वेलोसिटी चेक्स

कोई वेलोसिटी चेक किसी पहचान — किसी डिवाइस, IP पते, खाते, कार्ड या ईमेल — से जुड़ी घटनाओं को किसी चलती-फिरती समय-खिड़की पर गिनता है और उस गिनती की तुलना किसी सीमा से करता है। एक घंटे में एक डिवाइस से दस signups, या एक मिनट में एक IP से पचास checkout प्रयास ऐसे पैटर्न हैं जिन्हें वैध उपयोग शायद ही कभी उत्पन्न करता है, परंतु स्वचालित दुरुपयोग नियमित रूप से करता है।

किसी वेलोसिटी चेक की विश्वसनीयता बहुत हद तक उस कुंजी की गुणवत्ता पर निर्भर करती है जिसके विरुद्ध वह गिनती करता है। IP से गिनना proxies के साथ आसानी से चकमा दिया जाता है, और cookie से गिनना cookies मिटाकर परास्त किया जाता है, इसलिए हमलावर सीमाओं के नीचे बने रहने के लिए गतिविधि को फैला देते हैं। एक स्थिर डिवाइस पहचानकर्ता, जो उन चकमों के बावजूद टिका रहता है, वेलोसिटी चेक्स को पार करना कहीं अधिक कठिन बना देता है, क्योंकि गिनती किसी फेंकने-योग्य मान के बजाय डिवाइस का अनुसरण करती है।

खिड़कियाँ और सीमाएँ प्रति क्रिया और प्रति जोखिम समायोजित की जाती हैं। छोटी खिड़कियाँ अचानक होने वाले स्वचालित हमलों को पकड़ती हैं, जबकि लंबी खिड़कियाँ धीमे, वितरित दुरुपयोग को उजागर करती हैं। वेलोसिटी सिग्नल्स शायद ही कभी अकेले उपयोग किए जाते हैं; वे एक व्यापक रिस्क स्कोरिंग को पोषित करते हैं, जहाँ एक उच्च दर, अन्य खतरे-संकेतों के साथ मिलकर, एक प्रबल वर्डिक्ट उत्पन्न करती है।