Hubert Wassner

Le projet « mot de passe biométrique » vise à utiliser le rythme de frappe au clavier lors de la saisie d'un login (identifiant et mot de passe) pour en augmenter la sécurité. Il a été prouvé que le style de frappe est aussi personnel qu'une démarche ou la voix, l'idée est d'utiliser cette information pour augmenter le niveau de sécurité d'un tel système d'accès. On imagine alors qu'une « fuite » à eu lieux et que le mot de passe est connu, on veut alors identifier l'utilisateur non plus grâce au mot de passe mais en mesurant le rythme de frappe au clavier... Il s'agit en fait un système de biométrie dont le coût est nul dans la mesure où on utilise le clavier et où on ne change pas la procédure d'authentification. C'est donc extrêmement intéressant. Les étudiants on réalisé un programme permettant de simuler un système d'accès collectant les données de rythme de frappe. Vous nous aiderez énormément dans ce projet en l'utilisant pour nous permettre de construire une base de données d'accès ainsi que d'imposture ...

Pour développer un tel système biométrique il nous faut des données. Ces données consistent en des procédures des login (saisir son identifiant et son mot de passe), où on mesure et stocke le rythme de frappe au clavier. Le programme permet d'enchaîner des login :

• « normaux » : c'est la même personne qui enchaîne des séries de logins. Pour que cela soit utilisable merci de faire au moins une série d'une dizaine de login, biensur plus vous en faites mieux c'est.

• et des login d' « imposture » : où c'est un imposteur (une autre personne) qui utilise un mot de passe et identifiant qui ne sont pas les siens.

C'est pourquoi le programme vous demande d'abord qui vous êtes réellement pour savoir si les donnés enregistrées devront amener à une l'acceptation ou à un refus. Il s'agit uniquement d'un programme de collecte de données, ce programme ne donne donc, pour le moment, aucune réponse en terme d'accès ou de refus.

Vous pouvez donc nous aider dans notre projet en installant ce logiciel (fichier « install.exe », pour windows, utilisant Java) et en suivant les instructions (fichier « instructions.doc »). Merci de suivre scrupuleusement les instructions, et de ne pas tenter de faire vous même vos impostures mais bien toujours demander à quelqu'un d'autre de faire une imposture sur votre « compte ». Il est biensur très important que l'imposteur utilise bien votre identifiant et votre mot de passe. Il s'agit la du coeur même du projet d'être capable d'identifier un imposteur qui a réussi à connaître ces informations...

Pour des raisons de sécurité je vous conseille ,pour cette experience, de ne pas utiliser votre mot de passe principal, mais plutot un mot de passe de "seconde zone" du style de ceux que vous utilisez pour des forums, mail annexe ou autre systeme peu important... Il est toutefois important que vous utilisiez un mot de passe que avez l'habitude de taper car il est connu que le rythme de frappe est d'autant plus personnel qu'il s'agit d'un mot qu'on a l'habitude de composer au clavier. Un mot de vocabulaire courant est donc tout à fait conseillé même si biensur il est déconseillé d'utiliser un tel mot de passe en pratique, mais n'oubliez pas qu'ici ce qui nous interesse ici est la vitesse de frappe et qu'il ne s'agit que d'une experience....

Si vous avez un quelconque problème lors de l'installation ou d'utilisation du programme n'hésitez pas à poster ici vos questions, nous y répondront le plus rapidement possible, ces informations complémentaires seront utiles à tout le monde.

D'avance , merci de votre active coopération.