採用向けキーストローク生体認証：実践ガイド

キーストロークバイオメトリクスが実際に測定する

キーストロークバイオメトリクス（キーストロークダイナミクスまたはタイピング指紋と呼ばれることもあります）は、入力されたものではなく、キープレス間のタイミングを分析します。2つの関連する間隔：

• ドウェル時間： キーがどのくらい保持されるか。
• 飛行時間： 1つのキーをリリースして次のキーを押すまでの間隔。

数千のキーストローク全体で集約されたこれらのタイミングは、驚くほどの精度で個人を区別するのに十分ユニークな分布を形成します。本番環境で実行するXGBoostモデルは、約300キーストロークの後、約2分の通常のコーディング後に有用な精度に達しています。

採用コンテキストで彼らが何を教えてくれるか

3つの有用な答え：

1. セッション全体を通じて同じ人が入力していますか？ 指紋が中盤にシフトする場合、誰か他の人がおそらく引き継いだ可能性があります。
2. 候補者のタイピングは、彼ら以前に確立したベースラインと一致していますか？ ライブコーディングセッションをウォームアップ運動と比較します。ドリフト=シグナル。
3. コードのバーストは入力されたのではなくペーストされていますか？ ペーストはゼロ飛行時間イベントとして表示されます。

彼らがしないこと

キーストロークバイオメトリクスは嘘発見器ではありません。候補者が不正行為をしたことを証明することはできません。彼らは人間のレビューの価値がある異常にフラグを立てることだけができます。それらをコードレビューコメントのように扱ってください：判決ではなく、会話へのプロンプト。