Keystroke-Biometrie im Hiring: Wie es funktioniert und warum es wichtig ist
Was Keystroke-Biometrie eigentlich misst
Keystroke-Biometrie — manchmal Keystroke-Dynamik oder Tastenanschlag-Fingerabdrücke genannt — analysiert das Timing zwischen Tastendrücken, nicht das, was getippt wird. Zwei relevante Intervalle:
- Dwell Time: wie lange eine Taste gedrückt gehalten wird.
- Flight Time: die Lücke zwischen dem Loslassen einer Taste und dem Drücken der nächsten.
Aggregiert über Tausende von Tastendrücken bilden diese Timings eine Verteilung, die eindeutig genug ist, um Personen mit überraschender Genauigkeit zu unterscheiden. Das XGBoost-Modell, das wir in der Produktion ausführen, erreicht nützliche Präzision nach ungefähr 300 Tastendrücken — etwa zwei Minuten normaler Codierung.
Was sie im Einstellungskontext dir sagen
Drei nützliche Antworten:
- Tippt die gleiche Person während der gesamten Sitzung? Wenn sich der Fingerabdruck mitten im Interview verschiebt, hat wahrscheinlich jemand anderes übernommen.
- Passt die Tippweise des Kandidaten zu einer Baseline, die sie früher etabliert haben? Vergleiche die Live-Coding-Sitzung mit der Wärm-auf-Übung. Drift = Signal.
- Werden Code-Bursts eher eingefügt als getippt? Einfügungen erscheinen als Null-Flight-Time-Ereignisse.
Was sie nicht dir sagen
Keystroke-Biometrie ist kein Lügendetektor. Sie können nicht beweisen, dass ein Kandidat betrogen hat; sie können nur Anomalien kennzeichnen, die einer menschlichen Überprüfung wert sind. Behandle sie wie einen Code-Review-Kommentar: eine Aufforderung zu einem Gespräch, nicht ein Urteil.
Dinge, die falsche Positive erzeugen:
- Zwischen mechanischen und Laptop-Tastaturen mitten in der Sitzung wechseln
- Ein zweiter Wind Koffein
- Boilerplate aus der Problembeschreibung kopieren
Verantwortungsvoll verwenden
Drei Regeln, die wir von jedem Kunden befolgt haben wollen:
- Offenbaren. Sagen Sie Kandidaten, dass das Tipprhythmus für Integrität analysiert wird. Die meisten sind damit einverstanden; die, die nicht sind, sagen dir etwas.
- Nie automatisch ablehnen. Verwenden Sie Anomaliepunkte als einen Input für einen menschlichen Reviewer, niemals als Entscheidung.
- Mit anderen Signalen koppeln. Keystroke + Gesichtskontinuität + Code-Kohärenz ist viel stärker als irgendein alleine.
Auf diese Weise verwendete Keystroke-Biometrie fängt die offensichtlichen Fälle ein (bezahlte Identitätsübernahme, Mid-Session-Übergabe), ohne den Rest zu bestrafen.