Graphe d'appareils
Un graphe d'appareils est une structure de données qui relie des appareils, des identifiants et des comptes par les relations observées entre eux. Il révèle des connexions qu'une vue d'une seule visite manquerait, comme de nombreux comptes partageant un appareil ou une personne opérant à travers plusieurs appareils.
Comment fonctionne Graphe d'appareils
Un graphe d'appareils modélise les entités, appareils, comptes, IP, e-mails, instruments de paiement, comme des nœuds et les associations observées entre eux comme des arêtes. Quand un appareil se connecte à trois comptes, ou que deux comptes partagent de façon répétée le même appareil et le même réseau, ces cooccurrences deviennent des arêtes qui s'accumulent en une image connectée au fil du temps.
Les analystes et les systèmes automatisés parcourent le graphe pour répondre à des questions qu'une vue par requête ne peut pas traiter. Ce nouveau compte est-il lié à un appareil précédemment banni ? Ces cinquante comptes qui semblent indépendants se regroupent-ils en réalité autour d'une poignée d'appareils ? La structure du graphe expose les réseaux et l'infrastructure partagée que les événements isolés gardent cachés.
Le graphe n'est fiable que dans la mesure des identifiants qui l'ancrent. Des clés faibles ou réinitialisables fragmentent le graphe et laissent les entités reliées paraître déconnectées, tandis qu'un identifiant d'appareil stable maintient les liens intacts même lorsqu'un attaquant fait tourner ses IP ou efface ses cookies. L'enrichissement, comme les plages d'IP partagées ou l'ASN, ajoute du contexte pour distinguer le chevauchement fortuit du comportement coordonné.
Pourquoi Graphe d'appareils compte pour la prévention de la fraude
Une partie de la fraude la plus dommageable est collusive et multi-comptes par nature : les réseaux d'abus de bonus et de promotions, le multi-comptes et la fraude organisée opèrent de nombreuses identités qui, individuellement, paraissent propres. Un graphe d'appareils met en lumière les appareils et l'infrastructure partagés qui lient ces identités entre elles, transformant un ensemble de comptes apparemment sans rapport en un cluster visible qui peut être traité comme un seul. Il protège aussi les utilisateurs légitimes en distinguant les situations authentiques d'appareil partagé de l'abus.
Comment TRACIO le gère
L'identifiant visiteur stable de TRACIO est l'ancre qui rend fiable l'analyse de graphe d'appareils, car les liens persistent même lorsque les attaquants effacent leurs cookies ou font tourner leurs IP. Combiné au contexte d'IP Intelligence tel que l'ASN et le type de réseau, l'identifiant permet aux équipes de relier des comptes à des appareils et de repérer des clusters d'infrastructure partagée qui indiquent un abus coordonné.
Termes associés
Questions fréquentes
Identifiez chaque appareil en toute confiance
Commencez avec une offre gratuite de 2,500 appels API par mois. Aucune carte bancaire requise.