ردیابی نگاه و الگوی تایپ بدون احراز هویت زیست‌سنجی پیوسته کارایی ندارند

همانند یک حوزه امتحانی حضوری که مراقب به طرز نشستن دانشجو و نحوه در دست گرفتن خودکار دقت می‌کند، فناوری زیست‌سنجی رفتاری نیز سرعت تایپ و شیوه نگاه کردن به صفحه نمایش را در آزمون‌های از راه دور زیر نظر می‌گیرد. اما در حالی که مراقب انسانی فوراً تفاوت بین اضطراب طبیعی و اقدام به تقلب را متوجه می‌شود، الگوریتم‌های ردیابی چشم و دینامیک فشردن کلیدها نمی‌توانند به تنهایی چنین قضاوت قاطعی داشته باشند.[2][6]

نتیجه کاربردی برای موسسات آموزشی مشخص است: داده‌های رفتاری پنهان هرگز جایگزین احراز هویت فعال فیزیولوژیک نمی‌شوند. پلتفرم‌های برگزارکننده برای برقراری امنیت آزمون‌های حساس، باید از ریتم تایپ و مسیر نگاه صرفاً به عنوان حسگرهای هشداردهنده استفاده کنند؛ یعنی هرگاه انحرافی از رفتار پایه ثبت شد، سامانه باید بلافاصله یک اسکن چهره قطعی جهت راستی‌آزمایی دانشجو درخواست کند.[6]

گذار به آموزش از راه دور، دانشگاه‌ها و مراجع صدور گواهینامه را وادار ساخت روش‌های احراز هویت شرکت‌کننده اصلی آزمون را بازنگری کنند. گذرواژه‌های سنتی صرفاً هویت فرد را در لحظه ورود به سامانه ثابت می‌کنند، اما در برابر تخلف تعویض فرد و واگذاری صفحه‌کلید به متخصصی دیگر پس از شروع آزمون، کاملاً بی‌دفاع هستند.[2]

برای برطرف ساختن این نقص امنیتی، صنعت آموزش به سوی احراز هویت پیوسته روی آورد؛ پروتکلی که در طول نشست امتحانی هویت کاربر را مرتباً در پس‌زمینه ارزیابی می‌کند. از آنجا که درخواست اسکن اثر انگشت هر دو دقیقه یک‌بار تمرکز داوطلب را کاملاً برهم می‌زند، توسعه‌دهندگان بر زیست‌سنجی رفتاری نامحسوس متمرکز شدند.[2][4]

مکانیسم ردیابی داده‌های رفتاری

فناوری دینامیک صفحه‌کلید ریتم بدنی تایپ کردن کاربر را تحلیل می‌کند. این نرم‌افزار «مدت توقف» یعنی میزان دقیق نگه‌داشتن یک کلید به میلی‌ثانیه و «مدت پرواز» یعنی فاصله زمانی رهاسازی یک کلید تا فشردن کلید بعدی را اندازه می‌گیرد. این متغیرها در کنار یکدیگر امضای منحصربه‌فرد تایپ کاربر را تشکیل می‌دهند.[4]

فناوری ردیابی نگاه نیز منطقی مشابه را روی حرکات چشم پیاده می‌کند. سامانه از طریق وب‌کم استاندارد، فاصله بین مردمک و بازتاب قرنیه را اندازه‌گیری کرده و نقطه دقیق نگاه کاربر را محاسبه می‌کند. این ابزار الگوی مرجعی برای نحوه خواندن سوال، بررسی گزینه‌ها و پلک‌زدن هر دانشجو شکل می‌دهد.[5]

روی کاغذ، این سیگنال‌های نامحسوس لایه‌ای امنیتی بدون ایجاد مزاحمت به شمار می‌روند. اگر فرد دیگری پشت سیستم بنشیند، تغییر ناگهانی در فواصل بین کلیدها باید فوراً زنگ خطر را به صدا درآورد. اگر هم داوطلب برای دیدن یادداشت تقلب به بیرون از نمایشگر چشم بدوزد، سیستم ردیابی نگاه آن را به عنوان ناهنجاری ثبت خواهد کرد.[4][6]

با این حال، شواهد تجربی حکایت از ناپایداری فنی این سامانه‌ها دارند. زیست‌سنجی رفتاری به عنوان ابزار مستقل هویت‌سنجی، نرخ هشدارهای کاذب بسیار بالایی ایجاد می‌کند. رفتار انسان متغیر است و احساس خستگی، استرس روانی یا جابه‌جا شدن روی صندلی ریتم تایپ فرد را دستخوش تغییر اساسی می‌کند.[2][3]

محدودیت‌های محاسباتی سیگنال‌های نامحسوس

بر اساس پژوهشی که در سال ۲۰۲۰ در نشریه کامپیوترز اند سکیوریتی منتشر شد، کارایی احراز هویت پیوسته بر پایه تایپ آزاد متون سنجیده شد. حتی شبکه عصبی آموزش‌دیده در شرایط کاملاً کنترل‌شده نرخ رد کاذب ۱٫۹۵ تا ۲٫۰۷ درصدی داشت که چنین حاشیه‌ای برای آزمون‌های سرنوشت‌ساز به هیچ عنوان پذیرفتنی نیست.[1]

در آزمونی دو ساعته با هزاران ضربه کلید، نرخ رد کاذب دو درصدی تضمین می‌کند که داوطلب واقعی مکرراً به عنوان فرد متقلب شناسایی شود. قطع دسترسی دانشجویی از جلسه آزمون پایانی تنها به خاطر خستگی دست و کاهش سرعت ضربات کلید، نقصی توجیه‌ناپذیر است.[1][6]

این عدم قطعیت در بازه‌های زمانی مختلف شدت می‌گیرد. ارزیابی سال ۲۰۲۶ در نشریه الکترونیکس نوسانات تایپ کاربر را میان نشست‌های مختلف بررسی کرد. چنانچه آستانه تشخیصی ثبت‌شده در روز دوشنبه برای همان کاربر در روز چهارشنبه مبنا قرار گیرد، نرخ خطای کل به دلیل تغییرات زیستی روزمره و سخت‌افزار تا ۱۹ درصد اوج می‌گیرد.[3]

سیستم ردیابی چشم نیز با خطاهای محاسباتی مشابهی دست‌به‌گریبان است. تحقیقات چاپ‌شده در اپلاید ساینسز نشان می‌دهد سامانه‌های مبتنی بر نگاه چشم نرخ خطای میانگین ۴ درصدی دارند. تغییر شدت نور محیط، بازتاب نور از نمایشگر و خستگی دید، دقت رصد مردمک توسط وب‌کم را تضعیف کرده و هشدارهای غیرواقعی صادر می‌کند.[5]

ضرورت استفاده از مهارهای فیزیولوژیک

به علت نوفه بالای داده‌های رفتاری، نمی‌توان از این فناوری‌ها به عنوان مرجع تصمیم‌گیرنده نهایی هویت استفاده کرد. تعلیق جلسه امتحان صرفاً بر اساس اختلال ریتم صفحه‌کلید مستقیماً دانشجویان درستکار را قربانی می‌کند. رویکرد مناسب، ساختاری چندلایه است که در آن رفتارهای مشکوک ناظر بر فعال‌سازی بررسی‌های بیومتریک فیزیولوژیک باشد.[6]

در الگوی ترکیبی، تحلیل رفتار تایپ و نگاه در نقش یک موتور پایش مداوم ریسک ظاهر می‌شود. تا وقتی ریتم تایپ و جهت نگاه داوطلب در محدوده مقادیر پایه‌ای گذشته باشد، سیستم بی سروصدا به پایش خود ادامه داده و دانشجو بدون هیچ توقف یا مداخله‌ای آزمون را به پیش می‌برد.[6]

به محض ثبت ناهنجاری رفتاری جدی، مانند افزایش ۳۰ درصدی سرعت ضربات یا خیره ماندن طولانی به خارج از مانیتور اصلی، سامانه فرد را متقلب اعلام نمی‌کند، بلکه به صورت خودکار تقاضای احراز هویت دوباره صادر خواهد شد.[3][6]

در این لحظه تایمر آزمون موقتاً متوقف شده و از دانشجو خواسته می‌شود مستقیماً به دوربین نگاه کند تا آزمون تصادفی بررسی زنده‌بودن تصویر و اسکن چهره اجرا شود. این شاخص فیزیولوژیک قطعیت هویتی مورد نیازی را که در داده‌های رفتاری وجود ندارد تامین می‌کند.[6]

ایجاد تعادل میان امنیت و سهولت کاربری

چنین سازوکاری راه نفوذ آزمون‌دهنده جایگزین را بدون آزار دادن دانشجو مسدود می‌سازد. چنانچه متخصصی کار را به دست بگیرد، فواصل ضربات کلید او متفاوت خواهد بود و در نتیجه فرمان اسکن تصویر چهره صادر می‌شود؛ وب‌کم تصویر فرد جدید را ثبت و سیستم جلسه را به دلیل تخلف قطعی مختومه می‌کند.[4][6]

کاربرد زیست‌سنجی رفتاری در نقش کلید هشداردهنده به جای قاضی نهایی، ضریب ایمنی مستمر را بالا برده و خطای سلب دسترسی داوطلبان موجه را می‌کاهد. داده‌های نادقیق تایپ و چشم تنها زمانی ارزش فنی پیدا می‌کنند که مأموریتشان فراخوانی به‌موقع دوربین باشد.[6]

عملیاتی‌سازی این تدبیر امنیتی نیازمند تنظیم دقیق آستانه‌هاست. کارشناسان باید آستانه تشخیص ناهنجاری را طوری کالیبره کنند که خستگی‌های جزئی نادیده گرفته شود اما تعویض کاربر بی‌پاسخ نماند. اگر این آستانه بیش از حد حساس باشد، اسکن‌های متوالی چهره ارزش نظارت نامحسوس را نابود می‌کند.[3][6]

از منظر بودجه، پیاده‌سازی این معماری بسیار ارزان تمام می‌شود. ردیابی تایپ به کیبوردهای معمولی متکی است و مسیر دید چشم هم از طریق همان وب‌کم خانگی پایش می‌گردد، بنابراین دانشگاه‌ها نیازی به خرید و ارسال قطعات اختصاصی برای داوطلبان ندارند و هزینه صرفاً معطوف به مدل‌های یادگیری ماشین پردازش ابری است.[4][5]

چالش‌های حریم خصوصی و دسترس‌پذیری

با این همه، ذخیره پیوسته داده‌های رفتاری ظریف، چالش‌های قانونی و امنیتی در حوزه حریم خصوصی ایجاد می‌کند. پایش زاویه دید و وزن ضربات کلید، پروفایلی بسیار شخصی از هویت فرد می‌سازد. سازمان‌ها الزام دارند که این اطلاعات رمزنگاری شده و بلافاصله پس از اتمام آزمون به شکل غیرقابل‌بازگشت پاک‌سازی شوند.[2]

مشکل بعدی سازگاری ناکافی این ابزارها با معلولیت‌ها است. دانشجویانی که درگیر اختلالات حرکتی، لرزش دست یا بیماری‌هایی نظیر نارساخوانی هستند، در الگوهای نگارش و سرعت خواندن ناپایداری نشان می‌دهند؛ در نتیجه مدل‌های خشک دینامیک صفحه‌کلید مکرراً این افراد را به اشتباه نشانه‌گذاری می‌کنند.[2][6]

برای تضمین عدالت در سنجش، احراز هویت پیوسته باید امکان شخصی‌سازی الگوها و معافیت‌های دستی را داشته باشد تا داوطلبان دارای معلولیت رسمی بتوانند به جای تله‌های رفتاری، از فرآیند پایش زمان‌بندی‌شده تصویری استفاده کنند.[6]

مقررات داده‌ای سخت‌گیرانه نظیر اتحادیه اروپا زیست‌سنجی رفتاری را داده حساس فردی طبقه‌بندی کرده‌اند؛ از این رو بسترهای فعال جهانی ملزم هستند قبل از آزمون نحوه ارزیابی تاخیر کلیدها و راستای نگاه و قواعد آغاز اسکن فیزیولوژیک را شفاف توضیح داده و رضایت صریح دریافت نمایند.[2]

آینده آزمون‌های پایش از راه دور

اگرچه با تکامل شبکه‌های هوش مصنوعی نرخ هشدارهای اشتباه زیست‌سنجی کاهش خواهد یافت، اما تزلزل ذاتی رفتار آدمی اجازه نمی‌دهد متغیرهای کیبورد و جهت دید هیچ‌گاه به ضریب اطمینان مطلق اثر انگشت یا اسکن عنبیه دست یابند.[1][6]

کارایی زیست‌سنجی رفتاری در استمرار پایش آن نهفته است نه دقت مطلق آماری‌اش. این روش یگانه لایه امنیتی است که می‌تواند کل آزمون دوساعته را بدون فرسایش روانی دانشجو رصد کرده و شکاف هویتی پس از لاگین اولیه تا ارسال برگه نهایی را پوشش دهد.[6]

تضمین سلامت امتحانات در بستر اینترنت مشروط به درک ظرفیت واقعی تکنولوژی است. ابزارهای ردیابی چشم و دینامیک تایپ صرفاً نشانگر دگرگونی در وضعیت هستند، ولی هرگز تعیین‌کننده هویت شخصی که پشت صندلی نشسته نخواهند بود.[6]

اثبات قاطعانه هویت کماکان نیازمند تکیه‌گاه‌های بیومتریک فیزیولوژیک است. پیوند دادن نظارت رفتاری نامحسوس با اطمینان اسکن چهره، زمینه گسترش پایدار آموزش آنلاین بدون تنزل اعتبار مدارک تحصیلی را فراهم می‌سازد.[6]