03412nam a2200277 4500 394751 394751 20171027d2013 y0pory50 ba por Identificação biométrica e comportamental de utilizadores em cenários de intrusão Recurso eletrónico Henrique Fontão Martins Braga [s.n.] 2013 1 CD-ROM 12 cm Dissertação de Mestrado em Engenharia Informática apresentada à Universidade do Minho, tendo como orientador Paulo Novais. Ficheiro de 1,48 MB em formato PDF (97 p.). Resumo inserto na publicação. A usurpação de contas e o roubo de identidade são problemas muito frequentes nos atuais sistemas informáticos. A facilidade de acesso à internet e a exposição das pessoas a este meio, torna muito frequente a utilização indevida e a usurpação de contas (tais como: e-mail, redes sociais, contas bancárias) por outras pessoas que não as suas legítimas proprietárias. Atualmente o método de autenticação dominante é o da combinação nome de utilizador e palavra-chave. No entanto, este método pode não ser fiável, pois estas credenciais podem ser partilhadas, roubadas ou até esquecidas. Por outro lado podem-se combinar várias técnicas para reforçar a segurança dos sistemas. Cartões de acesso (tokens), certificados digitais e biometrias são algumas delas. Os cartões de acesso, por exemplo os das caixas multibanco, podem ser roubados ou duplicados, como é frequentemente noticiado em fraudes bancárias. Os certificados seguem o mesmo caminho dos tokens uma vez que estes podem ser distribuídos por correio eletrónico ou em dispositivos USB. As biometrias físicas (impressão digital, íris, retina ou geometria da mão por exemplo), para além de serem um pouco intrusivas, requerem a aquisição de equipamento caro. Uma possível solução para os problemas inumerados são as biometrias comportamentais. A forma como nos comportamos e agimos num computador pode ser usada como informação biométrica. Esta informação pode ser utilizada à posteriori, geralmente complementada com mais dados, para identificar, inequivocamente, (ou pelo menos com um determinado grau de confiança) um indivíduo. A informação recolhida pode variar desde o tipo de escrita no teclado, habilidade com o rato, hábitos, cliques, número de páginas abertas, origem do acesso, etc., que depois será sujeita à utilização de algoritmos comportamentais para autenticar, de forma inequívoca, um utilizador. Neste trabalho pretende-se implementar como reforço aos atuais sistemas de autenticação e de deteção de intrusões, a verificação de perfis comportamentais do proprietário da conta. Este sistema não irá apresentar grandes custos, já que só serão usados equipamentos básicos, e será completamente invisível para o utilizador, ou seja este será continuamente autenticado de forma silenciosa e não intrusiva. BIOMETRIA 327034 IDENTIFICAÇÃO DE PESSOAS 343105 FURTO DE IDENTIDADE 327417 INFORMÁTICA 232430 PRIVACIDADE 227281 SOFTWARE 235148 TESE 334284 MARTINS Henrique Fontão 358558 Oferta 0 PJCD_284_000000000000000 2022-06-06 PJCD284 427416 PJ PJ PJ1CD284_26 PJCD284 2022-06-06 0 MO Oferta