あなたのタイピング スタイルはプライバシー リスクになる可能性がありますか?

おそらく、自分の入力方法についてあまり考えていないかもしれませんが、入力方法によって、あなたが思っているよりも多くのことが世界に伝わるかもしれません。実際、匿名であると思われる場合、入力スタイルだけであなたを特定するのに十分なデータになる可能性があります。

人によって入力方法が少しずつ異なります

どのように入力するかを考えてください。2 本の指でキーをつつきますか、それとも 10 本指の滑らかなタッチ タイピングをマスターしましたか? バックスペースを頻繁に使用しますか、それとも最初の試行で単語を完璧に入力できますか? 私にはいつもミスタイプする単語がいくつかあります。その中で最も面白いのは、おそらく Minecraft を書こうとしたときに「minceraft」でしょう。あなたもおそらく同じでしょう。

私たちの手書きのスタイルと同じように、人によってタイプの仕方が少しずつ異なることが分かりました。タイピングのリズム、速度、パターンにおけるこうした特異性は、（実際には）各個人に固有の、一種の「タイピング DNA」を生み出します。

キーストロークの生体認証はすでに存在します

これはディストピア小説のプロットのように聞こえるかもしれませんが、キーストローク バイオメトリクス (キーストローク ダイナミクスとも呼ばれる)として知られる、これらの変動を測定する技術はすでに存在しています。キーストローク バイオメトリクスは、当初は認証目的で開発されたもので、高度なアルゴリズムを利用してユーザーの入力動作の固有の側面を分析します。

これは、タイピングのリズム、速度に加え、「滞留」時間 (キーが押されている時間) と「飛行」時間 (あるキーを押してから次のキーを押すまでの間隔) に基づいて個人を識別するように設計されています。名前に騙されないでください。マウスの動きもパターン全体に含めることができるため、プロセス全体がさらに正確になります。

キーストロークの生体認証は、パスワードだけでは不十分な一部の機密性の高い業界でセキュリティ層として使用されています。このようなシナリオでは、パスワードを知っている必要があるだけでなく、元のユーザーと同じ方法でパスワードを入力する必要があります。

私が初めてキーストローク生体認証に出会ったのは、大学のオンライン試験を安全にするプロジェクトに取り組んでいたときでした。その考えは、学生が誰かに試験を書いてもらって不正行為をすることはできないというものでした。生徒のタイピング スタイルの以前のサンプルがあったので、それを試験中のタイピングと比較することができ、一致しない場合は、さらなる調査が必要であることを示しています。

それはとても良いアイデアのように聞こえますが、実際その通りです。ただし、すべてのテクノロジーと同様に、これには潜在的な暗い側面があります。

キーストロークの生体認証を使用してユーザーを追跡する方法

Cookie や IP アドレスではなく、入力方法によって Web 上で追跡されることを想像してみてください。オンライン フォーラム、ソーシャル メディア プラットフォーム、電子メールなど、入力する場所はどこでも、トラッカーのデータ ソースになる可能性があります。

Tor や VPN を使用しているか、7 つのプロキシの背後にあるかどうかは関係ありません。彼らはそれがあなたであることを知っているでしょう！

インターネット マーケティング企業は、視聴者を理解するためのさらなる方法を常に模索しており、独特の入力スタイルから豊富なデータが得られる可能性があります。これは、さらにターゲットを絞った広告、あるいはさらに悪いことに、より侵襲的なデータ侵害の可能性を意味する可能性があります。

国家レベルの監視のリスクもあります。世界中の政府は、法執行と国家安全保障のためにさまざまなデジタル追跡手法を使用してきました。キーストロークの生体認証が主流のテクノロジーになれば、政府が独自の入力スタイルに基づいて反体制派や内部告発者を特定できる可能性がある、まったく新しいレベルの監視につながる可能性があります。

彼らがする必要があるのは、Web ページに適切なソフトウェアを埋め込むか、公共のコンピューターでの入力を (顔認識で) 監視するか、または同じ仕事をするマルウェアで誰かのコンピューターを感染させることだけです。どのようにしても、一度その人のタイピング スタイルのサンプルを入手すると、その人は特定される可能性なしに二度とコンピュータにタイピングすることはできなくなります。

どう書くかだけではなく、何を書くかが重要

キーストロークの生体認証の影響は、タイピングのリズムや速度だけにとどまりません。書き方だけではなく、何を書いたかもパターン分析され、あなたのプロフィールに使用される可能性があります。

私たちが書く事柄、言葉の選択、文章の組み立て方が、独特の「書き方」に影響します。これは、私たちを特定したり、私たちの性格や政治的信念などについて推測したりするために使用できる別の情報層です。

自然言語を驚くべき程度まで分析し複製できる AI の最新の急増は、コンピュータ プログラムが特定の文書があなたによって書かれた可能性を吐き出す可能性がある未来を意味します。タイピングの悪い習慣。

誰でも何ができるでしょうか？これはまだホットボタンの問題ではありませんが、一部のツールはすでにこの種のキーボード プロファイリングの防止に役立つと主張しています。たとえば、Keyboard Privacy Chrome 拡張機能は、キーストロークが登録されるときにランダム化することを約束し、キーストローク プロファイリングを無効にします。私たちはこの特定の拡張機能を支持しているわけではなく、単に問題に対応して生まれたツールとして強調しているだけです。

当然のことながら、このようなツールを導入すると、セキュリティ上の問題が発生する可能性が生じます (ブラウザ拡張機能はプライバシーの悪夢です)。おそらくいつか、Apple がiOS 14 と iOS 15 のアップデートにプライバシーとトラッカーのブロックを強化したのと同様に、そのような機能が OS やデバイスに直接組み込まれることになるでしょう。

心配する必要がありますか?

それでは、あなたの入力スタイルがあなたを特定するために使用されるという、今のところ理論上の脅威に直面して、あなたはどうなるでしょうか? そのため、私たちのほとんどは、オンラインで行うすべての行為が、自分自身で作成した複雑で個人を特定可能な指紋の一部であることをより認識することになります。

また、タイピングや書き方によって生じる指紋をできるだけ消して、より匿名で共有したいものがある場合は、アルゴリズムでアルゴリズムと戦う必要があるかもしれません。どうやって？生成 AI を使用して、匿名で公開したい文書や投稿を作成します。意図的に人間以外の書き方やスタイルを使用しながら、言いたかったことを反映します。

インターネットの初期の時代には、かなりのレベルの匿名性を維持するには、別の IP アドレスと別のユーザー名または電子メール アドレスを使用するだけで十分だったかもしれません。しかし現在、そして間違いなく今後も、オンラインで行っていることや発言していることはすべて、現在、または最終的にはより高度なツールを使用して自分に関連付けられる可能性があると想定するのが賢明です。したがって、私たちは、オンラインに何かを投稿することを不必要に恐れることを誰もにお勧めしませんが、匿名であることを決して想定せず、オンラインで共有している内容についてのリスクとプライバシーの懸念に基づいて行動を調整することをお勧めします。