מודיעין מכשירים
מודיעין מכשירים (device intelligence) הוא הנוהג של איסוף, ניתוח והעשרה של אותות מכשיר כדי לזהות מבקרים, לאתר הונאה, להעריך סיכון ולהתאים אישית חוויות מבלי להסתמך אך ורק על מידע אישי מזהה (PII) או על עוגיות. הוא הופך מאפיינים גולמיים של הדפדפן והרשת לתמונה ניתנת לפעולה של מי או מה עומד מאחורי בקשה.
איך מודיעין מכשירים עובד
מודיעין מכשירים מתחיל בצד הלקוח, שם סקריפט אוסף עשרות מאפיינים: פלט הרינדור של canvas ו-WebGL, הגופנים המותקנים, מאפייני המסך והחומרה, אזור הזמן וההגדרות האזוריות, וצורת סביבת ה-JavaScript של הדפדפן. אותות גולמיים אלה נאספים באופן פסיבי, מבלי לבקש דבר מהמבקר, והם מתארים את המכשיר ולא את האדם שמשתמש בו.
לאחר מכן האותות מועברים לשרת, שם הם מועשרים בנתונים שהלקוח אינו יכול לראות או שלא ניתן לסמוך עליו שידווח עליהם ביושר: מוניטין IP, סוג הרשת, מיקום גאוגרפי והיסטוריה חוצת-בקשות. ההעשרה בצד השרת חשובה משום שתוקף נחוש יכול לזייף את ערכי הלקוח, אך יש לו הרבה פחות שליטה על האופן שבו התעבורה שלו מגיעה בפועל לאינטרנט.
לבסוף, התמונה המשולבת מזוקקת למזהים ולציונים יציבים. שכבת זיהוי מפיקה מזהה מבקר שנשמר לאורך הפעלות, בעוד ציוני הסיכון והביטחון מכמתים עד כמה ביקור נתון אמין ועד כמה הוא ניתן לזיהוי. מערכות במורד הזרם צורכות פלטים אלה כדי לאפשר, לאתגר או לחסום תעבורה.
מדוע מודיעין מכשירים חשוב למניעת הונאות
מניעת הונאה יכולה פחות ופחות להסתמך על עוגיות, שהמשתמשים מוחקים או חוסמים, או על נתונים אישיים, שהם נדירים בראש המשפך ומוגבלים על ידי חוקי הפרטיות. מודיעין מכשירים ממלא את הפער הזה על ידי זיהוי מכשירים חוזרים וסימון מכשירים חריגים לפני שנוצר חשבון, לפני שמתבצע ניסיון תשלום או לפני שממומש מבצע, מה שהופך אותו לשכבת יסוד לזיהוי השתלטות על חשבון, הונאת תשלומים וניצול לרעה.
איך TRACIO מטפלת בזה
TRACIO אורזת את מודיעין המכשירים לארבעה מוצרים מתואמים: Identification (מזהה מבקר יציב), Bot Detection, Smart Signals (העשרה מחושבת בשרת) ו-IP Intelligence. הפלטפורמה מנתחת 130+ אותות מכשיר ומדווחת על דיוק זיהוי של 99.5% במדדי ביצועים פנימיים עם זמן תגובה P95 מתחת ל-50ms, כך שההכרעה המועשרת זמינה בזמן אמת ברגע שצריך לקבל החלטה.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.