe im Banking oder Ordermanagement) absichern müssen 6

7 Vergessene Passwörter zurücksetzen Das Tipp-Profil des Anwenders wird während der Nutzung eines sicheren, internen Bereichs eines Web-Portals im Hintergrund aufgezeichnet (z. B. bei der Nutzung eines Web-Mail-Clients). Falls der Anwender sein Passwort vergisst und sich darum nicht anmelden kann, tippt er auf einer speziellen Passwort-Vergessen-Website einen kurzen Text zur Identifizierung. Dieser Text wird mit dem gespeicherten Tipp-Profil verglichen. Bei erfolgreichem Nachweis der Identität kann ein neues Passwort im Selbstbedienungsmodus vergeben werden. Dieses Verfahren lässt sich auch mit anderen Passwort-Reset-Lösungen (z. B. Wissensfrage, - Rücksetzung) kombinieren. Password? -Provider Betreiber von passwortgeschützten Internetplattformen Unternehmen, für die eine Optimierung der Help-Desk Kosten wichtig ist oder Password? 7

8 Abo-/Account-Sharing verhindern KeyTrac kann auch die Art und Weise analysieren, mit der ein geheimes Passwort eingegeben wird. Somit muss neben dem Passwort auch das Tippverhalten mit dem des berechtigten Anwenders übereinstimmen. Da das Tippverhalten nicht weitergegeben oder nachgeahmt werden kann, erhält ausschließlich dieser eine berechtigte Anwender Zugriff auf den Account. So begegnet KeyTrac dem Problem des Account-Sharings (also dass sich mehrere Personen einen Zugang teilen, indem sie das Passwort weitergeben). Auch gestohlene oder ausgespähte Zugangsdaten werden auf diese Art und Weise entwertet. Weiterhin ist es möglich, die Tippdaten so aufzuzeichnen, dass aus diesen das originäre Passwort weder vom Systembetreiber noch von KeyTrac selbst rekonstruiert werden kann. A B Zeitungs- und Buchverlage Anbieter von Online-Games -Provider Anbieter von E-Payment-Verfahren Payment-Service-Provider Anbieter von Paid Content im Internet zum Verhindern von Account-Sharing Banken zur Absicherung von Online-Banking und Online-Brokerage Absicherung von Firmennetzwerken oder 8

9 Softwarelizenzen schützen KeyTrac kann die Art und Weise der Eingabe eines geheimen Passworts zur Nutzung einer Software analysieren und überwachen. Somit muss neben dem Passwort auch das Tippverhalten mit dem des berechtigten Anwenders übereinstimmen. Da das Tippverhalten nicht weitergegeben oder nachgeahmt werden kann, erhält ausschließlich dieser eine berechtigte Anwender Zugriff auf die Software-Anwendung oder den Software-Dienst. Vor allem Software- Anbieter, die ihre Produkte nach dem Named User -Lizenzmodell oder nach dem Software as a Service -Modell vertreiben, können so verhindern, dass sich mehrere Personen unerlaubt eine Softwarelizenz teilen. Der berechtigte Anwender kann somit allein durch die Weitergabe seines Passworts oder seiner Benutzerdaten die Software-Lizenzierung nicht einfach umgehen. Auch gestohlene Zugangs- oder Benutzerdaten werden von KeyTrac entwertet. A B Betreiber kostenpflichtiger Cloud-Dienste Anbieter von Software nach dem as a Service Prinzip Softwareanbieter mit personenbezogenen Softwarelizenzen (Named User Accounts) Anbieter digitaler Güter, wie z. B. Musik, Filme, ebooks, etc. oder 9

10 E-Learning: Online-Prüfungen Bearbeitet derjenige, der eine Online-Prüfung ablegen muss, die gestellten Aufgaben auch selbst? Oder erledigt das unerlaubterweise ein Ghostwriter für ihn? Diese Frage kann Key- Trac anhand einer verdeckten, vom Prüfling unbemerkten Tippverhaltensanalyse eindeutig klären ? Diploma Hersteller von E-Learning-Software Anbieter von Online-Prüfungen und Online-Tests oder oder www 10

11 Urhebernachweis In vielen Fällen muss der Urheber eines Dokuments eindeutig identifizierbar sein, damit das Dokument seine Gültigkeit behält: zum Beispiel bei Abschlussarbeiten oder Dissertationen kann KeyTrac feststellen, ob der Autor einen Text selbst eingegeben hat oder ob er dabei unerlaubte Unterstützung hatte. Digitale Dokumente können also mit einem Echtheits-Siegel versehen werden. Hochschulen für den Urheberrechtsnachweis von Dokumenten (Abschlussarbeiten, Dissertationen oder sonstige Publikationen) Marktforschungsinstitute Anbieter von Online-Umfragen Unternehmen, für die die Zuordnung kritischer Dokumente wichtig ist 11

12 - und Dokumentensignatur Bereits beim Tippen einer signiert der Anwender seine Nachricht mit Hilfe seines Tippverhaltens. KeyTrac kann die Autorenschaft wie bei einer digitalen Signatur überprüfen. Neben der eigentlichen Nachricht übermittelt der Absender dabei seine aufgezeichneten Tastaturereignisse, also auch WIE er die Nachricht getippt hat. Auf dieser Grundlage kann der Empfänger überprüfen, ob der Inhalt der übermittelten Nachricht authentisch ist und ob sie wirklich vom angegebenen Absender stammt. Privatanwender und Anbieter für den Nachweis der Urheberschaft von s Unternehmen, für die eine Absicherung der internen und unternehmensübergreifenden Kommunikation wichtig ist oder 12

13 Auskunfteien Um den Online-Handel weltweit noch betrugssicherer zu machen, müssen Online-Betrüger in einer zentralen Datenbank erfasst und schnell und zuverlässig erkannt werden können. Auskunfteien bieten Online-Händlern heute eine Vielzahl an Validitätschecks für die Daten ihrer Kunden an. Eine zentrale Datenbank mit den Tippdaten von Online-Betrügern könnte eine Möglichkeit bieten, Betrüger auch dann, wenn sie mit falschen oder gestohlenen Daten Bestellungen tätigen, wirkungsvoll zu identifizieren. So könnte jeder Online-Händler auf dieselbe Datenbank zurückgreifen und Betrugsfälle damit spürbar reduzieren. www Auskunfteien für den Aufbau einer zentralen Datenbank zur globalen Identifikation von Betrügern im Online-Handel oder 13

14 Die KeyTrac Produkte www 14

15 Online-Betrug verhindern Doppelregistrierungen erkennen Intrusion Detection Vergessene Passwörter zurücksetzen Abo-/Account-Sharing verhindern Softwarelizenzen schützen E-Learning: Online-Prüfungen Urhebernachweis - und Dokumentensignatur Auskunfteien 15

16 TM3 Software GmbH Bruderwöhrdstr. 15b Regensburg, Germany 16 Konzept & Design: seitenwind.com