타이핑 스타일이 개인 정보 위험이 될 수 있습니까?

당신은 아마도 당신이 타이핑하는 방법에 대해 많이 생각하지 않을 것입니다. 사실, 당신이 익명이라고 생각할 때 당신의 타이핑 스타일 자체만으로도 당신을 식별할 수 있는 충분한 데이터가 될 수 있습니다.

모든 사람이 조금씩 다르게 입력합니다.

입력 방법을 생각하십시오. 두 손가락으로 키를 쪼아보십니까, 아니면 유동적인 열 손가락 터치 타이핑을 마스터하셨습니까? 백스페이스를 자주 사용합니까, 아니면 첫 번째 시도에서 단어를 완벽하게 입력합니까? 제가 지속적으로 잘못 입력하는 단어가 몇 개 있습니다. 그 중 가장 재미있는 단어는 제가 Minecraft를 작성하려고 했을 때 아마도 “minceraft”일 것입니다. 여러분도 다르지 않을 것입니다!

우리의 손글씨 스타일과 마찬가지로 모든 사람이 조금씩 다르게 입력한다는 것이 밝혀졌습니다. 타이핑 리듬, 속도 및 패턴의 이러한 특이성은 (실용적인 목적을 위해) 각 개인에게 고유한 일종의 ‘타이핑 DNA’를 생성합니다.

키 입력 생체 인식이 이미 존재합니다.

이것은 디스토피아 소설의 줄거리처럼 들릴 수 있지만 키 입력 생체 인식(또는 키 입력 역학 ) 으로 알려진 이러한 변화를 측정하는 기술은 이미 존재합니다. 처음에 인증 목적으로 개발된 키 입력 생체 인식은 고급 알고리즘을 활용하여 사용자의 타이핑 동작의 고유한 측면을 분석합니다.

타이핑 리듬, 속도, “체류” 시간(키를 누른 시간) 및 “비행” 시간(한 키를 누른 후 다음 키를 누르는 간격)을 기반으로 개인을 식별하도록 설계되었습니다. 이름에 속지 마십시오. 마우스 움직임 도 전체 패턴에 포함되어 전체 프로세스를 더욱 정확하게 만들 수 있습니다.

키 입력 생체 인식은 암호만으로는 충분하지 않은 일부 민감한 산업에서 보안 계층으로 사용됩니다. 이러한 시나리오에서는 암호를 알아야 할 뿐만 아니라 원래 사용자와 동일한 방식으로 입력해야 합니다.

저는 온라인 대학 시험을 확보하기 위한 프로젝트를 진행하면서 키 입력 생체 인식을 처음 접했습니다. 아이디어는 학생들이 누군가를 대신해 시험을 치르게 함으로써 부정행위를 할 수 없다는 것이었습니다. 그들의 타이핑 스타일에 대한 이전 샘플이 있었기 때문에 시험 중 타이핑과 비교할 수 있었고 일치하지 않으면 추가 조사가 필요하다는 신호였습니다.

그것은 꽤 좋은 생각처럼 들립니다. 그러나 모든 기술과 마찬가지로 여기에는 잠재적인 어두운 면이 있습니다.

키 입력 생체 인식을 사용하여 사용자를 추적하는 방법

쿠키나 IP 주소가 아니라 입력 방식으로 웹에서 추적된다고 상상해 보십시오. 온라인 포럼, 소셜 미디어 플랫폼 또는 이메일 등 입력하는 모든 곳이 트래커의 데이터 소스가 될 수 있습니다.

Tor 또는 VPN을 사용하거나 7개의 프록시 뒤에 있는지 여부는 중요하지 않습니다 . 그들은 그것이 당신이라는 것을 알 것입니다!

인터넷 마케팅 회사는 청중을 이해할 수 있는 더 많은 방법을 지속적으로 찾고 있으며 고유한 타이핑 스타일은 풍부한 데이터를 제공할 수 있습니다. 이것은 훨씬 더 표적화된 광고를 의미하거나 더 나쁜 것은 더 침습적인 데이터 침해의 가능성을 의미할 수 있습니다.

국가 차원의 감시 위험도 있습니다. 전 세계 정부는 법 집행 및 국가 보안을 위해 다양한 디지털 추적 방법을 사용해 왔습니다. 키 입력 생체 인식이 주류 기술이 되면 정부가 고유한 타이핑 스타일을 기반으로 반체제 인사나 내부 고발자를 잠재적으로 식별할 수 있는 완전히 새로운 수준의 감시로 이어질 수 있습니다.

웹 페이지에 올바른 소프트웨어를 삽입하거나 공용 컴퓨터에서 입력을 모니터링(안면 인식 사용)하거나 동일한 작업을 수행하는 맬웨어로 다른 사람의 컴퓨터를 감염시키기만 하면 됩니다. 그러나 그들은 일단 한 사람의 타이핑 스타일 샘플을 갖게 되면 그 사람은 잠재적으로 식별되지 않고는 다시는 컴퓨터에 타이핑할 수 없습니다.

어떻게 쓰느냐가 아니라 무엇을 쓰느냐가 중요하다

키 입력 생체 인식의 의미는 타이핑의 리듬과 속도를 뛰어넘습니다. 단순히 글을 쓰는 방식이 아니라 패턴을 분석하고 프로파일링하는 데 사용할 수 있는 내용을 작성하는 것입니다.

우리가 쓰는 내용, 단어 선택, 문장 구성 방식은 고유한 ‘글쓰기 스타일’에 기여합니다. 이것은 우리를 식별하거나 우리의 성격, 정치적 신념 등에 대해 가정하는 데 사용할 수 있는 또 다른 정보 계층입니다.

놀라운 수준으로 자연어를 분석하고 복제할 수 있는 AI의 최신 급증은 컴퓨터 프로그램이 특정 문서를 당신이 작성했을 가능성을 내뱉을 수 있는 미래를 의미할 수 있습니다 . 나쁜 타자 습관.

누구나 무엇을 할 수 있습니까? 아직 핫 버튼 문제는 아니지만 일부 도구는 이미 이러한 종류의 키보드 프로파일링을 방지하는 데 도움이 된다고 주장합니다. 예를 들어, Keyboard Privacy Chrome 확장 프로그램은 키 입력이 등록될 때 무작위화하여 키 입력 프로파일링을 비효율적으로 만듭니다. 우리는 이 특정 확장을 지지하는 것이 아니라 단지 문제에 대한 응답으로 발생한 도구로 강조할 뿐입니다.

당연히 이와 같은 도구를 도입하면 보안 문제가 발생할 가능성이 있습니다(브라우저 확장 프로그램은 개인 정보 보호의 악몽 입니다 ). 아마도 언젠가 Apple이 iOS 14 및 iOS 15 업데이트에 향상된 개인 정보 보호 및 추적기 차단 기능을 적용한 것과는 달리 이러한 기능이 OS 또는 장치에 바로 내장되는 것을 보게 될 것입니다 .

걱정해야 합니까?

그렇다면 당신의 타이핑 스타일이 당신을 식별하는 데 사용될 것이라는 당분간 이론적 위협에 직면하게 되면 당신은 어떻게 될까요? 우리 대부분은 온라인에서 하는 모든 일이 복잡하고 개인적으로 식별 가능한 지문의 일부라는 사실을 더 잘 인식하게 됩니다.

그리고 타이핑과 글쓰기 스타일이 생성하는 지문을 지울 가능성이 가장 높으면서 더 익명으로 공유하고 싶은 것이 있다면 알고리즘으로 알고리즘과 싸워야 할 수도 있습니다. 어떻게? 생성 AI를 사용하여 의도적으로 사람이 아닌 글쓰기 패턴이나 스타일을 사용하여 익명으로 공개하려는 문서나 게시물을 작성하는 동시에 여러분이 말하고 싶었던 내용을 반영합니다.

인터넷 초창기에는 상당한 수준의 익명성을 유지하기 위해 다른 IP 주소와 다른 사용자 이름 또는 이메일 주소를 사용하는 것으로 충분했을 수 있습니다. 그러나 현재, 그리고 확실히 앞으로는 온라인에서 수행하거나 말하는 모든 것이 지금 또는 궁극적으로 더 발전된 도구를 통해 다시 연결될 수 있다고 가정하는 것이 현명합니다. 따라서 우리는 누군가가 온라인에 무언가를 게시하는 것을 불필요하게 두려워하도록 권장하지는 않지만 모든 사람이 익명성을 가정하고 온라인에서 공유하는 내용에 대한 위험 및 개인 정보 보호 문제에 따라 행동을 조정하지 않도록 권장합니다.