المصادقة السلوكية المستمرة: كيف تحمي بصمتك الرقمية حساباتك وأموالك طوال الوقت؟

تقوم أنظمة الأمان التقليدية على فكرة التحقق من الهوية مرة واحدة فقط—عند تسجيل الدخول—مثل كلمات المرور أو بصمات الأصابع أو رموز الدخول. لكن التحدي الذي تواجهه البنوك والشركات اليوم هو سيناريو أكثر تعقيدًا: ماذا لو كان شخص ما موثوقًا يمتلك بصمتك أو كلمة المرور، ثم قام بفتح هاتفك أو استخدامه أثناء غفلتك؟ أو أسوأ من ذلك، ماذا لو استولى لص على الهاتف واستخدمه فورًا وبشكل يبدو طبيعيًا من منظور “كلمة المرور الصحيحة”؟

هنا تبرز تقنية متقدمة تُعرف باسم “المصادقة السلوكية المستمرة” (Continuous Behavioral Authentication)، وهي نوع من الحماية الفائقة الذكاء لا يكتفي بمعرفة “من أنت” عبر عامل واحد، بل يراقب باستمرار “كيف تستخدم” جهازك وتطبيقاتك في كل لحظة، ليتأكد أن المستخدم هو نفسه الحقيقي طوال الجلسة.

وفقًا لطرح تحليلات أمنية منشورة في وسائل تقنية متقدمة مثل ZDNet، تعتمد هذه التقنية على مستشعرات الهاتف الذكية وخوارزميات تعلم آلي متقدمة لصياغة ما يُشبه “بصمة حركية” فريدة لا تعكس مجرد بيانات حسية، بل تعكس نمطك اليومي في التفاعل مع الجهاز. لا يهتم النظام بما تكتبه بقدر اهتمامه بكيف تكتب: سرعة الكتابة على لوحة المفاتيح، تباين الضغط على الشاشة، طريقة تمرير أصابعك أو الإمساك المعتاد للهاتف، وحتى إيقاع حركة المشي عند حمل الهاتف في الجيب. عند ملاحظة انحراف واضح عن سلوكك المعتاد—مثل تغيّر حاد في سرعة الإدخال، أو ضغطات غير مألوفة، أو نمط مسار غير متسق—يتم التعامل مع الحالة فورًا على أنها محاولة وصول غير مصرح بها.

## آلية بناء البصمة السلوكية وكيف تعمل دون إزعاج المستخدم

تعمل المصادقة السلوكية غالبًا في الخلفية، وبطريقة لا تتطلب تدخلًا يدويًا من المستخدم. تمر العملية عادةً عبر مراحل مترابطة:

1- جمع البيانات الحركية والتفاعلية: تستند الخوارزمية إلى بيانات من مستشعرات الحركة مثل الجيروسكوب ومقياس التسارع، إضافة إلى سلوكيات التفاعل مع شاشة اللمس خلال الاستخدام اليومي.

2- إنشاء الملف التعريفي السلوكي: يقوم الذكاء الاصطناعي بتحليل أنماط متعددة وتوليد نموذج رياضي يمثل “بصمتك السلوكية”. قد يشمل ذلك كيفية التعامل مع لوحة المفاتيح، نمط فتح التطبيقات، إيقاع التمرير، طريقة استجابة الهاتف لطلباتك، وحتى مؤشرات عامة لطريقة حمل الجهاز.

3- المراقبة الحية والمقارنة المستمرة: تتم مقارنة كل تفاعل جديد مع النموذج المخزن مسبقًا. إذا تجاوزت الفروقات عتبة محددة—بحسب درجة الشك التي تحسبها الخوارزمية—يتغير مستوى الحماية تلقائيًا.

4- إجراءات احترازية فورية: بدلًا من ترك حسابك عرضة للاستمرار بمجرد نجاح تسجيل الدخول، قد تقوم التقنية تلقائيًا بتسجيل الخروج من التطبيقات الحساسة (مثل الخدمات البنكية)، أو تعليق إجراء عمليات مالية معينة، ثم طلب خطوة تحقق إضافية مثل إعادة إدخال رمز سري أو إعادة مصادقة ببصمة/وجه.

## لماذا تُعد هذه التقنية مهمة في مكافحة الاحتيال الرقمي؟

الاحتيال الرقمي المعاصر لا يعتمد دائمًا على اختراق كلمة المرور فقط؛ بل يعتمد أيضًا على “الجلوس” داخل الحساب بعد نجاح تسجيل الدخول أو استغلال جهاز تم فتحه بشكل مشروع. المصادقة السلوكية المستمرة تقلّص فرص نجاح هذه الهجمات عبر جعل جلسة المستخدم نفسها هدفًا للحماية، وليس فقط بوابة الدخول.

فعلى سبيل المثال: إذا تمكن مهاجم من معرفة كلمة المرور أو الحصول على وسيلة دخول—ولو مؤقتًا—فإن النظام يمكنه رصد اختلافات دقيقة في نمط استخدامه للهاتف. قد تظهر هذه الاختلافات في سرعة الكتابة، طريقة النقر، التغير غير الطبيعي في ضغطات الشاشة، أو في سلوك إدخال البيانات أثناء محاولات تحويل الأموال. وعندما يتضح أن التفاعل لا يطابق بصمتك المعتادة، يمكن للنظام تعطيل العمليات الحساسة، وإيقاف التحويلات، أو تجميد الجلسة قبل اكتمال الضرر.

## مزايا إضافية تُعزّز قيمة المصادقة السلوكية

– تقليل الاعتماد على كلمة المرور وحدها: حتى لو تم تسريب كلمة المرور، تقل فرص استغلالها إذا اختلف نمط الاستخدام.
– طبقات حماية متعددة: غالبًا ما تُدمج المصادقة السلوكية مع عوامل أخرى مثل التحقق متعدد الخطوات أو تحليل المخاطر.
– استجابة ديناميكية: بدلًا من اتخاذ قرار ثابت عند تسجيل الدخول فقط، يتم اتخاذ القرار أثناء الاستخدام لحظيًا.
– تقليل خسائر الاحتيال: لأنها تستهدف “المرحلة التي يحدث فيها التلاعب” أثناء الجلسة، فهي تساهم في خفض حالات سرقة الحسابات.

في المحصلة، تمثل المصادقة السلوكية المستمرة تحولًا من مفهوم الأمان التقليدي الذي يفحص الهوية مرة واحدة، إلى نموذج “أمان أثناء الحركة”—حماية غير مرئية للمستخدم، لكنها شديدة الفعالية ضد سرقة الجلسات المفتوحة والاحتيال المالي المتقدم. إذا كنت تستخدم تطبيقات بنكية أو خدمات مالية وتلاحظ سياسات تحقق إضافية عند تغيّر سلوك الاستخدام، فغالبًا ما يكون ذلك نتيجة لتطبيق هذا النوع من الحماية المصمم لحماية بياناتك وأموالك في كل ثانية.