Поведенческая биометрия

Поведенческая биометрия — идентификация пользователя по паттернам взаимодействия с устройством.

Сигналы

Keystroke dynamics: скорость, ритм печати, задержки между клавишами. Mouse movement: траектория, ускорение, точки остановки. Touch gestures: давление, площадь контакта, скорость свайпа. Scroll patterns. Copy-paste vs typing patterns. Каждый человек имеет уникальный "почерк".

Использование

Continuous authentication: проверка что пользователь тот же на протяжении сессии. Bot detection: скрипты имеют неестественные паттерны. Account takeover: смена поведения после логина. Fraud detection: аномалии при sensitive actions.

Реализация

BioCatch: enterprise-решение для банков и casinos. TypingDNA: keystroke-focused. Buguroo: eBanking. Own implementation: сбор данных в JS/native, ML-модель (Random Forest, Neural Networks). Storage: encrypted profile per user, update online.

Compliance и privacy

PII статус behavioural data — спорный. GDPR: legitimate interest обычно применим для fraud prevention. Transparent disclosure в privacy policy. No storage raw keystrokes — только derived features. Opt-out не всегда возможен для security-critical операций.