البرنامج يفضح نفسه بطريقة تصرفه، لا بما يفعله

السرعة ومقدار تغيّرها، وتغيّرات الاتجاه في كل مقطع من المسار، وكيف ينحني المسار نحو الهدف، والتسارع والكبح قبل النقر، والارتعاش الدقيق ليد الإنسان الذي لا تُعيد الحركة المبرمجة إنتاجه.

مدة بقاء كل مفتاح مضغوطًا، والفاصل بين رفع مفتاح وضغط التالي، والتداخل حين يُضغط المفتاح التالي قبل رفع السابق، والدفعات والوقفات، والتصحيحات ومفاتيح المسح. التوقيت — لا الحروف أبدًا. راجع قسم الخصوصية أدناه.

تباين السرعة، وكم مرة ينعكس الاتجاه، والزخم الذي يخفت كما يخفت الدفع الفيزيائي، والوقفات التي تتوافق مع كمية النص المعروضة فعلًا.

مساحة التلامس وكيف تتغير خلال النقرة، والضغط المُبلَّغ حين يتيحه الجهاز، والانزياح الصغير لإصبع لا يهبط مرتين على البكسل نفسه، والتوقيت بين لمسات متعددة.

حشو بيانات الاعتماد (credential stuffing) واختبار البطاقات والاستيلاء على الحسابات تحدث كلها داخل تلك الحقول بالضبط. والكاشف الذي يوقف نفسه هناك أعمى في المكان الوحيد الذي يعيش فيه الهجوم فعلًا. وذلك ما كان يحدث سابقًا: كان الجمع مُعطَّلًا كليًا في الحقول الحساسة، فلم تنتج أخطر ثواني الزيارة أي قياسات.

التوقيت. متى انضغط المفتاح، وكم بقي مضغوطًا، وكم مضى حتى التالي، وهل تداخلت ضغطتان. هذا يكفي للتمييز بين يد ومولّد، وهو كل ما طلبه الكاشف يومًا.

أي مفتاح كان. داخل الحقول الحساسة تُستبدل هوية كل ضغطة مفتاح ببديل خشن داخل المتصفح، قبل أن يغادر أي شيء الصفحة — واحد من حفنة صغيرة من السلال، لا حرف. ولا سبيل للعودة. والتدفق الذي يصل خوادمنا لا يحتوي نصًا، ولا نصًا جزئيًا، ولا شيئًا يمكن تجميعه ليصير نصًا.

لأن هوية المفتاح تختفي فعليًا في تلك الحقول، فإن أي قاعدة تعتمد على التفريق بين المفاتيح عليها أن تستبعد تلك الضغطات من حسابها هي — وإلا بدت كلمة مرور عادية كمفتاح واحد يُضغط مرارًا، ولوسمنا أشخاصًا لأنهم يكتبون بشكل صحيح. أما القواعد القائمة على التوقيت فلا تتأثر وتظل تعمل على التدفق كاملًا.