Szyfrowanie transportowe
Szyfrowanie transportowe to ochrona danych sygnałowych podczas ich podróży z przeglądarki na serwer, tak aby nie mogły zostać odczytane ani zmodyfikowane w tranzycie. W device intelligence zwykle łączy standardowy TLS z dodatkową transformacją payloadu na warstwie aplikacji, zanim opuści on stronę.
Jak działa Szyfrowanie transportowe
Podstawą jest TLS, to samo szyfrowanie, które zabezpiecza HTTPS, ustanawiające zaszyfrowany kanał między przeglądarką a serwerem, tak aby każdy obserwujący sieć widział jedynie szyfrogram. TLS chroni każde żądanie i jest niepodlegającym negocjacji fundamentem przesyłania jakichkolwiek wrażliwych danych.
Device intelligence często dodaje drugi krok na warstwie aplikacji: zebrany payload sygnałowy jest transformowany na kliencie szybką operacją bajt po bajcie, zanim zostanie wysłany, tak aby dane były już zaciemnione na poziomie aplikacji, oprócz owinięcia w TLS. Broni to przed pobieżną inspekcją i prostą manipulacją przez narzędzia znajdujące się na granicy aplikacji oraz podnosi wysiłek wymagany do inżynierii wstecznej lub sfałszowania payloadu.
Transformacja bajt po bajcie jest celowo lekka, aby nie dodawać znaczącego opóźnienia do wywołania identyfikacji w czasie rzeczywistym. Nie jest substytutem TLS, lecz jego uzupełnieniem, dodającym warstwę, która działa wewnątrz aplikacji, a nie na transporcie sieciowym, gdzie faktycznie żyje spora część ryzyka manipulacji wobec skryptów fingerprintingu.
Dlaczego Szyfrowanie transportowe ma znaczenie dla zapobiegania oszustwom
Dane sygnałowe to dokładnie to, co atakujący chce obserwować i manipulować: zrozumienie, co zbiera skrypt, pomaga mu to sfałszować, a zmiana payloadu w locie mogłaby pozwolić mu sfałszować wybraną tożsamość lub uniknąć wykrycia. Szyfrowanie transportu i zaciemnianie payloadu podnosi koszt zarówno podsłuchu, jak i manipulacji, chroniąc integralność identyfikacji, na której opierają się dalsze decyzje antyfraudowe.
Jak TRACIO sobie z tym radzi
TRACIO chroni dane sygnałowe w tranzycie podejściem wielowarstwowym: szybką transformacją bajt po bajcie stosowaną na kliencie przed wysłaniem payloadu, nałożoną na standardowy TLS. Krok po stronie klienta jest utrzymywany jako lekki, aby zachować opóźnienie platformy w czasie rzeczywistym, więc payloady są utwardzone przeciwko inspekcji i manipulacji bez spowalniania identyfikacji.
Powiązane pojęcia
Poznaj więcej
Najczęściej zadawane pytania
Identyfikuj każde urządzenie z pewnością
Zacznij od bezpłatnego planu z 2,500 wywołaniami API miesięcznie. Bez karty kredytowej.