Движения вашей мыши могут спасти вас от кражи личных данных

Это как детектор лжи для вашей мыши.

Движения мыши уже давно улавливают ложь, но в основном ложь, сгенерированную машинами.  Несколько лет назад исследователи обнаружили способы обнаружения роботов в Интернете по тому, как быстро они кликают. В 2014 году Google начал использовать аналогичную функцию для теста «Я не робот». Если мышь двигается слишком быстро и неестественно при нажатии на поле, кликер явно не человек.

Теперь исследователи изучают, как использовать движения мыши, чтобы поймать людей, которые лгут. В исследовании, опубликованном в журнале PLOS Один В прошлом месяце итальянские исследователи изучили, как люди двигают курсором, когда говорят правду и когда лгут.

Это может быть полезно, учитывая, что похитители личных данных всегда лгут, когда отвечают на контрольные вопросы, например «какая ваша любимая группа?». или "в каком городе ты родился?" -- детали, которые можно легко собрать в атаках социальной инженерии.

В ходе исследования было задано 32 вопроса 40 людям, примерно половине из которых было предложено солгать, используя ложную информацию, которую они запомнили. Некоторые из вопросов были очевидны, как даты рождения, но другие требовали некоторого размышления, чтобы продолжать ложь, например, назвать свой знак зодиака.

Вопросы Curveball были у меня Nfluenced о том, как лжецы двигали курсором. Исследователи обнаружили, что они начнут перемещать мышь повсюду. Для людей, отвечавших правдиво, движения мыши не менялись и следовали прямой траектории.

Вот как прервалась траектория мышиных движений лжецов и говорящих правду. Красная линия предназначена для обычных вопросов, а зеленая – для неожиданных вопросов.
PLOS One/CNET

«Предполагается, что правдолюбы способны получать ответы о своем истинном зодиаке более автоматически, чем лжецы, поэтому ожидается, что их реакция будет более быстрой, с Меньше   ошибок и характеризуется более прямой траекторией мыши», — говорится в исследовании.

Используя эти данные, исследователи создали алгоритм машинного обучения, который может точно определять 95% случаев, когда люди лгут в сети, основываясь исключительно на движениях их мыши.

Но детектор лжи с помощью мышей не может сам по себе обнаружить воров личных данных. Неожиданные вопросы, по-видимому, играют большую роль в разоблачении лжецов движениями курсора, что может стать новым методом проверки.

«Неожиданные вопросы требуют тщательной подготовки ответов, и это может быть ограничением автоматического использования метода в Интернете», — сказали исследователи.