Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile

Abstract

Na maior parte das aplicações mobile o primeiro passo, antes da interação com as funcionalidades oferecidas, é a autenticação do usuário. Geralmente a autenticação somente é executada em tempo de login, ou quando da confirmação da transação, mas esta abordagem pode expor os usuários à fraudes ligadas ao roubo de credenciais. Uma solução para superar essa vulnerabilidade seria a adoção de uma metodologia de autenticação contínua. Neste trabalho é proposto um framework multimodal para autenticação contínua e implícita para aplicações bancárias mobile, baseado na biometria comportamental no momento de digitação da senha, em tempo de login, na interação via touchscreen com a aplicação, pós login e na localização capturada via GPS para geração de alertas de segurança, caso um impostor tente se passar por um usuário legítimo na utilização da aplicação. O framework, proposto e validado durante o desenvolvimento deste trabalho, demonstrou resultados de F1 Score, média harmônica entre o recall e a precisão, entre 90,68% e 97,05%, e percentual de erros referentes a impostores aceitos e usuários legítimos rejeitados, Equal Error Rate (EER), entre 9,85% e 1,88% para verificação estática, login, e dinâmica, pós login, que apontam a viabilidade do uso desse sistema proposto como mais uma camada de segurança, se utilizado em conjunto com métodos convencionais como senha.