പെരുമാറ്റ ബയോമെട്രിക്സ്: ഫോൺ ഉപയോഗിക്കുന്ന രീതി തിരിച്ചറിയൽ പരിശോധനയ്ക്ക് സഹായിക്കുന്നത് എങ്ങനെ?

ബാങ്ക് ആപ്പിലോ ഓൺലൈൻ പണമിടപാട് വാലറ്റുകളിലോ (യുപിഐ അഥവാ UPI) ശരിയായ പാസ്‌വേഡ് അടിച്ചുകൊടുത്ത ശേഷവും ഫോൺ വീണ്ടും ഒടിപിയോ വിരലടയാളമോ ചോദിക്കുന്നത് നിങ്ങൾ എപ്പോഴെങ്കിലും ശ്രദ്ധിച്ചിട്ടുണ്ടോ? നിങ്ങളുടെ രഹസ്യ കോഡ് ആരും ഒളിഞ്ഞുനോക്കിയിട്ടില്ലെങ്കിലും സുരക്ഷാ സംവിധാനത്തിന് ചിലപ്പോൾ ചെറിയൊരു സംശയം തോന്നാം. നിങ്ങൾ ഫോൺ പിടിച്ചിരിക്കുന്ന കോണോ സ്ക്രീനിൽ ടൈപ്പ് ചെയ്യുന്ന വേഗതയോ മുൻപത്തേതിൽ നിന്ന് വ്യത്യസ്തമായി തോന്നിയതാകാം ഇതിന് കാരണം. ഉപയോക്താക്കൾ മൊബൈൽ ഫോൺ കൈകാര്യം ചെയ്യുന്ന ഇത്തരം സൂക്ഷ്മ ശീലങ്ങളെ അളന്ന് പരിശോധിക്കുന്ന രീതിയെയാണ് പെരുമാറ്റ ബയോമെട്രിക്സ് (Behavioral Biometrics) എന്ന് വിളിക്കുന്നത്.

ചലനങ്ങളിൽ നിന്ന് പൊരുത്തം എങ്ങനെ അളക്കുന്നു?

വിരലടയാളമോ മുഖപരിശോധനയോ പോലുള്ള പരമ്പരാഗത ശരീര പരിശോധനകൾ (ബയോമെട്രിക്സ്) വാതിലിലെ ഒരൊറ്റ പൂട്ടാണെങ്കിൽ, ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്ന ശൈലി നിരീക്ഷിച്ചുള്ള സുരക്ഷാ പരിശോധനയായ പെരുമാറ്റ ബയോമെട്രിക്സ് (Behavioral Biometrics) മുറിക്കുള്ളിലെ നിരന്തര കാവൽക്കാരനാണ്. മൊബൈൽ ഫോണിലെ ചലനവും ചെരിവും അളക്കുന്ന സൂക്ഷ്മ ഉപകരണങ്ങളായ (ആക്സിലറോമീറ്റർ, ഗൈറോസ്കോപ്പ് സെൻസറുകൾ അഥവാ Motion Sensors) വഴി ഉപയോക്താവ് ഫോൺ കൈകാര്യം ചെയ്യുന്ന ചെറിയ ചലനങ്ങൾ പോലും രേഖപ്പെടുത്തുന്നു. ഓരോ വ്യക്തിയും ടൈപ്പ് ചെയ്യുമ്പോൾ ഓരോ അക്ഷരത്തിലും വിരൽ തങ്ങിനിൽക്കുന്ന സമയം (ഹോൾഡ് ടൈം അഥവാ Hold Time), ഒരു അക്ഷരത്തിൽ നിന്ന് അടുത്തതിലേക്ക് നീങ്ങാൻ എടുക്കുന്ന സമയം (ഫ്ലൈറ്റ് ടൈം അഥവാ Flight Time) എന്നിവ വ്യത്യസ്തമാണ്.

ഇത്തരം വിവരങ്ങൾ തുടർച്ചയായി വിശകലനം ചെയ്ത് കമ്പ്യൂട്ടർ നിങ്ങളുടെ സാധാരണ ഉപയോഗ രീതികളുടെ ഒരു ശരാശരി മാതൃക (ബിഹേവിയറൽ പ്രൊഫൈൽ അഥവാ Behavioral Profile) തയ്യാറാക്കുകയാണ് ചെയ്യുന്നത്. ഇവിടെ കമ്പ്യൂട്ടർ നിങ്ങളെ അത്ഭുതകരമായി തിരിച്ചറിയുകയല്ല ചെയ്യുന്നത്. പകരം നിലവിലെ ചലനങ്ങളും മുൻപ് രേഖപ്പെടുത്തിയ ശീലങ്ങളും തമ്മിൽ എത്രത്തോളം സാമ്യമുണ്ടെന്ന ഒരു സ്കോർ അഥവാ പൊരുത്തത്തിന്റെ ഏകദേശ കണക്ക് മാത്രമാണ് അത് നൽകുന്നത്. ഈ പൊരുത്തം കുറവാണെന്ന് കണ്ടാൽ ആപ്പ് സ്വയം എല്ലാ ഇടപാടുകളും പെട്ടെന്ന് റദ്ദാക്കുകയോ അക്കൗണ്ട് ശാശ്വതമായി പൂട്ടുകയോ അല്ല ചെയ്യുന്നത്. ബാങ്കുകൾ സാധാരണയായി അപകടസാധ്യത ഒഴിവാക്കാൻ ഉപയോക്താവിനോട് അധികമായി ഒടിപിയോ വിരലടയാളമോ ചോദിച്ച് ഉറപ്പുവരുത്തുകയാണ് ചെയ്യുന്നത്.

പെരുമാറ്റത്തിലെ സ്വാഭാവിക മാറ്റങ്ങളും രണ്ട് തരം പിഴവുകളും

ഒരു വ്യക്തി എപ്പോഴും ഒരേ കൃത്യതയോടെയോ ഒരേ ശൈലിയിലോ ഫോൺ ഉപയോഗിക്കണമെന്നില്ല. കൈയിൽ സാധനങ്ങൾ പിടിച്ച് നടക്കുമ്പോഴോ, ബസ്സിലോ ഓട്ടോറിക്ഷയിലോ യാത്ര ചെയ്യുമ്പോഴോ, കട്ടിലിൽ ചരിഞ്ഞുകിടന്ന് ഫോൺ നോക്കുമ്പോഴോ നമ്മുടെ വിരലനക്കങ്ങളും ഫോൺ പിടിക്കുന്ന രീതിയും സ്വാഭാവികമായും മാറും. കൈവിരലിൽ ഒരു ചെറിയ മുറിവോ ബാൻഡേജോ ഉണ്ടായാലോ, വലിയ മാനസിക സമ്മർദ്ദമോ കടുത്ത ക്ഷീണമോ തോന്നിയാലോ നമ്മുടെ ടൈപ്പിംഗ് വേഗതയിൽ വലിയ വ്യത്യാസങ്ങൾ വരാം. ഫോണിൽ പുതിയൊരു സ്ക്രീൻ ഗാർഡ് ഒട്ടിച്ചാൽ പോലും സ്പർശനത്തിന്റെ വേഗതയിൽ നേരിയ വ്യത്യാസങ്ങൾ ഉണ്ടാകാം. ഇത്തരം സാധാരണ ജീവിത സാഹചര്യങ്ങളിൽ പൊരുത്തത്തിന്റെ അളവ് കുറയുകയും സിസ്റ്റത്തിൽ സ്വാഭാവികമായും സംശയം ഉടലെടുക്കുകയും ചെയ്യാം.

സുരക്ഷാ സാങ്കേതികവിദ്യയിൽ ഇതിനെ രണ്ട് പ്രധാന പിഴവുകളായി തിരിച്ചിരിക്കുന്നു. യഥാർത്ഥ ഉടമ തന്നെയാണ് ഫോൺ ഉപയോഗിക്കുന്നത് എങ്കിലും ശൈലി മാറിയതിനാൽ സിസ്റ്റം തെറ്റായി തടസ്സമുണ്ടാക്കുന്നതിനെ തെറ്റായ നിരസിക്കൽ (ഫാൾസ് റിജക്ഷൻ അഥവാ False rejection) എന്ന് വിളിക്കുന്നു. ഇത് ഉപയോക്താവിന് അനാവശ്യമായ ബുദ്ധിമുട്ടുകൾ ഉണ്ടാക്കുന്നു. നേരെമറിച്ച്, മറ്റൊരു വ്യക്തി അവിചാരിതമായി സമാനമായ ശൈലിയിൽ ഫോൺ ഉപയോഗിച്ച് സുരക്ഷാ പരിശോധന മറികടക്കുന്നതിനെ തെറ്റായ സ്വീകാര്യത (ഫാൾസ് അക്സപ്റ്റൻസ് അഥവാ False acceptance) എന്നും പറയുന്നു. ഒരു അക്കൗണ്ടിൽ കയറിപ്പറ്റാൻ ശ്രമിക്കുന്ന ആളെ തടയാൻ കഴിയാതെ പോകുന്നത് ഇതിലൂടെ സംഭവിക്കാം. ഈ രണ്ട് പരിമിതികൾ നിലനിൽക്കുന്നതിനാൽ, പെരുമാറ്റ ബയോമെട്രിക്സ് ഒരിക്കലും ഒരു അന്തിമ സുരക്ഷാ തീരുമാനമെടുക്കുന്ന ഏക ഘടകമായി പ്രവർത്തിക്കാറില്ല.

സെൻസർ വിവരങ്ങളും സ്വകാര്യതയും

നമ്മുടെ ചലന വിവരങ്ങൾ തുടർച്ചയായി നിരീക്ഷിക്കപ്പെടുന്നത് ഉപയോക്താക്കളിൽ സ്വാഭാവികമായും വലിയ സ്വകാര്യതാ ആശങ്കകൾ ഉണ്ടാക്കാറുണ്ട്. ഉത്തരവാദിത്തമുള്ള സാങ്കേതിക സംവിധാനങ്ങൾ നിങ്ങൾ ടൈപ്പ് ചെയ്യുന്ന സന്ദേശങ്ങളിലെ സ്വകാര്യ വാക്കുകളോ രഹസ്യ പാസ്‌വേഡുകളോ നേരിട്ട് വായിക്കുന്നില്ല. മറിച്ച് കീകൾ അമർത്തുന്ന സമയദൈർഘ്യവും ഉപകരണത്തിന്റെ ചലന കോണും മാത്രമാണ് അക്കങ്ങളായി രേഖപ്പെടുത്തുന്നത്. എങ്കിലും ഒരു ഉപയോക്താവ് എപ്പോൾ നടക്കുന്നു, എപ്പോൾ ഉറങ്ങുന്നു, എത്ര വേഗത്തിൽ സന്ദേശങ്ങൾ അയക്കുന്നു തുടങ്ങിയ വ്യക്തിപരമായ ശീലങ്ങൾ ഇതിലൂടെ വ്യക്തമാകാം. ഇത്തരം പ്രധാന വിവരങ്ങൾ കമ്പനികൾ എങ്ങനെ കൈകാര്യം ചെയ്യുന്നുവെന്നും എൻക്രിപ്ഷൻ (Encryption) വഴി സുരക്ഷിതമായി സൂക്ഷിക്കുന്നുവെന്നും ഉറപ്പുവരുത്തേണ്ടത് അത്യന്താപേക്ഷിതമാണ്.

നിങ്ങൾ ഡിജിറ്റൽ ഇടപാടുകൾ നടത്തുമ്പോൾ ബാങ്കിംഗ് ആപ്പുകൾ അധിക സുരക്ഷാ പരിശോധന ചോദിച്ചാൽ അതിൽ അനാവശ്യമായി ഭയപ്പെടേണ്ടതില്ല. എന്നാൽ ഇത്തരം അവസരങ്ങൾ മുതലെടുത്ത് അക്കൗണ്ട് ബ്ലോക്ക് ചെയ്യപ്പെടുമെന്ന് ഭീഷണിപ്പെടുത്തി വരുന്ന വ്യാജ സന്ദേശങ്ങളിലെ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യാതിരിക്കാൻ അതീവ ജാഗ്രത പാലിക്കുക. അത്തരം സന്ദേശങ്ങൾ ലഭിച്ചാൽ ഫോൺ സന്ദേശങ്ങളിൽ നൽകിയിട്ടുള്ള നമ്പറുകളിലേക്ക് വിളിക്കാതെ, എല്ലായ്പ്പോഴും ബാങ്കിന്റെ ഔദ്യോഗിക ആപ്പ് നേരിട്ട് തുറന്ന് വിവരങ്ങൾ പരിശോധിക്കുക. ഡിജിറ്റൽ സുരക്ഷ എന്നത് യന്ത്രങ്ങളുടെ നിരീക്ഷണത്തിൽ മാത്രം പൂർണ്ണമാകുന്ന ഒന്നല്ല; സാങ്കേതികവിദ്യയുടെ ഗുണങ്ങളും പരിമിതികളും മനസ്സിലാക്കിക്കൊണ്ടുള്ള ഉപയോക്താവിന്റെ ബോധപൂർവ്വമായ ഇടപെടലാണ് അക്കൗണ്ടുകൾ ഏറ്റവും മികച്ച രീതിയിൽ സംരക്ഷിക്കുന്നത്.