ИДЕНТИФИКАЦИЯ ЛИЧНОСТИ ПО НАБОРУ ТЕКСТА НА КЛАВИАТУРЕ

Аннотация. В работе описывается способ идентификации человека на основе технологий аутентификации по анализу клавиатурного почерка, который предлагается использовать при проведении судебной биометрической экспертизы.

Ключевые слова: идентификация, клавиатурный почерк, биометрические данные, аутентификация, судебная экспертиза.

В настоящее время, когда Россия стремится в постиндустриальное общество, повышается роль знаний в сфере информационных технологий. И в данных условиях, на наш взгляд, важно, чтобы криминалистика расширяла арсенал методов и способов по раскрытию преступлений в сфере IT. Безусловно, это касается новых возможностей по идентификации по клавиатурному почерку лиц, совершивших преступления. В этой связи необходимо различать такие схожие понятия как «идентификация» и «аутентификация». Идентификация - это процедура распознавания субъекта по его идентификатору. Аутентификация - это проверка подлинности пользователя. Существуют различные способы аутентификации: по предметам, по информации и по биометрическим данным. Последний появился относительно недавно, однако уже прочно вошёл в нашу повседневную жизнь. Это, например, технологии Face ID (по распознаванию лица человека) и Touch ID (проверка по отпечаткам пальцев), которые основаны на анализе статических образов личности. Тем не менее, прогресс не стоит на месте, и уже совсем скоро проверка подлинности будет осуществляться также и на основе анализа динамических образов личности, к которым и относится клавиатурный почерк.

Идентификация в криминалистике - это сравнительное исследование объектов, связанных с расследуемым событием с целью разрешения вопроса об их тождестве и последующего установления характера связи с расследуемым событием единичного искомого объекта [8, с. 102]. Такое исследование может быть проведено и на основе анализа клавиатурного почерка.

Клавиатурный почерк - это поведенческая биометрическая характеристика, состоящая из паттернов ритма и динамики, характерных для данного оператора при наборе текста. Клавиатурный почерк описывается такими параметрами как скорость ввода (отношение количества введенных символов ко времени набора), динамика ввода (отрезки времени между нажатиями клавиш и их удержанием), частота возникновения ошибок при вводе и характерное использование клавиш (например, какие функциональные клавиши нажимает оператор при вводе заглавных букв).

Ещё в 1979 году был создан алгоритм по распознаванию клавиатурного подчерка, который в 1984 году Национальное бюро стандартов США признало эффективным на 98 % [2, с. 154]. Данный алгоритм может быть использован как в целях аутентификации пользователя в различные системы, так и последующей идентификации лица, совершившего несанкционированный вход.

В настоящее время не прекращаются разработки в данном направлении, а, напротив, объем исследований в этой сфере только увеличивается. Некоторые авторы приводят положительные и отрицательные стороны такой аутентификации пользователя. [3, с. 56]. В тоже время согласно СМИ [4] компания ID Finance уже разработала программу для организаций по такому распознаванию лица. Данные факты, безусловно, свидетельствуют о том, что в скором времени данный вид аутентификации станет таким же доступным, как и отпечаток пальца на гаджетах. И в ситуации, когда преступники смогут входить в систему не зная пароля, может появиться ряд проблем в сфере расследования таких экономических преступлений, прежде всего в идентификации лица, совершившего незаконный вход. Ведь программа работает не идеально, а это свидетельствует о том, что уже есть случаи, когда в систему может зайти несанкционированный пользователь.

Стоит отметить, что дефиниция биометрических персональных данных уже закреплена в статье 11 Федерального закона «О персональных данных»[1] - это «сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его и которые используются оператором для установления личности субъекта персональных данных». Данный факт свидетельствует о том, что законодатель уже видит необходимость введения данного понятия и его регулирования на самом высоком уровне. Конечно же, чтобы можно было идентифицировать личность по данным «динамическим» особенностям человека, они должны обладать некоторыми свойствами, такими как: всеобщность, уникальность, постоянство, измеряемость и приемлемость. Данными свойствами, безусловно, и обладает клавиатурный почерк человека.

Стоит отметить, что исследования по возможности распознавания человека по клавиатурному почерку ведутся отечественными учёными ещё с 1993 года и продолжаются по настоящий момент. Так, например, ещё в 1993 году Расторгуев С.П. в своей работе [5] описал метод аутентификации человека, а совсем недавно курские ученые в 2014 году также провели исследование и создали программу, которая распознает человека с точностью в 96 % [6]. Данные исследования могут помочь в будущем в борьбе с экономическими преступлениями посредством проведения соответствующих экспертиз по идентификации лица, совершившего преступление. Моисеева Т.Ф. в своей работе [7, с. 74] даже предлагает создать новый вид экспертиз – биометрическую экспертизу. По нашему мнению, это правильное решение, так как данная экспертиза помогла бы получать доказательства ориентирующего и доказательственного значения, а также подтверждать цифровое алиби в случае, если человек в момент совершения преступления находился у себя дома и пользовался различными электронными устройствами. В настоящий момент приводятся различные методы для проведения идентификации человека по клавиатурному почерку. Но во многом они схожи (например, в работе А.Р. Аюповой, А.Р. Якупова, А.А. Шабалкиной [3] и В.И. Васильева, М.Ф. Калямова, Л.Ф. Калямовой [9]). Данная экспертиза проводилась бы в две стадии. Первая стадия – это получение эталонного текста у подозреваемого, обвиняемого или запросить введенный текст в момент незаконной аутентификации. В первом случае необходимо напечатать определенный конкретным способом объём текста (чем больше, тем лучше). Важным на данном этапе будет являться проверка степени стабильности клавиатурного почерка пользователя и определение доверительного интервала разброса параметров. Это необходимо для того, чтобы не дискредитировать работу системы. Затем идёт непосредственно сама стадия сравнения набора эталонного текста и набора, который необходимо сравнить. Учитывается продолжительность нажатия на клавишу, количество ошибок при наборе, интервалы между нажатием клавиш, число перекрытий между клавишами, степень аритмичности при наборе и скорость набора. Стоит отметить, что данный метод применим не ко всем пользователям, а только к тем, которые работают на клавиатуре больше 6 месяцев. Согласно теории машинописи и делопроизводства именно за данный промежуток времени у человека вырабатываются особенности набора текста на клавиатуре. Наиболее благоприятные люди для такой идентификации это офисные работники, писатели, секретари.

Стоит отметить, что на сегодняшний день не существует программ, которые фиксируют ритм набора текста на клавиатуре (например, Punto Switcher). И всё, что можно изъять в качестве доказательств, это лишь данные, без скорости набора и отдельных особенностей набора. Однако, как отмечалось выше, время не стоит на месте. И уже сегодня разрабатываются программы, которые будут фиксировать ритм набора текста.

Как было сказано, криминалистика, по нашему мнению, нуждается в пополнении своего «арсенала» новым способом - идентификацией личности человека по клавиатурному почерку. Необходимо внедрять новые технологи в экспертную деятельность, ведь это позволит автоматизировать процесс фиксации и анализа биометрической информации, расширить круг задач, решаемых оперативно-розыскными и следственными подразделениями органов внутренних дел, чем внесет достойный вклад в решение глобальной проблемы борьбы с преступностью.

Список литературы:

1. Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017)//СЗ РФ от 27 февраля 2017 г. N 9 ст.3935
2. Яндиев И.Б. Исследование временных характеристик клавиатурного почерка для быстрой аутентификации личности // Молодой ученый. — 2017. — №14. — С. 154-158
3. А.Р. Аюпова, А.Р. Якупов, А.А. Шабалкина Аутентификация по клавиатурному почерку: выгоды и проблемы // Международный научно-исследовательский журнал. — 2018. — № 12 (66) Часть 5. — С. 55—58. [электронный ресурс] — Режим доступа. — URL: https://research-journal.org/technical/autentifikaciya-po-klaviaturnomu-pocherku-vygody-i-problemy-ispolzovaniya/ (дата обращения 22.04.2019)
4. СМИ о компании ID Finance [электронный ресурс] — Режим доступа. — URL: http://www.cnews.ru/news/line/2018-03-05_id_finance_razrabotala_sistemu_s_raspoznavaniem (дата обращения 22.04.2019)
5. Расторгуев. С.П. Программные методы защиты информации в компьютерах и сетях. М.: Издательство Агенства «Яхтсмен», 1993. – 188 с.
6. Информационное агентство ТАСС [электронный ресурс] — Режим доступа. — URL: https://tass.ru/nauka/1652249 (дата обращения 22.04.2019)
7. Т.Ф. Моисеева Новые методы и средства в формировании новых видов судебно-экспертных исследований // Вестник Университета имени О.Е. Кутафина (МГЮА).— 2014 .— №3 .— С. 69-75
8. Криминалистика: Учебник/Отв. Ред. Н.П. Яблоков – 3 –е изд., перераб. и доп. – М.: Юристъ, 2005.-781 с.
9. В.И. Васильев, М.Ф. Калямов, Л.Ф. Калямова Идентификация пользователей по клавиатурному почерку с применением алгоритма регистрации частых биграмм// Моделирование, оптимизация и информационные технологии, Том 6, № 1[электронный ресурс] — Режим доступа. — URL:  https://moit.vivt.ru/wp-content/uploads/2018/01/Issue_1(20)_2018.pdf  (дата обращения 22.04.2019)