Seu estilo de digitação pode ser um risco à privacidade?

Você provavelmente não pensa muito sobre como digita, mas isso pode dizer ao mundo mais sobre você do que você pensa. Na verdade, seu estilo de digitação por si só pode ser um dado suficiente para identificá-lo quando você pensa que é anônimo.

Todo mundo digita de maneira um pouco diferente

Pense em como você digita. Você bica as teclas com dois dedos ou já domina a digitação fluida com dez dedos? Você usa backspace com frequência ou suas palavras são digitadas perfeitamente na primeira tentativa? Tenho algumas palavras que sempre digito errado, a mais engraçada delas provavelmente é “minceraft” quando eu pretendia escrever Minecraft, e provavelmente você não é diferente!

Acontece que cada pessoa digita de maneira um pouco diferente, assim como nossos estilos de caligrafia. Essas idiossincrasias no ritmo, velocidade e padrão de digitação criam uma espécie de “DNA de digitação”, que é (para fins práticos) único para cada indivíduo.

A biometria de pressionamento de tecla já existe

Isso pode soar como o enredo de um romance distópico, mas a tecnologia para medir essas variações, conhecida como biometria de teclas (também, dinâmica de teclas ), já existe. Desenvolvida inicialmente para fins de autenticação, a biometria de teclas utiliza algoritmos avançados para analisar os aspectos exclusivos do comportamento de digitação de um usuário.

Ele foi projetado para identificar indivíduos com base no ritmo de digitação, velocidade, bem como no tempo de “permanência” (quanto tempo uma tecla é pressionada) e no tempo de “voo” (o intervalo entre o pressionamento de uma tecla e a seguinte). Não se deixe enganar pelo nome também. Os movimentos do mouse também podem ser incluídos no padrão geral, tornando todo o processo ainda mais preciso.

A biometria de pressionamento de tecla é usada como uma camada de segurança em alguns setores sensíveis onde uma senha não é suficiente. Nesses cenários, você não só precisa saber a senha, mas também digitá-la da mesma forma que o usuário original.

Encontrei pela primeira vez a biometria de teclas enquanto trabalhava em projetos para garantir exames universitários on-line. A ideia era que os alunos não pudessem trapacear pedindo que alguém fizesse o exame para eles. Como você tinha uma amostra anterior do estilo de digitação deles, você poderia compará-lo com a digitação durante o exame e, se não correspondessem, isso indicava a necessidade de uma investigação mais aprofundada.

Parece uma boa ideia, e é. No entanto, como toda tecnologia, esta tem um potencial lado negro.

Como a biometria de pressionamento de tecla pode ser usada para rastreá-lo

Imagine ser rastreado na web, não por cookies ou pelo seu endereço IP, mas pela forma como você digita. Qualquer lugar que você digite, seja um fórum online, uma plataforma de mídia social ou um e-mail, pode se tornar uma fonte de dados para rastreadores.

Não importaria se você estivesse usando Tor, ou VPN, ou estivesse atrás de sete proxies . Eles saberiam que foi você!

As empresas de marketing na Internet estão constantemente procurando mais maneiras de compreender seu público, e o estilo exclusivo de digitação pode fornecer uma riqueza de dados. Isto pode significar publicidade ainda mais direcionada ou, pior, o potencial para violações de dados mais invasivas.

Há também o risco de vigilância em nível estadual. Governos em todo o mundo têm utilizado vários métodos de rastreamento digital para aplicação da lei e segurança nacional. Se a biometria de teclas se tornar uma tecnologia dominante, poderá levar a um nível inteiramente novo de vigilância, onde os governos poderão identificar dissidentes ou denunciantes com base no seu estilo único de digitação.

Tudo o que precisariam fazer era implantar o software certo em uma página da web, monitorar a digitação em computadores públicos (com reconhecimento facial) ou infectar o computador de alguém com malware que fizesse o mesmo trabalho. Seja como for, uma vez que tenham uma amostra do estilo de digitação de uma pessoa, essa pessoa nunca mais poderá digitar em um computador sem ser potencialmente identificada.

Não é apenas como você escreve, mas o que

As implicações da biometria das teclas vão além do ritmo e da velocidade da digitação. Não é apenas como você escreve, mas o que você escreve que pode ser analisado em busca de padrões e usado para traçar seu perfil.

As coisas sobre as quais escrevemos, a nossa escolha de palavras, a forma como construímos as frases contribuem para um “estilo de escrita” único. Esta é outra camada de informação que pode ser usada para nos identificar ou fazer suposições sobre a nossa personalidade, crenças políticas e muito mais.

A última onda de IA que pode analisar e replicar a linguagem natural em um grau surpreendente pode significar um futuro em que um programa de computador poderá cuspir a probabilidade de um documento específico ter sido escrito por você, o que pode ser uma perspectiva ainda mais assustadora do que ser revelado por seu maus hábitos de digitação.

O que alguém pode fazer? Embora ainda não seja um problema urgente, algumas ferramentas já afirmam ajudar a evitar esse tipo de perfil de teclado. Por exemplo, a extensão Keyboard Privacy  do Chrome promete randomizar quando suas teclas são registradas, tornando o perfil de teclas digitadas ineficaz. Não estamos endossando esta extensão específica, apenas destacando-a como uma ferramenta que surgiu em resposta ao problema.

Naturalmente, a introdução de qualquer tipo de ferramenta como essa cria seu próprio potencial para problemas de segurança (e as extensões do navegador são um pesadelo de privacidade ). Talvez um dia veremos esses recursos integrados ao sistema operacional ou dispositivo, não muito diferente de como a Apple incorporou maior privacidade e bloqueio de rastreador nas atualizações do iOS 14 e iOS 15 .

Você deveria se preocupar?

Então, onde isso o deixa diante da ameaça, por enquanto teórica, de que seu estilo de digitação será usado para identificá-lo? Para a maioria de nós, isso nos deixa simplesmente mais conscientes de que tudo o que fazemos online faz parte de uma impressão digital complexa e pessoalmente identificável que criamos para nós mesmos.

E se você tem algo que deseja compartilhar de forma mais anônima com a melhor chance de limpar a impressão digital que seu estilo de digitação e escrita cria, pode ser necessário lutar contra um algoritmo com um algoritmo. Como? Usando uma IA generativa para escrever o documento ou postagem que você deseja divulgar anonimamente, usando propositalmente um padrão ou estilo de escrita não humano, ao mesmo tempo que reflete o que você queria dizer.

Nos primórdios da Internet, poderia ter sido suficiente usar um endereço IP diferente e um nome de usuário ou endereço de e-mail diferente para manter um nível substancial de anonimato. Mas no presente, e certamente no futuro, é sensato assumir que tudo o que você está fazendo ou dizendo online pode estar agora, ou eventualmente com ferramentas mais avançadas, vinculado a você. Portanto, embora certamente não encorajemos ninguém a ter medo desnecessário de publicar qualquer coisa online, encorajamos todos a nunca assumirem o anonimato e a ajustarem o seu comportamento em conformidade com base no risco e nas preocupações de privacidade que têm sobre o que partilham online.