Пир Торшейм (Per Thorsheim), организатор конференции PasswordsCon, и Пал Мур (Paul Moore), эксперт по безопасности из компании Urity Group, разработали (https://godpraksis.no/2015/07/the-privacy-risk-of-behavioral.../) метод идентификации пользователей на основе выделения уникальных особенностей ввода с клавиатуры. Для демонстрации (http://www.behaviosec.com/technology/demos/) метода подготовлено расширение (https://chrome.google.com/webstore/detail/keyboard-privacy/a...) для браузера Chrome, позволяющее с достаточно высокой вероятностью выявить одного и того же пользователя из набора имеющихся сеансов.

С практической стороны представленный метод позволяет сопоставить реального пользователя, за которым установлено наблюдение, с активностью обезличенных пользователей, пользующихся сетью Tor для доступа к определённому сайту. В качестве критериев уникальности используется длительность нажатия на клавиши и паузы между нажатиями. При использовании тестового дополнения после примерно 10 минут "обучения" системы, она достаточно точно выявляет активность выбранного пользователя среди других пользователей сайта.

<center><img src="http://www.opennet.me/opennews/pics_base/0_1438145148.png" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></center>

URL: http://arstechnica.com/security/2015/07/how-the-way-you-type.../
Новость: http://www.opennet.me/opennews/art.shtml?num=42685

• Метод идентификации пользователей по манере ввода с клавиату...,Аноним, 08:07 , 29-Июл-15
  • Метод идентификации пользователей по манере ввода с клавиату...,Алсла, 06:10 , 31-Июл-15
• Метод идентификации пользователей по манере ввода с клавиату...,Аноним, 08:17 , 29-Июл-15
  • Метод идентификации пользователей по манере ввода с клавиату...,Аноним, 10:48 , 29-Июл-15
  • Метод идентификации пользователей по манере ввода с клавиату...,Какаянахренразница, 10:44 , 30-Июл-15
• Метод идентификации пользователей по манере ввода с клавиату...,Филипп Филиппович, 08:26 , 29-Июл-15
  • Метод идентификации пользователей по манере ввода с клавиату...,Музыкант, 10:50 , 29-Июл-15
    • Метод идентификации пользователей по манере ввода с клавиату...,Эноним, 21:33 , 29-Июл-15
  • Метод идентификации пользователей по манере ввода с клавиату...,Аноним, 12:28 , 29-Июл-15
  • Метод идентификации пользователей по манере ввода с клавиату...,Аноним, 12:54 , 29-Июл-15
  • Метод идентификации пользователей по манере ввода с клавиату...,Великий Пу, 16:58 , 30-Июл-15
• Метод идентификации пользователей по манере ввода с клавиату...,Аноним, 08:37 , 29-Июл-15
  • Метод идентификации пользователей по манере ввода с клавиату...,Анонимус_б6_выпуск_3, 09:38 , 29-Июл-15
    • Метод идентификации пользователей по манере ввода с клавиату...,Аноним, 09:53 , 29-Июл-15
      • Метод идентификации пользователей по манере ввода с клавиату...,Аноним, 11:07 , 29-Июл-15
        • Метод идентификации пользователей по манере ввода с клавиату...,Аноним, 13:04 , 29-Июл-15
      • Метод идентификации пользователей по манере ввода с клавиату...,Sluggard, 19:29 , 29-Июл-15
• Метод идентификации пользователей по манере ввода с клавиату...,Нанобот, 08:55 , 29-Июл-15
  • Метод идентификации пользователей по манере ввода с клавиату...,Аноним, 09:17 , 29-Июл-15
    • Метод идентификации пользователей по манере ввода с клавиату...,Еще один, 09:45 , 29-Июл-15
      • Метод идентификации пользователей по манере ввода с клавиату...,hoopoe, 11:23 , 29-Июл-15
        • Метод идентификации пользователей по манере ввода с клавиату...,Andrey Mitrofanov, 11:42 , 29-Июл-15
• Метод идентификации пользователей по манере ввода с клавиату...,Аноним, 09:14 , 29-Июл-15
  • Метод идентификации пользователей по манере ввода с клавиату...,Student, 11:04 , 29-Июл-15
• Метод идентификации пользователей по манере ввода с клавиату...,muchmore, 09:53 , 29-Июл-15
  • Метод идентификации пользователей по манере ввода с клавиату...,анонимус вульгарис, 09:59 , 29-Июл-15
  • Метод идентификации пользователей по манере ввода с клавиату...,XoRe, 12:01 , 30-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,Аноним, 12:53 , 29-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,schneierschneier.com, 14:33 , 29-Июл-15
• Метод идентификации пользователей на сайте по манере...,arisu, 14:51 , 29-Июл-15
  • Метод идентификации пользователей на сайте по манере...,Ordu, 16:35 , 29-Июл-15
  • Метод идентификации пользователей на сайте по манере...,Crazy Alex, 19:50 , 29-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,Аноним, 15:41 , 29-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,Аноним, 15:59 , 29-Июл-15
  • Метод идентификации пользователей на сайте по манере ввода с...,systemd_anonymousd, 16:41 , 29-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,Маркетолог, 16:11 , 29-Июл-15
  • Метод идентификации пользователей на сайте по манере ввода с...,IZh., 20:17 , 29-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,wd, 16:26 , 29-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,Аноним, 18:09 , 29-Июл-15
  • Метод идентификации пользователей на сайте по манере ввода с...,Аноним, 20:18 , 29-Июл-15
  • Метод идентификации пользователей на сайте по манере ввода с...,Teocally, 22:46 , 29-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,Аноним, 23:20 , 29-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,Аноним, 02:46 , 30-Июл-15
  • Метод идентификации пользователей на сайте по манере ввода с...,Онаним, 06:04 , 30-Июл-15
  • Метод идентификации пользователей на сайте по манере ввода с...,Алсла, 06:45 , 31-Июл-15
    • Метод идентификации пользователей на сайте по манере...,arisu, 07:51 , 31-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,Аноним, 04:23 , 30-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,Аноним, 07:45 , 30-Июл-15
  • Метод идентификации пользователей на сайте по манере ввода с...,metelev_sv, 19:28 , 05-Авг-15
• Метод идентификации пользователей на сайте по манере ввода с...,Аноним, 10:02 , 30-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,Аноним, 16:05 , 30-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,Аноним, 21:03 , 30-Июл-15
• Метод идентификации пользователей на сайте по манере ввода с...,Вареник, 22:38 , 12-Сен-15

Этому методу уже ...ннадцать лет: чуть ли не с момента изобретения самой клавиатуры.

Еще кгбшники в сороковые определяли что там печатает человек на печатной машинке по звуку клавиш (у каждой свой оригинальный звук).

Ха ха. Они разработали мою курсовую работу в универе которою я делал в 99 году.

Ну зачем ты врешь -- тогда хрома ещё не было!

> Ха ха. Они разработали мою курсовую работу в универе которою я делал
> в 99 году.

Не совсем: ты на слух пытался определить, кто из членов семьи сидит за твоей клавиатурой, а тут всё серьёзно.

Следующий шаг -- разработка компонентов браузеров, которые будут прятать манеру ввода (или даже приводить её к нужной ценой небольшой задержки реакции на клавиатуру).

Во-во, тоже сразу подумал. :)

> Во-во, тоже сразу подумал. :)

И не ты один)

Эээ
>Для защиты от подобной идентификации разработано расширение для браузера Chrome, нормализующее параметры ввода через выравнивание задержек, что мешает выявлению одного и того же пользователя из набора имеющихся сеансов.

Тред не читал?

Да ладно, есть же ещё камера и микрофон ;)

а потом появиться "опечаток" манеры работы путина, который будет доступен как плагин для всех браузеров, ставишь его и эта программа говорит что это путин пишет и все чиновники тут-же выполняют твои указания

плагин = кейлогер, т.е. на моей "ультразащищенной" домашней системе, где никогда не было и не будет зондированных браузеров я могу и дальше притворяться маленькой девочкой? Или они уже реализовали js-библиотеку и прикрутили её к ЛОРу?

JB, что ты стесняешься залогиниться на опеннете???

По манере и лексике это Шома :)

Вот сейчас вы гадаете по манере и лексике, а по времени между нажатиями клавиш определили бы точно.

Мы не гадаем, мы знаем.

Всего одна пропущенная запятая. Это точно не Шаман. :D

у меня одногруппник похожую курсовую работу делал...десять лет назад. правда без браузера

В 99-м году? Чувак, у меня для тебя сюрприз.

Встреча выпускников? :-)

угу, выпускников-гуманитариев... 10 лет назад был не 99 год :D

> угу, выпускников-гуманитариев... 10 лет назад был не 99 год :D

Он сказал "выпускников", а не "однокурсников". Can't yo-uh into langudge?   //или ты не выпустился ещё? с 99-го-то??

А на курсере таким способом давно проверяют, что ты сам отвечал на вопросы тестов.

Ага, к концу какого-нибудь курса обычно уже наизусть выучиваешь это "... I certify this submission as my own original work, completed in accordance with the Coursera Honor Code." :)
Так что всей новости, что "ура, теперь вы можете установить клавораспознавалку как расширение в Хроме!", или даже "чёрт, я смог запилить расширение с алгоритмом по книжке!". Утрирую, конечно, но на сенсацию не тянет.

Интерактивные подсказки в купе с тормозами сети сводят метод на нет

А в плацкарте?

> Интерактивные подсказки в купе с тормозами сети сводят метод на нет

JS может отсылать инфу о нажатиях не по одной кнопке, а скопом, например по submit.
Тормоза сети вас не спасут.
Интерактивные подсказки при наборе тонны текста? Интересно :)

Как страшно жить...

Так отключать JS надо, ёпт.

Вы б ещё Geolocation API сразу включили, и вебсокеты заодно.

> Для защиты от подобной идентификации

…достаточно не включать скрипты и не пользоваться говносайтами, которые без скриптов не работают.

ничего, лет через двадцать до идиотов дойдёт. когда их уже устанут иметь.

Нет. Не дойдёт. Они будут воспринимать то, что их имеют как норму. Собственно так же как и сейчас. Это особенности идиотского мышления: если их имеют, то проще считать что так надо и это нормально, чем искать способы исправить ситуацию. А раз проще, значит именно таким образом нейроцепи в их мозгу и сработают. Работать не самым простым способом они не умеют.

Мне вот интересно, сколько таких неочевидных проблем должно вылезти чтобы таки дошло, что не бывает "безопасного недоверенного кода", во сколько песочниц его не заворачивай.

Интересно, а если у меня различается стиль, допустим, в зависимости от времени суток, настроения или ещё чего-нибудь. Как оно определит меня? ;)

В торбраузере разве жабаскрипты по умолчанию не отключены? Там же NoScript стоит. Достаточно не разрешать скрипты на всех onion-сайтах - и сопоставляльщики в пролёте.

> В торбраузере разве жабаскрипты по умолчанию не отключены? Там же NoScript стоит.
> Достаточно не разрешать скрипты на всех onion-сайтах - и сопоставляльщики в
> пролёте.

По умолчанию скрипты включены.

> Для защиты от подобной идентификации разработано расширение для браузера Chrome

NoScript называется. Или emacs (пишем в нем, потом копируем). Все равно будет удобней, чем в непонятной фигне с собственными хоткеями и остальным набором велосипедизма из серии "клевый гуй в вебе с помощью костылей, палок и подпорок -- получаем результат, в лучшем случае повторяющий любимые настройки велосипедостроителя".

Отследят по тому, что текст был вставлен единым блоком, а по ссылкам и кнопкам сайта прыгал TAB'ом. ;-)

отфильтровывание пьяного себя?

интересно, но мой стиль печати постоянно меняется. в зависимости от лени)) и обстоятельств. интересно определят?))

способ синтетически недостоверный, но задействуют столько методов, что отпечаток все равно будет уникальный. только на опеннет забудут заанонсировать.

>  интересно, но мой стиль печати постоянно меняется. в зависимости от лени))
> и обстоятельств. интересно определят?))

Ну разумеется! )))

З.Ы. Но вообще сабж какой-то...нездоровый, что ли.

Ввожу в браузере исключительно логин/пароль, для чего есть Keepass. Посты на всяких форумах редактирую в текстовом редакторе.

когда я ем печеньки, то у меня манера ввода меняется. От крошек на клваве, от кружки чая в правой руке и т.д. Могут ли они определить, когда я ем печеньки, а когда это реально не я?

Определят и выдадут сообщение "хватит жрать!"

Нужен скрипт, грабящий камеру

> Нужен скрипт, грабящий камеру

— не дёргаться, уркаганы! это ограбление!

Буду теперь набирать тексты для сайтов с разрешённым жепоскриптом в отдельном терминале, а после копипастить в браузер.

Так и не понял, как на этом демо-сайте проверить функционал.

В видео есть. Зайти в "банкинг", дальше как на картинках.

Интересно, что он для десятикратной тренировки и последующего теста использует один и тот же текст, состоящий из одних цифр. Естественно за 10 раз привыкаешь к нему и вырабатывается уже своя манера его набивать. Но ведь в реальной жизни люди обычно одно и то же не повторяют по десять раз.

Coursera давно применяет этот метод для верификации юзеров при отправке результатов прохождения теста или курсовой. Всех заставляют вводить одно и то же предложение.

Выключить JS как зло!

Не вводить в окнах бровзера c клавиатуры, а использовать ctrl+c и ctrl+v.

у нас на кафедре это делали еще в 2006м помоему и уже есть готовый вариант давно. не поздновато ли?

Манеру печатания можно спрятать. Но с синтаксическим анализом что делать?

Методы идентификации по тексту куда  развитей.