Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, Mestrado Profissional em Engenharia Elétrica, 2020.

Main Author: Estrela, Priscila Morais Argôlo Bonfim
Other Authors: Giozza, William Ferreira
Format: Dissertação
Language: Português
Published: 2021
Subjects:
Online Access: https://repositorio.unb.br/handle/10482/39850
http://dx.doi.org/10.26512/2020.08.D.39850
Tags: Add Tag
No Tags, Be the first to tag this record!
id ir-10482-39850
recordtype dspace
spelling ir-10482-398502021-09-06T17:39:07Z Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile Continuous authentication based on behavioral biometrics for mobile banking applications Estrela, Priscila Morais Argôlo Bonfim Giozza, William Ferreira Amaral, Dino Macedo priscila_morais@hotmail.com Autenticação contínua Biometria comportamental Mobile banking Vulnerabilidade Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, Mestrado Profissional em Engenharia Elétrica, 2020. Na maior parte das aplicações mobile o primeiro passo, antes da interação com as funcionalidades oferecidas, é a autenticação do usuário. Geralmente a autenticação somente é executada em tempo de login, ou quando da confirmação da transação, mas esta abordagem pode expor os usuários à fraudes ligadas ao roubo de credenciais. Uma solução para superar essa vulnerabilidade seria a adoção de uma metodologia de autenticação contínua. Neste trabalho é proposto um framework multimodal para autenticação contínua e implícita para aplicações bancárias mobile, baseado na biometria comportamental no momento de digitação da senha, em tempo de login, na interação via touchscreen com a aplicação, pós login e na localização capturada via GPS para geração de alertas de segurança, caso um impostor tente se passar por um usuário legítimo na utilização da aplicação. O framework, proposto e validado durante o desenvolvimento deste trabalho, demonstrou resultados de F1 Score, média harmônica entre o recall e a precisão, entre 90,68% e 97,05%, e percentual de erros referentes a impostores aceitos e usuários legítimos rejeitados, Equal Error Rate (EER), entre 9,85% e 1,88% para verificação estática, login, e dinâmica, pós login, que apontam a viabilidade do uso desse sistema proposto como mais uma camada de segurança, se utilizado em conjunto com métodos convencionais como senha. In most mobile applications the first step, before interacting with the offered features, is user authentication. Authentication is usually only performed at login time, or when the transaction is confirmed, but this approach can exposes users to fraud related to theft of credentials. One solution to overcome this vulnerability is continuous authentication. This work proposes a multimodal framework for continuous and implicit authentication in mobile banking applications, based on behavioral biometrics at the time of password typing, at login time, on touchscreen interaction with the application, post login and at location captured via GPS to generate security alerts if an impostor tries to impersonate a legitimate user when using the application. The framework, proposed and validated during the development of this work, showed F1 Score, harmonic mean between recall and precision, results between 90.68% and 97.05%, and percentage of errors impostors accepted and legitimate users rejected, Equal Error Rate (EER), between 9.85% and 1.88% for static verification, login, and dynamics, post login, which point out the feasibility of using this proposed system as yet another layer of security, if used in conjunction with conventional methods such as a password. 2021-01-04T13:29:30Z 2021-01-04T13:29:30Z 2021-01-04 2020-08-03 Dissertação ESTRELA, Priscila Morais Argôlo Bonfim. Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile. 2020. 145 f., il. Dissertação (Mestrado Profissional em Engenharia Elétrica)—Universidade de Brasília, Brasília, 2020. https://repositorio.unb.br/handle/10482/39850 http://dx.doi.org/10.26512/2020.08.D.39850 Português Acesso Aberto application/pdf
institution REPOSITORIO UNB
collection REPOSITORIO UNB
language Português
topic Autenticação contínua
Biometria comportamental
Mobile banking
Vulnerabilidade
spellingShingle Autenticação contínua
Biometria comportamental
Mobile banking
Vulnerabilidade
Estrela, Priscila Morais Argôlo Bonfim
Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile
description Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, Mestrado Profissional em Engenharia Elétrica, 2020.
author2 Giozza, William Ferreira
format Dissertação
author Estrela, Priscila Morais Argôlo Bonfim
author_sort Estrela, Priscila Morais Argôlo Bonfim
title Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile
title_short Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile
title_full Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile
title_fullStr Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile
title_full_unstemmed Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile
title_sort autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile
publishDate 2021
url https://repositorio.unb.br/handle/10482/39850
http://dx.doi.org/10.26512/2020.08.D.39850
_version_ 1713692146147524608
score 13.657419