Définition de la biométrie comportementale

Qu'est-ce que la biométrie comportementale ?

L'authentification des utilisateurs est le processus de vérification de l'identité d'un utilisateur. Les systèmes d'authentification peuvent recourir à diverses méthodes pour y parvenir. La biométrie comportementale mesure des aspects uniques du comportement d'un utilisateur pour authentifier son identité.

Que sont les facteurs d'authentification ?

L'objectif de l'authentification est de prouver qu'un utilisateur est bien celui qu'il prétend être. En général, cela s'accomplit en mesurant quelque chose d'unique à l'utilisateur.

Les facteurs d'authentification sont les différentes façons d'y parvenir. En général, les facteurs d'authentification appartiennent à l'une des trois catégories suivantes :

• Quelque chose que vous connaissez : l'utilisateur prouve son identité en démontrant qu'il connaît un secret particulier. Les mots de passe, les NIP et les questions de sécurité sont des exemples de facteurs d'authentification fondés sur la connaissance.
• Quelque chose que vous possédez : la vérification de l'identité repose sur la possession par l'utilisateur d'un dispositif d'authentification, comme une carte à puce, un téléphone intelligent ou un jeton de sécurité matériel.
• Quelque chose que vous êtes : l'identité de l'utilisateur est vérifiée en mesurant des caractéristiques qui lui sont propres, comme les empreintes digitales ou la reconnaissance vocale.

Qu'est-ce que la biométrie comportementale ?

L'authentification biométrique en général relève de la catégorie « quelque chose que vous êtes ». Il existe de nombreux attributs qu'un ordinateur peut mesurer et qui sont propres à une personne donnée. Lorsque l'utilisateur crée un profil, le système mesure ces caractéristiques et crée un modèle qui lui permettra de reconnaître l'utilisateur à l'avenir.

Dans la catégorie des facteurs d'authentification biométrique, il existe deux grands types de facteurs d'authentification :

• Biométrie physique : cette forme d'authentification biométrique mesure des caractéristiques uniques du corps de l'utilisateur. Par exemple, un lecteur d'empreintes digitales sur un téléphone intelligent compare un ensemble de points de l'empreinte de l'utilisateur à une version stockée dans le dossier de l'utilisateur sur le système.
• Biométrie comportementale : la biométrie comportementale identifie les utilisateurs à partir d'aspects uniques de leur façon d'agir. Par exemple, les systèmes de reconnaissance de la démarche identifient et authentifient les utilisateurs à partir des caractéristiques de leur façon de marcher.

Types de biométrie comportementale

Les facteurs d'authentification par biométrie comportementale profilent les personnes à partir de schémas comportementaux uniques. Parmi les formes courantes de biométrie comportementale, on trouve :

• Reconnaissance de la démarche : la façon de marcher d'une personne est unique et peut être difficile à imiter, puisqu'elle dépend de la physiologie de l'utilisateur.
• Analyse de la frappe : la vitesse de frappe d'un utilisateur, son rythme et la pression exercée sur les touches peuvent servir à créer un profil biométrique unique.
• Interaction avec l'appareil : les gens tiennent souvent leur téléphone et interagissent avec lui d'une manière particulière. Les caractéristiques uniques peuvent comprendre la vitesse de frappe, la façon de faire défiler l'écran et de balayer, etc.
• Analyse de la signature : analyse la façon dont un utilisateur signe son nom, y compris la pression, la vitesse, le style, etc.

Avantages de la biométrie comportementale

La biométrie comportementale offre une authentification tout aussi solide que la biométrie physique. Cela en fait un excellent complément ou une excellente solution de rechange aux autres systèmes d'authentification.

La biométrie comportementale présente aussi quelques avantages qui lui sont propres, notamment :

• Absence d'interaction : contrairement à la plupart des méthodes de biométrie physique, qui exigent que l'utilisateur interagisse avec un lecteur, la biométrie comportementale ne requiert généralement pas d'interaction explicite de l'utilisateur. Par exemple, les systèmes de reconnaissance de la démarche peuvent analyser des images de vidéosurveillance pour identifier un utilisateur.
• Authentification continue : le caractère non interactif de la biométrie comportementale signifie souvent qu'elle peut s'exercer en continu. Par exemple, l'analyse de la frappe ou de l'interaction avec l'appareil peut s'effectuer tout au long de la session d'un utilisateur, offrant une authentification continue et plus solide.
• Expérience utilisateur : la biométrie comportementale n'exige pas que l'utilisateur fournisse des informations, possède un appareil particulier ou interagisse explicitement avec un capteur. Elle offre ainsi une expérience utilisateur plus positive et sans friction que d'autres mécanismes d'authentification.

Conclusion

La biométrie comportementale est une forme relativement nouvelle et peu répandue d'authentification des utilisateurs. Elle présente toutefois des avantages considérables et peut servir à compléter d'autres facteurs d'authentification dans le cadre d'un schéma d'authentification multifacteur (MFA) ou comme mécanisme autonome d'authentification conviviale et sans friction.

L'équipe KZero



Découvrez d'autres contenus instructifs rédigés par l'équipe compétente de KZero dans notre section de blogues et de guides.