ವರ್ತನಾ ಬಯೋಮೆಟ್ರಿಕ್ಸ್: ಫೋನ್ ಬಳಸುವ ರೀತಿ ಗುರುತು ಪರಿಶೀಲನೆಗೆ ಹೇಗೆ ನೆರವಾಗುತ್ತದೆ?

ಬ್ಯಾಂಕ್ ಖಾತೆಗೆ ಸರಿಯಾದ ಪಾಸ್‌ವರ್ಡ್ ಹಾಕಿದ ಮೇಲೂ ಮತ್ತೊಂದು ಪರಿಶೀಲನೆ ಕೇಳಿದರೆ ನಿಮಗೆ ಅಚ್ಚರಿಯಾಗಬಹುದು. ಕೆಲವು ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಗಳು ಖಾತೆಗೆ ಪ್ರವೇಶಿಸಿದ ನಂತರದ ಬಳಕೆಯನ್ನೂ ಹಿನ್ನೆಲೆಯಲ್ಲಿ ಗಮನಿಸುತ್ತವೆ: ಅಕ್ಷರಗಳನ್ನು ಟೈಪ್ ಮಾಡುವ ನಡುವೆ ಇರುವ ವಿರಾಮ, ಪರದೆ ಮುಟ್ಟುವ ಒತ್ತಡದ ರೀತಿ ಅಥವಾ ಫೋನ್ ಹಿಡಿಯುವ ಕೋನ ಬದಲಾಗಿದೆಯೇ ಎಂದು ನೋಡುತ್ತವೆ. ಈ ನೈಸರ್ಗಿಕ ಬಳಕೆಯ ಶೈಲಿಯನ್ನು ಅಳೆಯುವ ತಂತ್ರಜ್ಞಾನವನ್ನು ವರ್ತನಾ ಬಯೋಮೆಟ್ರಿಕ್ಸ್ (behavioral biometrics) ಎನ್ನಲಾಗುತ್ತದೆ. ಆದರೆ ನಿಮ್ಮ ನಡವಳಿಕೆಯಲ್ಲಿ ಸಣ್ಣ ಬದಲಾವಣೆ ಕಂಡ ತಕ್ಷಣವೇ ಖಾತೆಯನ್ನು ಕಳ್ಳತನ ಮಾಡಲಾಗಿದೆ ಎಂದು ಕಂಪ್ಯೂಟರ್ ತೀರ್ಮಾನಿಸುವುದಿಲ್ಲ.

ಚಲನೆಯಿಂದ ಅಂದಾಜು ಹೇಗೆ ಬರುತ್ತದೆ?

ವ್ಯವಸ್ಥೆ ಮೊದಲು ನಿಮ್ಮ ಸಾಮಾನ್ಯ ಬಳಕೆಯ ಕೆಲವು ಅಳತೆಗಳನ್ನು ನಿಧಾನವಾಗಿ ದಾಖಲಿಸುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಕೀಲಿಮಣೆಯಲ್ಲಿ ಎರಡು ಅಕ್ಷರಗಳನ್ನು ಒತ್ತುವ ನಡುವಿನ ಕಾಲಾವಧಿ ಅಥವಾ ಫೋನ್ ಹಿಡಿದಾಗ ಅದರ ವಾಲುವಿಕೆಯ ಸ್ಥಿತಿ. ನಂತರ ಬಳಕೆ ನಡೆಯುವಾಗ ಹೊಸ ಅಳತೆಗಳನ್ನು ಹಳೆಯ ನಡವಳಿಕೆಯ ಮಾದರಿಯೊಂದಿಗೆ ಹೋಲಿಸುತ್ತದೆ. ಸ್ವಯಂ ಕಲಿಯುವ ತಂತ್ರಜ್ಞಾನವನ್ನು (ಯಂತ್ರ ಕಲಿಕೆ ಅಥವಾ Machine Learning) ಬಳಸುವ ವಿಧಾನದಲ್ಲಿ, ಸಾಮಾನ್ಯ ಬಳಕೆ ಮತ್ತು ಅಸಾಮಾನ್ಯ ಬಳಕೆಯ ನಡುವಿನ ವ್ಯತ್ಯಾಸಗಳನ್ನು ಗುರುತಿಸಲು ಗಣಿತದ ಸೂತ್ರಗಳು ಸರಿಹೊಂದಿಸಲ್ಪಡುತ್ತವೆ. ಹೊರಬರುವ ಉತ್ತರ ಸಾಮಾನ್ಯವಾಗಿ ಹೊಂದಾಣಿಕೆಯ ಸಂಭವನೀಯ ಅಂದಾಜು ಮಾತ್ರ; ನಿಮ್ಮ ಹೆಸರು ಬರೆದಿರುವ ಅದೃಶ್ಯ ಗುರುತಿನ ಚೀಟಿ ಅಲ್ಲ.

ಒಂದು ಆ್ಯಪ್ ಟೈಪಿಂಗ್ ಲಯವನ್ನು ನೋಡಿದರೆ, ಮತ್ತೊಂದು ಸಾಧನದ ಸಂವೇದಕಗಳ (ಸೆನ್ಸಾರ್ ಡೇಟಾ ಅಥವಾ telemetry) ಚಲನೆಯನ್ನು ಸೇರಿಸಬಹುದು. ಪ್ರತಿಯೊಂದು ಫೋನೂ ಪರದೆಯ ಒತ್ತಡವನ್ನು ಅಳೆಯುತ್ತದೆ ಅಥವಾ ಪ್ರತಿಯೊಂದು ಬ್ಯಾಂಕೂ ಈ ಮಾಹಿತಿಯನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ ಎಂದು ಊಹಿಸಬಾರದು. ಯಾವ ಅಳತೆಗಳನ್ನು ಬಳಸುತ್ತಾರೆ, ಎಲ್ಲಿ ಉಳಿಸುತ್ತಾರೆ ಮತ್ತು ಯಾರೊಂದಿಗೆ ಹಂಚುತ್ತಾರೆ ಎಂಬುದು ಸೇವೆಗೆ ತಕ್ಕಂತೆ ಬದಲಾಗುತ್ತದೆ. ಈ ವ್ಯತ್ಯಾಸ ತಿಳಿದರೆ ತಂತ್ರಜ್ಞಾನದ ಹೆಸರನ್ನು ಕೇಳಿ ಅದರ ಬಗ್ಗೆ ಇಲ್ಲದ ಮಾಯಾ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಕಲ್ಪಿಸಿಕೊಳ್ಳಬೇಕಾಗಿಲ್ಲ.

ಹೊಂದಾಣಿಕೆಯ ಅಂಕ ಕಡಿಮೆ ಬಂದರೆ ಸಂಸ್ಥೆ ಹೆಚ್ಚುವರಿ ಗುರುತು ಪರಿಶೀಲನೆ (ಉದಾಹರಣೆಗೆ ಮೊಬೈಲ್‌ಗೆ ಬರುವ ಓಟಿಪಿ) ಕೇಳಬಹುದು ಅಥವಾ ವಹಿವಾಟನ್ನು ಮರುಪರಿಶೀಲಿಸಬಹುದು; ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ಅದು ವಹಿವಾಟನ್ನು ತಾತ್ಕಾಲಿಕವಾಗಿ ತಡೆಹಿಡಿಯಬಹುದು. ಈ ನಿರ್ಧಾರವು ಬ್ಯಾಂಕ್ ಅಥವಾ ಸಂಸ್ಥೆಯ ಸುರಕ್ಷತಾ ನಿಯಮಗಳಿಗೆ ಸೇರಿದ್ದು, ಕೇವಲ ಗಣಿತದ ಮಾದರಿಯ ಕೆಲಸಕ್ಕೆ ಸಮಾನವಲ್ಲ. ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ಭೌತಿಕ ಬೆರಳಚ್ಚು ಪರಿಶೀಲನೆಯನ್ನು ಬಿಟ್ಟು ಕೇವಲ ಈ ನಡವಳಿಕೆಯ ಅಂದಾಜಿನ ಮೇಲೆಯೇ ಸಂಪೂರ್ಣ ಅವಲಂಬಿಸುವುದು ಸೂಕ್ತವಲ್ಲ. ಹೆಚ್ಚುವರಿ ಪರಿಶೀಲನೆ ಕೇಳಿದ ತಕ್ಷಣ ಗ್ರಾಹಕನನ್ನು ಅಪರಾಧಿ ಎಂದು ಅರ್ಥೈಸಬಾರದು.

ಇಂತಹ ವ್ಯವಸ್ಥೆ ಯಾವಾಗ ಅಳತೆ ಪಡೆಯುತ್ತದೆ ಎಂಬುದೂ ಸೇವೆಗೆ ಅನುಗುಣವಾಗಿರುತ್ತದೆ. ಕೆಲವು ಕ್ರಮಗಳು ಪ್ರವೇಶಿಸುವಾಗ ಮಾತ್ರ ಹೋಲಿಸಬಹುದು; ಕೆಲವು ಬಳಕೆ ನಡೆಯುತ್ತಿರುವಾಗ ಮತ್ತೆ ಮತ್ತೆ ಹೋಲಿಸಬಹುದು. ಎರಡನೆಯದು ದೀರ್ಘ ಬಳಕೆಯಲ್ಲೂ ಬದಲಾವಣೆ ಗಮನಿಸುವ ಪ್ರಯತ್ನ, ಆದರೆ ಪ್ರತಿ ಸ್ಪರ್ಶವನ್ನೂ ತಕ್ಷಣ ಓದಿ ಖಾತೆಯನ್ನು ಮುಚ್ಚುತ್ತದೆ ಎಂದು ಇದರರ್ಥವಲ್ಲ. ಎಚ್ಚರಿಕೆ ಯಾವಾಗ ಬರಬೇಕು ಮತ್ತು ಭದ್ರತಾ ಸಂದೇಶ ಯಾವಾಗ ಕಳುಹಿಸಬೇಕು ಎಂಬ ಮಿತಿಯನ್ನು ಸಂಸ್ಥೆ ನಿಗದಿಪಡಿಸುತ್ತದೆ.

ನಿಮ್ಮ ಶೈಲಿ ಬದಲಾದರೆ?

ಒಂದೇ ವ್ಯಕ್ತಿ ಯಾವಾಗಲೂ ಒಂದೇ ಲಯದಲ್ಲಿ ಟೈಪ್ ಮಾಡುವುದಿಲ್ಲ. ಕೈಗೆ ಗಾಯವಾದಾಗ, ಹೊಸ ಫೋನ್ ಹಿಡಿದಾಗ, ಚಳಿಯಲ್ಲಿ ಕೈ ನಡುಗುವಾಗ ಅಥವಾ ವಾಹನದಲ್ಲಿ ಪ್ರಯಾಣಿಸುತ್ತಾ ಸಂದೇಶ ಬರೆಯುವಾಗ ಅಳತೆ ಬದಲಾಗಬಹುದು. ಆಗ ನಿಜವಾದ ಬಳಕೆದಾರನಿಗೂ ಹೆಚ್ಚುವರಿ ಪ್ರಶ್ನೆ ಬರಬಹುದು. ಮತ್ತೊಂದೆಡೆ, ಬೇರೊಬ್ಬರ ಅಳತೆ ಹೊಂದಿದರೆ ವ್ಯವಸ್ಥೆ ತಪ್ಪಾಗಿಯೂ ಒಪ್ಪಬಹುದು. ಅಮೆರಿಕದ ರಾಷ್ಟ್ರೀಯ ಮಾನದಂಡ ಮತ್ತು ತಂತ್ರಜ್ಞಾನ ಸಂಸ್ಥೆಯು (NIST - National Institute of Standards and Technology) ನಡವಳಿಕೆಯ ಜೈವಿಕ ಗುರುತು ಹೋಲಿಕೆಯನ್ನು ಕೇವಲ ಸಂಭವನೀಯ ಅಂದಾಜು ಎಂದು ವಿವರಿಸುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ಒಂಟಿಯಾಗಿ ಸಾಕಷ್ಟು ವಿಶ್ವಾಸಾರ್ಹವೆಂದು ಪರಿಗಣಿಸುವುದಿಲ್ಲ.

ಇಲ್ಲಿ ಖಾಸಗಿತನವೂ ಮುಖ್ಯ. ನೀವು ಬರೆದ ಸಂದೇಶದ ಪದಗಳನ್ನೇ ಓದದೆ, ಕೀಲಿಗಳನ್ನು ಒತ್ತುವ ಸಮಯವನ್ನು ದಾಖಲಿಸಿದರೂ ಅದು ನಿಮ್ಮ ಬಳಕೆಯ ಬಗ್ಗೆ ಮಾಹಿತಿ ಆಗುತ್ತದೆ. ಫೋನ್ ಯಾವ ಡೇಟಾವನ್ನು ಆ್ಯಪ್‌ಗೆ ಕೊಡುತ್ತದೆ, ಸೇವೆ ಅದನ್ನು ಎಷ್ಟು ಕಾಲ ಉಳಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಅದರ ವಿವರಣೆ ಮತ್ತು ಗೌಪ್ಯತೆ ನೀತಿಯಲ್ಲಿ (privacy policy) ನೋಡಬಹುದು. ಅವು ಅಸ್ಪಷ್ಟವಾಗಿದ್ದರೆ ಸೇವೆಗೆ ಕೇಳುವುದು ಉತ್ತಮ; ಎಲ್ಲ ವ್ಯವಸ್ಥೆಗಳೂ ಫೋನ್‌ನಲ್ಲೇ ಮಾತ್ರ ಲೆಕ್ಕ ಹಾಕುತ್ತವೆ ಎಂಬ ಭರವಸೆ ಇಲ್ಲ.

ಪ್ರಯೋಜನ ಮತ್ತು ಮಿತಿ ಒಂದೇ ಜಾಗದಲ್ಲಿ

ಒಂದು ಅಳತೆಯಲ್ಲಿ ಹೊಂದಾಣಿಕೆ ಕಡಿಮೆ ಬಂದರೆ ಇನ್ನೊಂದು ಅಳತೆ ನೆರವಾಗಬಹುದು, ಆದರೆ ಹೆಚ್ಚು ಮಾಹಿತಿ ಸಂಗ್ರಹಿಸುವುದಕ್ಕೂ ಖಾಸಗಿತನದ ಬೆಲೆ ಇದೆ. ಬಳಕೆದಾರರಿಗೆ ಬೇರೆ ಪರಿಶೀಲನಾ ಮಾರ್ಗ ನೀಡಬೇಕು ಎಂಬ NIST ಸೂಚನೆ ಅಮೆರಿಕದ ಡಿಜಿಟಲ್ ಗುರುತು ಮಾರ್ಗಸೂಚಿಯ ಭಾಗ; ನಿಮ್ಮ ಸ್ಥಳೀಯ ಬ್ಯಾಂಕ್ ಅದನ್ನೇ ಅನುಸರಿಸುತ್ತದೆ ಎಂದು ಮುಂಚಿತವಾಗಿ ತೀರ್ಮಾನಿಸಲಾಗುವುದಿಲ್ಲ. ಸೇವೆಯಲ್ಲಿನ ನಿಜವಾದ ಆಯ್ಕೆಯನ್ನು ಅದರ ಸಹಾಯ ಪುಟದಿಂದ ಅಥವಾ ಅಧಿಕೃತ ಗ್ರಾಹಕ ಬೆಂಬಲದಿಂದ ತಿಳಿದುಕೊಳ್ಳಿ.

ಯಾರಾದರೂ ನಿಮ್ಮ ಖಾತೆಗೆ ನುಗ್ಗಿದ ನಂತರ ಬಳಕೆಯಲ್ಲಾದ ಅಸಾಮಾನ್ಯ ಬದಲಾವಣೆ ಗಮನಕ್ಕೆ ಬಂದರೆ ಹೆಚ್ಚುವರಿ ಪರಿಶೀಲನೆಗೆ ಅವಕಾಶ ಸಿಗಬಹುದು. ಅದೇ ಸಮಯದಲ್ಲಿ ಪ್ರಯಾಣ, ದೈಹಿಕ ಸ್ಥಿತಿ ಅಥವಾ ಸಾಧನ ಬದಲಾವಣೆಗಳಿಂದ ನಿರಪರಾಧ ಬಳಕೆದಾರನ ಮೇಲೂ ಅನುಮಾನ ಬರಬಹುದು. ಆದ್ದರಿಂದ ಕಾರಣ ತಿಳಿಸುವ ಮಾರ್ಗ ಮತ್ತು ಮತ್ತೆ ಗುರುತು ದೃಢಪಡಿಸುವ ಬೇರೆ ವಿಧಾನ ಸೇವೆಯಲ್ಲಿ ಇದೆಯೇ ಎಂದು ನೋಡಬೇಕು.

ಸಂದೇಹಾಸ್ಪದ ಪರಿಶೀಲನೆ ಕೇಳಿದರೆ ಸಂದೇಶದಲ್ಲಿರುವ ಲಿಂಕ್ ತೆರೆಯುವ ಬದಲು ಆ್ಯಪ್ ಅಥವಾ ಸಂಸ್ಥೆಯ ನಿಮಗೆ ಮೊದಲೇ ತಿಳಿದಿರುವ ಅಧಿಕೃತ ಮಾರ್ಗವನ್ನು ಬಳಸಿ. ನಿಮ್ಮ ಬಳಕೆಯ ಶೈಲಿ ಸಹಾಯಕ ಸುಳಿವು ಮಾತ್ರ; ಬಲವಾದ ಪಾಸ್‌ವರ್ಡ್, ಸಾಧನದ ಭದ್ರತೆ ಮತ್ತು ಸಂಸ್ಥೆಯ ಇತರ ಕ್ರಮಗಳ ಜೊತೆ ಅದರ ನಿಜವಾದ ಸುರಕ್ಷತೆ ಬರುತ್ತದೆ. ಅದನ್ನು ನಿರಂತರವಾಗಿ ನಿಮ್ಮನ್ನು ಗುರುತಿಸುವ ಮಾಯಾ ಕಾವಲುಗಾರ ಎಂದು ನೋಡಬೇಕಾಗಿಲ್ಲ.