Digital Trust Dimensions and Protection Motivation as Drivers of Behavioural Biometrics Acceptance in Malaysian E-Wallets

In de bruisende digitale marktplaatsen van vandaag vindt een stille revolutie plaats in de manier waarop we bewijzen wie we zijn. Decennialang vertrouwde beveiliging op zaken die we konden vasthouden of onthouden: een wachtwoord, een vingerafdruk of een code die naar een telefoon werd gestuurd. Maar naarmate financiële fraude geraffineerder is geworden, zijn deze statische verdedigingsmechanismen beginnen te barsten te vertonen. In hun plaats is een nieuwe aanpak ontstaan die helemaal niet om een wachtwoord vraagt. In plaats daarvan kijkt het naar hoe we bewegen. Dit is gedragsbiometrie, een technologie die het unieke ritme leert van iemands leven op diens apparaat. Het merkt de specifieke druk van een duim op een scherm op, de snelheid van een veegbeweging en de manier waarop een telefoon wordt vastgehouden tijdens het lopen. Het werkt op de achtergrond, onzichtbaar voor de gebruiker, en creëert een continue stroom van bewijs dat de persoon die het apparaat vasthoudt de rechtmatige eigenaar is.

Toch moet men bereid zijn om het toe te laten om deze technologie te laten werken. Dit creëert een delicate spanning tussen veiligheid en privacy. Als een systeem te indringend is, zullen mensen het afwijzen; als het niet vertrouwd wordt, zullen ze het niet gebruiken. Onderzoekers weten al lang dat vertrouwen de sleutel is tot het ontsluiten van nieuwe technologieën, maar ze hebben vertrouwen vaak behandeld als één enkel, wazig gevoel. Een nieuwe studie uit Maleisië probeert dit gevoel te ontrafelen door te vragen of mensen een bedrijf vertrouwen omdat ze geloven dat het bekwaam is, omdat ze geloven dat het eerlijk is, of omdat ze geloven dat het echt om hen geeft. Door deze verschillende ideeën te testen tegen de achtergrond van een snel groeiende digitale economie, ontdekte de onderzoeker dat het antwoord niet ligt in technische vaardigheid, maar in een gevoel van oprechte zorg.

Maleisië is een fascinerend laboratorium geworden voor deze vraag. De digitale betalingssector van het land is in de afgelopen jaren geëxplodeerd, met miljarden transacties die elk jaar via e-wallets stromen. Deze gemakelijkheid heeft echter een golf van online oplichting aangetrokken, wat gebruikers honderden miljoenen dollars aan verliezen heeft gekost. Als reactie hierop richten financiële instellingen zich op gedragsbiometrie als een schild. In tegen tegenstelling tot een vingerafdrukscanner die een gebruiker slechts één keer controleert aan het begin van een transactie, monitort deze technologie de gebruiker constant. Het kan detecteren of een fraudeur een account heeft overgenomen door te merken dat de manier waarop men typt of de telefoon vasthoudt anders is dan de gebruikelijke patronen van de echte eigenaar. De technologie is effectief, maar het vereist een sprong in het diepe van de gebruiker. Zij moeten ermee instemmen om intieme details van hun dagelijkse interacties te delen met een bedrijf, in het vertrouwen dat deze gegevens alleen worden gebruikt om hen te beschermen.

Om te begrijpen wat deze sprong in het diepe aandrijft, heeft een onderzoeker van de University of Technology Malaysia meer dan tweehonderd actieve e-walletgebruikers ondervraagd. De onderzoeker wilde zien of de standaardtheorieën over beveiligingsgedrag kunnen verklaren waarom iemand deze onzichtbare bewaker zou accepteren. Er werd gefocust op twee hoofdideeën. Ten eerste werd er gekeken naar hoe mensen gevaar beoordelen: voelen zij zich kwetsbaar voor fraude, en geloven zij dat de nieuwe technologie dit daadwerkelijk kan stoppen? Ten tweede, en nog belangrijker, werd het concept van vertrouwen opgedeeld in drie afzonderlijke pijlers. De eerste pijler is competentie: het geloof dat het bedrijf de technische vaardigheid heeft om de taak goed uit te voeren. De tweede is integriteit: het geloof dat het bedrijf de regels volgt en zijn beloften nakomt. De derde is welwillendheid (benevolence): het geloof dat het bedrijf echt het beste met de gebruiker voorheeft en de gegevens niet voor winst zal exploiteren.

De onderzoeker vroeg de deelnemers om hun gevoelens bij deze diverse punten te beoordelen en mat vervolgens hun bereidheid om het nieuwe authenticatiesysteem te gebruiken. De resultaten waren duidelijk en wezen in een specifieke richting. Hoewel de angst voor fraude en het geloof dat de technologie werkt belangrijk waren, waren zij niet de sterkste drijfveren. De krachtigste factor die de beslissing van een gebruiker vormgaf, was het vertrouwen in welwillendheid. Met andere woorden: mensen waren veel eerder bereid deze continue monitoring te accepteren als zij geloofden dat het bedrijf oprecht om hun welzijn gaf. Deze bevinding bleef overeind, zelfs toen de onderzoeker rekening hield met de technische vaardigheid van het bedrijf en de naleving van regelgeving.

Deze ontdekking daagt een algemeen aanvaarde aanname in de techwereld uit. Veel bedrijven opereren onder het geloof dat als ze een systeem bouwen dat technisch perfect is en strikt de wet volgt, gebruikers hen automatisch zullen vertrouwen. De studie suggereert dat dit niet genoeg is. In een context waarin gegevensverzameling onzichtbaar en continu is, kunnen gebruikers de code of de beveiligingsprotocollen niet zien. Zij kunnen de competentie van het bedrijf niet direct verifiëren. In plaats daarvan vertrouwen zij op een intuïtief gevoel over de intenties van het bedrijf. Het onderzoek wijst uit dat wanneer gebruikers het gevoel hebben dat een bedrijf welwillend is — wanneer zij geloven dat het bedrijf aan hun zijde staat en hun gegevens niet zal misbruiken — dat gevoel zwaarder weegt dan de overtuiging dat het bedrijf louter competent of regelvolgend is.

De studie onthulde ook een subtiele verschuiving in hoe regelgeving wordt waargenomen. Maleisië heeft onlangs de gegevensbeschermingswetten bijgewerkt om gedragsgegevens als gevoelig te classificeren, een zet die ervan werd verwacht dat "integriteit" de meest cruciale factor zou maken. Verrassend genoeg, hoewel integriteit belangrijk bleef, overtrof het de welwillendheid niet. Dit suggereert dat voor de gemiddelde gebruiker de emotionele verbinding van het 'gezien worden als iemand die zorg verdient' overtuigender is dan de juridische zekerheid van bescherming. De onderzoeker vond dat gebruikers die het gevoel hadden dat een bedrijf welwillend was, degene waren die het meest klaar waren om de technologie te adopteren, ongeacht hoeveel zij wisten over de specifieke wetten die het proces reguleerden.

De implicaties van deze bevindingen zijn aanzienlijk voor de toekomst van digitale beveiliging. De studie suggereert dat voor gedragsbiometrie om een standaard onderdeel van het dagelijks leven te worden, bedrijven de manier waarop zij met hun klanten communiceren moeten veranderen. Het simpelweg opsommen van technische specificaties of het aanhalen van naleving van nieuwe wetten is mogelijk niet voldoende om het publiek te winnen. In plaats daarvan moeten aanbieders een duidelijke, verifieerbare toezegging aan het welzijn van de gebruiker communiceren. Zij moeten, door middel van hun daden en beleid, laten zien dat zij gegevens uitsluitend verzamelen om de gebruiker te beschermen en niet om ze te verkopen of voor andere commerciële doeleinden te gebruiken. Als een bedrijf dit gevoel van oprechte zorg kan vestigen, geeft de studie aan dat gebruikers veel eerder bereid zullen zijn om de onzichtbare bewaker over hun digitale leven te laten waken.

Uiteindelijk benadrukt dit onderzoek een fundamentele waarheid over het digitale tijdperk: technologie gaat niet alleen over wat werkt, maar over wie de teugels in handen heeft. Terwijl Maleisië en de rest van de wereld bewegen naar een toekomst waarin onze apparaten ons beter kennen dan wij onszelf, zal het succes van deze systemen minder afhangen van de complexiteit van de algoritmen en meer van de eenvoud van vertrouwen. De studie bevestigt dat mensen uiteindelijk niet alleen een systeem willen dat slim is; ze willen een partner die vriendelijk is.