User-Erkennung: Touch-Signatur statt Fingerabdruck

US-Forscher setzen auf eine persönliche Touch-Signatur statt Fingerabdrücken oder PINs, um Smartphones und Tablets vor unbefugter Verwendung zu schützen. [...]

„Genau wie beim Fingerabdruck ist jeder einzigartig, wenn er Touchscreens nutzt“, so Polo Chau, Cybersecurity-Spezialist am Georgia Institute of Technology (Georgia Tech). Das von seinem Team entwickelte „LatentGesture“ überwacht daher, wie der User den Touchscreen eines Geräts bedient und leitet daraus eine Touch-Signatur ab. Wenn in weiterer Folge die Eingaben am Touchscreen nicht zum Besitzer passen, kann das System einfach das Smartphone sperren.

LatentGesture macht sich zunutze, dass kaum zwei Menschen Touchscreens wirklich gleich bedienen. „Manche schieben Balken mit einem kräftigen Wischen, andere bewegen sie langsam über den Bildschirm. Jeder tippt den Bildschirm mit anderem Druck an, wenn er Boxen auswählt“, erklärt Chau. LatentGesture berücksichtigt diese Dinge und kann daraus erstaunlich präzise Touch-Signaturen ableiten. Im Rahmen einer Studie auf Android-Geräten, die Ende April im Rahmen der Konferenz ACM Chinese CHI 2014 im Detail vorgestellt wird, war die Nutzererkennung auf Tablets zu 97 Prozent richtig, bei Smartphones sogar noch etwas besser.

Für die Versuche hat Chaus Team ein elektronisches Formular mit Aufgaben erstellt, die beispielsweise das Auswählen von Checkboxen, Antippen von Buttons und Bewegen von Schiebern umfassen. Das System hat die Bewegungen von 20 Probanden erfasst und daraus Profile erstellt, woraus die Experten dann einen Teilnehmer zum „Besitzer“ des Geräts erklären konnten. Anhand der Touch-Signaturen erkannte LatentGesture bei einer Wiederholung der Aufgaben nicht nur treffsicher den Besitzer wieder, sondern identifizierte auch die anderen Probanden fast fehlerfrei als unbefugte Nutzer.

Die Forscher haben das System indes so programmiert, dass es neben dem Profil des Besitzers noch die vier weiterer befugter User erkennen kann. Das soll sich unter anderem für Familien als nützlich erweisen, beispielsweise wenn ein kleines Mädchen das Tablet ihres Vaters verwenden möchte. „Das System würde ihre Touch-Signatur erkennen und die Nutzung erlauben. Aber wenn sie eine App kaufen will, könnte das System das verhindern“, erläutert der projektbeteiligte Informatikstudent Premkumar Saravanan.

Da LatentGesture ständig im Hintergrund läuft, müssen Nutzer nichts Besonderes machen, um mehr Sicherheit zu gewinnen. Das sieht das Team ebenso als großen Vorteil wie die Tatsache, dass das System nicht auf Grundlage spezifischer Eingaben, sondern allgemeinerer Bewegungsmuster basiert. „Es ist ziemlich leicht für andere, einem beim Entsperren des Handys über die Schulter zu schauen und das Passwort zu sehen“, meint Samuel Clarke, Informatik-Student am Georgia Tech. Dieses Risiko besteht bei den neuen Touch-Signaturen nicht. (pte)


Mehr Artikel

News

Public Key Infrastructure: Best Practices für einen erfolgreichen Zertifikats-Widerruf

Um die Sicherheit ihrer Public Key Infrastructure (PKI) aufrecht zu erhalten, müssen PKI-Teams, sobald bei einer Zertifizierungsstelle eine Sicherheitslücke entdeckt worden ist, sämtliche betroffenen Zertifikate widerrufen. Ein wichtiger Vorgang, der zwar nicht regelmäßig, aber doch so häufig auftritt, dass es sich lohnt, PKI-Teams einige Best Practices für einen effektiven und effizienten Zertifikatswiderruf an die Hand zu geben. […]

News

UBIT Security-Talk: Cyberkriminalität wächst unaufhaltsam

Jedes Unternehmen, das IT-Systeme nutzt, ist potenziell gefährdet Opfer von Cyberkriminalität zu werden, denn die Bedrohung und die Anzahl der Hackerangriffe in Österreich nimmt stetig zu. Die Experts Group IT-Security der Wirtschaftskammer Salzburg lädt am 11. November 2024 zum „UBIT Security-Talk Cyber Defense“ ein, um Unternehmen in Salzburg zu unterstützen, sich besser gegen diese Bedrohungen zu wappnen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*