Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile
Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, Mestrado Profissional em Engenharia Elétrica, 2020.
Main Author: | Estrela, Priscila Morais Argôlo Bonfim |
---|---|
Other Authors: | Giozza, William Ferreira |
Format: | Dissertação |
Language: | Português |
Published: |
2021
|
Subjects: | |
Online Access: |
https://repositorio.unb.br/handle/10482/39850 http://dx.doi.org/10.26512/2020.08.D.39850 |
Tags: |
Add Tag
No Tags, Be the first to tag this record!
|
id |
ir-10482-39850 |
---|---|
recordtype |
dspace |
spelling |
ir-10482-398502021-09-06T17:39:07Z Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile Continuous authentication based on behavioral biometrics for mobile banking applications Estrela, Priscila Morais Argôlo Bonfim Giozza, William Ferreira Amaral, Dino Macedo priscila_morais@hotmail.com Autenticação contínua Biometria comportamental Mobile banking Vulnerabilidade Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, Mestrado Profissional em Engenharia Elétrica, 2020. Na maior parte das aplicações mobile o primeiro passo, antes da interação com as funcionalidades oferecidas, é a autenticação do usuário. Geralmente a autenticação somente é executada em tempo de login, ou quando da confirmação da transação, mas esta abordagem pode expor os usuários à fraudes ligadas ao roubo de credenciais. Uma solução para superar essa vulnerabilidade seria a adoção de uma metodologia de autenticação contínua. Neste trabalho é proposto um framework multimodal para autenticação contínua e implícita para aplicações bancárias mobile, baseado na biometria comportamental no momento de digitação da senha, em tempo de login, na interação via touchscreen com a aplicação, pós login e na localização capturada via GPS para geração de alertas de segurança, caso um impostor tente se passar por um usuário legítimo na utilização da aplicação. O framework, proposto e validado durante o desenvolvimento deste trabalho, demonstrou resultados de F1 Score, média harmônica entre o recall e a precisão, entre 90,68% e 97,05%, e percentual de erros referentes a impostores aceitos e usuários legítimos rejeitados, Equal Error Rate (EER), entre 9,85% e 1,88% para verificação estática, login, e dinâmica, pós login, que apontam a viabilidade do uso desse sistema proposto como mais uma camada de segurança, se utilizado em conjunto com métodos convencionais como senha. In most mobile applications the first step, before interacting with the offered features, is user authentication. Authentication is usually only performed at login time, or when the transaction is confirmed, but this approach can exposes users to fraud related to theft of credentials. One solution to overcome this vulnerability is continuous authentication. This work proposes a multimodal framework for continuous and implicit authentication in mobile banking applications, based on behavioral biometrics at the time of password typing, at login time, on touchscreen interaction with the application, post login and at location captured via GPS to generate security alerts if an impostor tries to impersonate a legitimate user when using the application. The framework, proposed and validated during the development of this work, showed F1 Score, harmonic mean between recall and precision, results between 90.68% and 97.05%, and percentage of errors impostors accepted and legitimate users rejected, Equal Error Rate (EER), between 9.85% and 1.88% for static verification, login, and dynamics, post login, which point out the feasibility of using this proposed system as yet another layer of security, if used in conjunction with conventional methods such as a password. 2021-01-04T13:29:30Z 2021-01-04T13:29:30Z 2021-01-04 2020-08-03 Dissertação ESTRELA, Priscila Morais Argôlo Bonfim. Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile. 2020. 145 f., il. Dissertação (Mestrado Profissional em Engenharia Elétrica)—Universidade de Brasília, Brasília, 2020. https://repositorio.unb.br/handle/10482/39850 http://dx.doi.org/10.26512/2020.08.D.39850 Português Acesso Aberto application/pdf |
institution |
REPOSITORIO UNB |
collection |
REPOSITORIO UNB |
language |
Português |
topic |
Autenticação contínua Biometria comportamental Mobile banking Vulnerabilidade |
spellingShingle |
Autenticação contínua Biometria comportamental Mobile banking Vulnerabilidade Estrela, Priscila Morais Argôlo Bonfim Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile |
description |
Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, Mestrado Profissional em Engenharia Elétrica, 2020. |
author2 |
Giozza, William Ferreira |
format |
Dissertação |
author |
Estrela, Priscila Morais Argôlo Bonfim |
author_sort |
Estrela, Priscila Morais Argôlo Bonfim |
title |
Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile |
title_short |
Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile |
title_full |
Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile |
title_fullStr |
Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile |
title_full_unstemmed |
Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile |
title_sort |
autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile |
publishDate |
2021 |
url |
https://repositorio.unb.br/handle/10482/39850 http://dx.doi.org/10.26512/2020.08.D.39850 |
_version_ |
1713692146147524608 |
score |
13.657419 |