پڑھنے کا وقت 4 منٹ

رویے کی بایومیٹرکس: ٹائپ کرنے کی رفتار سے شناخت کیسے جانچی جاتی ہے؟

شائع ہوا تازہ کیا گیا

30 سیکنڈ میں خلاصہ

عادات سے شناخت کا نظام (جسے رویے کی بایومیٹرکس یا بیہیویئرل بایومیٹرکس کہا جاتا ہے) انسان کو انگلیوں کے نشان یا چہرے کے بجائے اس کے روزمرہ انداز، مثلاً کی بورڈ پر ٹائپ کرنے کی رفتار، بٹنوں کے درمیان وقفے اور فون تھامنے کے انداز سے پہچاننے کی ٹیکنالوجی ہے۔ یہ نظام نئے رویے کو پرانے نمونے سے ملا کر دیکھتا ہے کہ فون چلانے والا اصل صارف ہے یا کوئی اجنبی۔

تصور کیجیے کہ آپ بینک کی ایپ میں پاس ورڈ درج کر رہے ہیں۔ آپ کے انگوٹھے یا انگلیوں کی حرکت، بٹن دبانے کا دباؤ اور ایک حرف سے دوسرے حرف تک پہنچنے کا وقت ایک مخصوص تال میں ہوتا ہے۔ اگر کوئی چور آپ کا پاس ورڈ دیکھ کر چوری چھپے لکھے گا تو اس کے بٹن دبانے کی رفتار اور جھجھک آپ سے مختلف ہوگی۔ رویے سے شناخت کی یہ ٹیکنالوجی (جسے رویے کی بایومیٹرکس کہتے ہیں) اسی فرق کو پکڑنے کی کوشش کرتی ہے۔

جسمانی نشانات پر مبنی روایتی نظام (فزیکل بایومیٹرکس) جیسے انگلیوں کے نشانات (فنگر پرنٹ) یا آنکھ کی پتلی (آئیرس اسکین) کسی انسان کے جسمانی اعضاء کی پیمائش کرتے ہیں۔ اس کے برعکس، رویے کی بایومیٹرکس انسان کے عادات اور کام کرنے کے انداز کا جائزہ لیتی ہے۔ اس میں سب سے عام طریقہ کی بورڈ پر ٹائپنگ کی باریک رفتار (کی اسٹروک ڈائنامکس) کی پیمائش ہے، یعنی بٹن کتنی دیر دبائے رکھا گیا اور اگلے بٹن تک جانے میں کتنے ملی سیکنڈز لگے۔

پہلے نمونہ، پھر موازنہ

یہ نظام کیسے کام کرتا ہے؟ جب آپ کئی دنوں تک کوئی ایپ استعمال کرتے ہیں تو وہ پس منظر میں آپ کی ٹائپنگ کے سینکڑوں اشارے خاموشی سے جمع کرتی ہے۔ کمپیوٹر ان تمام اعداد و شمار کو یکجا کر کے آپ کے چلنے اور لکھنے کا ایک مخصوص اوسط خاکہ (پروفائل یا بیس لائن ماڈل) تیار کر لیتا ہے۔ بعد میں جب بھی کوئی لاگ ان ہوتا ہے تو موجودہ ٹائپنگ کا موازنہ اس پرانے خاکے سے کیا جاتا ہے۔

مگر یاد رکھیے کہ کمپیوٹر کا یہ نتیجہ کبھی قطعی اور پتھر پر لکیر نہیں ہوتا۔ نظام صرف مماثلت کا ایک امکانی حسابی اندازہ (کنفیڈنس اسکور) پیش کرتا ہے، جیسے '85 فیصد امکان ہے کہ یہ وہی شخص ہے'۔ اگر آپ تیز چلتے ہوئے یا بس میں ہچکولے کھاتے ہوئے میسج لکھ رہے ہوں، یا آپ کے ہاتھ سردی سے کانپ رہے ہوں تو آپ کی ٹائپنگ بدل جائے گی۔ ایسے میں اگر سسٹم سخت ہو تو وہ اصل مالک کو بھی روک سکتا ہے۔

خاموش جانچ اور رازداری

اس نظام کا سب سے بڑا فائدہ یہ ہے کہ یہ صارف کو بار بار روکے بغیر پس منظر میں خاموشی سے نگرانی جاری رکھتا ہے۔ اگر کوئی دھوکے باز فون چھین کر بھاگ جائے تو اس کے چلانے کے انداز سے سکیورٹی الرٹ جاری ہو سکتا ہے۔ لیکن اسی خوبی کے پیچھے رازداری (پرائیویسی) کے اہم سوالات بھی چھپے ہیں۔ کیا صارف کو معلوم ہے کہ اس کے فون پکڑنے کا زاویہ اور حرکت ناپنے والے پرزے (سینسرز جیسے ایکسلرومیٹر) ہر لمحہ اس کا ڈیٹا جمع کر رہے ہیں؟

اگر کسی بینک یا سروس کی رازداری کی پالیسی میں یہ واضح نہ ہو کہ یہ عادات کا ڈیٹا کہاں محفوظ ہوتا ہے اور کون دیکھ سکتا ہے تو صارفین کو وضاحت مانگنی چاہیے۔ اس ٹیکنالوجی کو تنہا مکمل حفاظت کا ضامن نہیں سمجھا جا سکتا۔ ڈیجیٹل دنیا میں شناخت کی اصل مضبوطی مضبوط پاس ورڈ، دو مرحلہ تصدیق (ٹو فیکٹر اتھینٹیکیشن) اور انسانی چوکسی پر منحصر ہے، نہ کہ صرف انگلیوں کی رفتار پر۔

بس سے اترتے وقت بدلی ہوئی ٹائپنگ اس ٹیکنالوجی کی بنیادی حقیقت واضح کرتی ہے: انسانی رویہ حالات اور جذبات کے ساتھ بدلتا رہتا ہے۔ کمپیوٹر اس کا موازنہ کر کے ایک مفید اشارہ تو دے سکتا ہے، لیکن انسان کی حتمی شناخت کا آخری فیصلہ نہیں۔ اس فرق کو سمجھنا سکیورٹی کے کھوکھلے دعووں اور رازداری کے حقوق دونوں کو ان کی اصل جگہ پر رکھتا ہے۔

ماخذ
  1. Digital Identity Guidelines: Authentication and Authenticator ManagementNIST
  2. Authentication on the Go: Assessing the Effect of Movement on Mobile Device Keystroke DynamicsUSENIX Association
  3. Expanding Continuous Authentication with Mobile DevicesNIST