クロスデバイストラッキングの仕組み
決定論的なクロスデバイスのリンクは、強力な共有識別子、最も多くは複数のデバイスで使われる認証済みアカウントに依存します。同じログインが複数のデバイスに現れるとき、それらを1人のユーザーに確信をもって関連づけられ、これが最も信頼できるリンクの形です。
確率的なリンクは、共有ログインなしに、自宅や職場の共通IPアドレス、重なり合う利用時間、類似した挙動、関連するネットワークコンテキストといったシグナルを相関させて結びつきを推定します。単一の手がかりで決定的なものはないため、このアプローチは多数の弱いシグナルを、2つのデバイスが同じ人物または世帯に属する尤度へと組み合わせます。
デバイスレベルのフィンガープリントシグナルをほとんど共有しない別々のマシンにまたがるため、クロスデバイストラッキングは、単一デバイスの認識に使われるハードウェアに根ざしたシグナルではなく、ネットワーク、挙動、アカウントのコンテキストに大きく頼ります。共有識別子がない場合、本質的に確率的です。
不正防止においてクロスデバイストラッキングが重要な理由
クロスデバイストラッキングが不正防止で重要なのは、高度な行為者が、いずれのデバイスでも検知されないよう、アクティビティを意図的に複数のデバイスに分散させるからです。これらのデバイスを結びつけることで、不正グループ、複数アカウント不正、二次デバイスから仕掛けられるアカウント乗っ取りといった協調的なスキームが露呈します。また、デバイス単位の視点では見逃すリスクのより完全な全体像を構築するのにも役立ちます。
TRACIOでの扱い方
TRACIOの中核的な強みは正確なデバイス単位の識別であり、IP IntelligenceやSmart Signalsを含むそのシグナルは、関連するデバイスを関連づけるのに適切なネットワークおよびコンテキストの証拠をもたらします。共有アカウントやネットワークがセッションを結びつける場合、そのコンテキストは確実性を誇張することなくクロスデバイスの推論を支えます。TRACIOはそうした結びつきを、決定的なアイデンティティの主張ではなく、確率的なリスクシグナルとして扱います。