KSD - Исследование клавиатурного почерка
Клавиатурный почерк – уникальная характеристика человека, описывающая, как он печатает, и позволяющая, таким образом, идентифицировать исполнителя напечатанного текста. Может рассматриваться в трёх значениях:

Характеризует как человек взаимодействует с клавиатурой в процессе набора текста. Объединяет в себе множество признаков (длительность удержания клавиши, длительность интервалов между нажатиями, частота и тип допускаемых ошибок и опечаток, характер использования служебных, “горячих” клавиш и др.). Формируется в процессе приспособления, обучения печати на клавиатуре.
Является разновидностью поведенческой биометрии. Характеризуется индивидуальностью, универсальностью, относительной устойчивостью, отображаемостью, измеряемостью. Позволяет идентифицировать носителя.
Находит своё закрепление в памяти компьютерных устройств в виде логов системы или может быть записан на специальное устройство – кейлоггер. Представляет собой форму компьютерной информации, относится к категории цифровых следов и может быть в таком качестве подвергнут криминалистическому исследованию.
Где может применяться клавиатурный почерк
Клавиатурный почерк применяется в системах двухфакторной аутентификации, идентификации пользователей компьютерных систем. Защитные модули могут работать по двум основным направлениям: распознавание почерка при наборе фиксированной фразы (пароля) только в момент получения доступа или постоянный контроль и обработка свободного текста. В последнем случае система заблокирует доступ, если показатели клавиатурного почерка отклоняться от нормативных.
Исследования клавиатурного почерка могут помочь в установлении исполнителя напечатанного текста, что является значимым при доказывании во многих современных преступлениях. Напечатанные тексты могут как непосредственно использоваться при совершении противоправных действий (распространение экстремистских материалов, публикация клеветнических сведений и т. д.), так и опосредованно использоваться в преступной активности (для поиска орудий на маркетплейсах и соучастников в социальных сетях, изучения способов сокрытия следов с помощью Интернета и пр.).
Именно исследования криминалистического значения клавиатурного почерка составляют основной объект нашей деятельности.
Базовый алгоритм распознания клавиатурного почерка может использоваться для идентификации клиентов банков, выявления фактов взлома учётных записей легальных пользователей или попыток создать несколько учётных записей на одного человека. Внедрение технологий поведенческой биометрии снижает число успешных мошеннических действий в банковском секторе.
С помощью клавиатурного почерка можно выявлять различные заболевания (например, деменцию), определять эмоциональное и иное психофизиологическое состояние человека, уровень его образования и степень овладения определённым языком.
Сегодня такие исследования в основном ограничены научными экспериментами, однако их результаты могут оказаться полезными в сфере медицины, инструментальной психодиагностики, а также использоваться для повышения точности психологических тестов.
На основе анализа клавиатурного почерка работодатель может контролировать соблюдение трудовой дисциплины, тип и время активности работников за служебными компьютерами. Также данная технология способна помочь в обеспечении добросовестности работников (исключить хищения результатов чужого интеллектуального труда) и защищённости коммерческой тайны (предотвратить отдельные акты промышленного шпионажа).
Экспериментальное исследование клавиатурного почерка

1

Разработка программного кейлоггера, который присваивает постоянные числовые значения всем символьным клавишам (их ASCII-коды) и фиксирует время нажатия и отпускания каждой клавиши с точностью до 1/100000 с.
2
Подготовка юридических документов, текстов и оборудования для эксперимента. Поиск добровольцев.3
Проведение эксперимента (1 этап) с участием 9 добровольцев, которые печатали 3 заранее подготовленных текста на мембранной клавиатуре, эти же 3 текста – на механической и 2 эссе на заданную тему, используя более удобную по субъективным оценкам клавиатуру.4
Предварительная обработка и сортировка данных:
1. Расчёт времени, прошедшего с начала суток, для каждого события.
2. Отбор событий, интервалы между которыми составили более 2000 с.
3. Фильтрация исключительно по событиям нажатий для анализа “Press-to-Press Latencies”.



5
Анализ данных:
1. Расчёт средних показателей для каждого пользователя в каждой ситуации (верхняя иллюстрация).
2. Расчёт среднего квадратичного отклонения для каждого пользователя в каждой ситуации (нижняя иллюстрация).
Основные публикации по теме проекта
- Криминалистическое исследование компьютерного (клавиатурного) почерка
- Сведения о компьютерном почерке: проблемы поиска баланса между свободой личности и безопасностью государства
- Проблемные аспекты получения образцов компьютерного (клавиатурного) почерка
- Правовые аспекты применения кейлоггеров
- Судебная экспертиза компьютерного (клавиатурного) почерка
- Сферы применения технологии кейлоггеров в юриспруденции
- Сведения о клавиатурном почерке как объект информационного права
- Новые технические средства в расследовании компьютерных преступлений
- Идентификация преступника, действующего в цифровой среде
- Кейлоггер как средство предупреждения компьютерных преступлений
- Криминалистическое значение клавиатурного почерка
- Тактика получения сведений о клавиатурном почерке участников уголовного процесса
- Проблемные аспекты определения исполнителя напечатанного текста
- Криминалистическая идентификация по признакам клавиатурного почерка: поиск баланса между конституционными гарантиями свободы и безопасности
- Основы компьютерно-технической экспертизы клавиатурного почерка