“Het is een hele gekke week geweest”, lacht Bob van der Meulen, die eigenlijk nog steeds niet weet waarom nu uitgerekend hún project (een van de vele op de virtuele Drivers of Change-expositie van de DDW dit jaar) zo de aandacht van journalisten heeft getrokken. Eén toepassing kon op extra belangstelling rekenen: het tegengaan van fraude tijdens online tentamens door een analyse van iemands - unieke - typgedrag. De masterstudent Innovation Management begrijpt wel dat vooral dat element is opgepikt, “maar daardoor is de rest van ons verhaal wel een beetje ondergesneeuwd”.

Dat verhaal begint bij Kayle Knops, TU/e-student Electrical Engineering, die een paar jaar terug vanuit hobbyisme een drukgevoelig toetsenbord is gaan ontwikkelen. “Hij dacht: da’s wel leuk, dat in een game een poppetje sneller kan gaan rennen als ik harder op een toets druk.”

De twee studenten ontmoetten elkaar tijdens een eerdere editie van de jaarlijkse TU/e Contest, vertelt Van der Meulen. Lachend: “Ik had een heel slecht idee, hij had een heel goed idee. En hij zocht iemand met een meer technisch-bedrijfskundige achtergrond om hem daarbij te helpen. Samen zijn we gaan kijken: wat kunnen we hier nog méér mee?”.

Een van de toepassingen waarop de studenten zijn gaan broeden, is het toetsenbord als mogelijk detectiemiddel voor burn-outs. “Aan iemands typgedrag kun je bijvoorbeeld aflezen of diegene gestrest, boos of vermoeid is. Het zegt veel over iemands welzijn.” Het concept leverde de studenten, die zich de afgelopen jaren achtereenvolgens onder verschillende namen profileerden, meerdere prijzen en subsidies op (waaronder een MRE-subsidie van vijftigduizend euro), evenals een plek in de TU/e innovation Space.

Schattig studententeam

Intense Solutions is het team uiteindelijk gaan heten, met momenteel zeven leden en twee kandidaten op de stoep. Van “gewoon een schattig studententeam dat met leuke technologie werkt” (aldus Van der Meulen) hopen ze komend jaar de stap richting een serieuze startup te zetten. Het product van deze startup is niet langer een stuk hardware in de vorm van het drukgevoelige toetsenbord dat Knops bouwde, maar een authenticatie-applicatie: “Puur software, die minder kost om te maken en om op te schalen. Als de software híer werkt, werkt ie ook in China of Amerika”.

Een privacy- en gebruiksvriendelijke technologie om jezelf te authentiseren; dat is wat Intense volgens Van der Meulen kort samengevat te bieden heeft. Hiervoor analyseert hun software iemands typgedrag. Hoe kort of lang, hard of zacht iemand een toets indrukt, de tijd tússen verschillende toetsen - “al dat soort dingen maken dat jouw typgedrag uniek is. Dat is weer afhankelijk van bijvoorbeeld de grootte van je handen en of je links- of rechtshandig bent”. Samen vormen ze een soort digitale vingerafdruk, schetst Van der Meulen, “maar dan eentje die eigenlijk nog veiliger is dan een echte vingerafdruk: je kunt ‘m namelijk niet stelen of kopiëren - het is gedrag”.

En die alternatieve vingerafdruk kan interessant zijn voor bijvoorbeeld iedereen die met gevoelige data werkt. Denk aan ziekenhuizen waar doorlopend patiëntendossiers moeten worden ingevuld - niet zelden in de hectiek van bijvoorbeeld een operatiekamer waar eigenlijk geen tijd is voor ingewikkelde authenticatieprocedures. Of aan de online omgevingen van banken, waar de klant als hij nu wil inloggen, doorgaans pas na een tweetrapsverificatie wordt binnengelaten. “Onze technologie bespaart mensen die extra handeling, omdat de manier waaróp ze typen en dus bijvoorbeeld hun wachtwoord of pincode invoeren, al voor iedereen uniek is.”

Keystroke dynamics

Kansen voor dergelijke technologie liggen er volgens Van der Meulen volop. Wereldwijd zijn volgens hem dan ook al verschillende startups bezig met zogeheten keystroke dynamics “en die gaan gewoon heel hard. Die pakken investeringsrondes van miljoenen euro’s, worden gesponsord door bedrijven als Google.” Om er zonder valse bescheidenheid aan toe te voegen: “Maar wij denken dat wij het béter doen en iets unieks bieden”.

Wat Intense volgens de student namelijk onderscheidt van anderen, is dat de Eindhovense technologie iemand continu kan authentiseren. “De concurrentie kijkt vaak naar vaste stukjes tekst, bijvoorbeeld of je je wachtwoord wel steeds op dezelfde manier intypt. Wij gaan een stapje verder en kijken ook naar je typ- en muisgedrag daarna.”

Bovendien, zo beklemtoont Van der Meulen, registreert de software van Intense alleen hóe iemand typt; niet wát hij of zij typt. “We zien bijvoorbeeld niet dat iemand ‘hoi’ tikt, maar wel dat diegene drie verschillende toetsen heeft ingedrukt, hoelang en met welke interval. Daardoor kunnen we ook met zelfvertrouwen zeggen dat we privacy-veiliger zijn dan de concurrentie.”

En ja, die kenmerken maken de software in potentie inderdaad ook interessant voor bij het afnemen van online tentamens, zoals verschillende media twee weken terug enthousiast belichtten. Want is de student die het tentamen maakt, wel daadwerkelijk degene die hij of zij zegt te zijn? Van der Meulen benadrukt wel dat de technologie van Intense op dat gebied vooral een aanvulling op bestaande middelen kan bieden, en geen vervanging is. Sowieso ziet hij, los van de veelbesproken privacy-gevoeligheden, toch wel de praktische beperkingen van webcamtoezicht: “Via de webcam zie je echt niet of iemand naar zijn toetsenbord kijkt of naar de telefoon die ernaast ligt”.