000 03412nam a2200277 4500
001 394751
090 _a394751
100 _a20171027d2013 y0pory50 ba
101 _apor
200 _aIdentificação biométrica e comportamental de utilizadores em cenários de intrusão
_bRecurso eletrónico
_fHenrique Fontão Martins
210 _aBraga
_c[s.n.]
_d2013
215 _a1 CD-ROM
_d12 cm
300 _aDissertação de Mestrado em Engenharia Informática apresentada à Universidade do Minho, tendo como orientador Paulo Novais. Ficheiro de 1,48 MB em formato PDF (97 p.). Resumo inserto na publicação.
330 _aA usurpação de contas e o roubo de identidade são problemas muito frequentes nos atuais sistemas informáticos. A facilidade de acesso à internet e a exposição das pessoas a este meio, torna muito frequente a utilização indevida e a usurpação de contas (tais como: e-mail, redes sociais, contas bancárias) por outras pessoas que não as suas legítimas proprietárias. Atualmente o método de autenticação dominante é o da combinação nome de utilizador e palavra-chave. No entanto, este método pode não ser fiável, pois estas credenciais podem ser partilhadas, roubadas ou até esquecidas. Por outro lado podem-se combinar várias técnicas para reforçar a segurança dos sistemas. Cartões de acesso (tokens), certificados digitais e biometrias são algumas delas. Os cartões de acesso, por exemplo os das caixas multibanco, podem ser roubados ou duplicados, como é frequentemente noticiado em fraudes bancárias. Os certificados seguem o mesmo caminho dos tokens uma vez que estes podem ser distribuídos por correio eletrónico ou em dispositivos USB. As biometrias físicas (impressão digital, íris, retina ou geometria da mão por exemplo), para além de serem um pouco intrusivas, requerem a aquisição de equipamento caro. Uma possível solução para os problemas inumerados são as biometrias comportamentais. A forma como nos comportamos e agimos num computador pode ser usada como informação biométrica. Esta informação pode ser utilizada à posteriori, geralmente complementada com mais dados, para identificar, inequivocamente, (ou pelo menos com um determinado grau de confiança) um indivíduo. A informação recolhida pode variar desde o tipo de escrita no teclado, habilidade com o rato, hábitos, cliques, número de páginas abertas, origem do acesso, etc., que depois será sujeita à utilização de algoritmos comportamentais para autenticar, de forma inequívoca, um utilizador. Neste trabalho pretende-se implementar como reforço aos atuais sistemas de autenticação e de deteção de intrusões, a verificação de perfis comportamentais do proprietário da conta. Este sistema não irá apresentar grandes custos, já que só serão usados equipamentos básicos, e será completamente invisível para o utilizador, ou seja este será continuamente autenticado de forma silenciosa e não intrusiva.
606 _aBIOMETRIA
_9327034
606 _aIDENTIFICAÇÃO DE PESSOAS
_9343105
606 _aFURTO DE IDENTIDADE
_9327417
606 _aINFORMÁTICA
_9232430
606 _aPRIVACIDADE
_9227281
606 _aSOFTWARE
_9235148
606 _aTESE
_9334284
700 _aMARTINS
_bHenrique Fontão
_9358558
955 _xOferta