การเข้ารหัสการขนส่ง
การเข้ารหัสการขนส่ง (transport encryption) คือการปกป้องข้อมูลสัญญาณในขณะที่มันเดินทางจากเบราว์เซอร์ไปยังเซิร์ฟเวอร์ เพื่อไม่ให้ถูกอ่านหรือดัดแปลงระหว่างการส่ง ใน device intelligence มันมักผสม TLS มาตรฐานเข้ากับการแปลงเพิ่มเติมในชั้นแอปพลิเคชันของ payload ก่อนที่มันจะออกจากหน้าเว็บ
การเข้ารหัสการขนส่ง ทำงานอย่างไร
พื้นฐานคือ TLS ซึ่งเป็นการเข้ารหัสเดียวกันที่รักษาความปลอดภัยให้ HTTPS ที่สร้างช่องทางเข้ารหัสระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ เพื่อให้ผู้ที่สังเกตเครือข่ายเห็นเพียงข้อความที่เข้ารหัส (ciphertext) TLS ปกป้องทุกคำขอและเป็นรากฐานที่ต่อรองไม่ได้สำหรับการส่งข้อมูลที่ละเอียดอ่อนใด ๆ
Device intelligence มักเพิ่มขั้นตอนที่สองในชั้นแอปพลิเคชัน payload สัญญาณที่เก็บมาจะถูกแปลงบนไคลเอนต์ด้วยการดำเนินการต่อไบต์ที่รวดเร็วก่อนที่จะถูกส่ง เพื่อให้ข้อมูลถูกทำให้ยากต่อการเข้าใจ (obfuscate) ในระดับแอปพลิเคชันแล้วนอกเหนือจากการถูกห่อด้วย TLS สิ่งนี้ป้องกันการตรวจสอบแบบทั่วไปและการดัดแปลงอย่างง่ายโดยเครื่องมือที่อยู่ที่ขอบเขตของแอปพลิเคชัน และเพิ่มความพยายามที่ต้องใช้ในการทำวิศวกรรมย้อนกลับหรือปลอม payload
การแปลงต่อไบต์ถูกออกแบบให้เบาโดยจงใจ เพื่อไม่ให้เพิ่มความหน่วงที่มีนัยสำคัญให้กับการเรียกระบุตัวตนแบบเรียลไทม์ มันไม่ใช่สิ่งทดแทน TLS แต่เป็นส่วนเสริมของมัน โดยเพิ่มชั้นที่ทำงานภายในแอปพลิเคชันแทนที่จะเป็นที่การขนส่งบนเครือข่าย ซึ่งเป็นจุดที่ความเสี่ยงของการดัดแปลงต่อสคริปต์ fingerprinting ส่วนใหญ่อยู่จริง
เหตุใด การเข้ารหัสการขนส่ง จึงสำคัญต่อการป้องกันการฉ้อโกง
ข้อมูลสัญญาณคือสิ่งที่ผู้โจมตีต้องการสังเกตและควบคุมพอดี การเข้าใจว่าสคริปต์เก็บอะไรช่วยให้พวกเขาปลอมมันได้ และการเปลี่ยนแปลง payload ระหว่างทางอาจช่วยให้พวกเขาปลอมตัวตนที่เลือกไว้หรือหลบเลี่ยงการตรวจจับ การเข้ารหัสการขนส่งและการทำให้ payload ยากต่อการเข้าใจเพิ่มต้นทุนทั้งของการดักฟังและการดัดแปลง โดยปกป้องความสมบูรณ์ของการระบุตัวตนที่การตัดสินใจด้านการฉ้อโกงปลายทางพึ่งพา
TRACIO จัดการเรื่องนี้อย่างไร
TRACIO ปกป้องข้อมูลสัญญาณระหว่างการส่งด้วยแนวทางหลายชั้น ได้แก่ การแปลงต่อไบต์ที่รวดเร็วซึ่งใช้บนไคลเอนต์ก่อนที่ payload จะถูกส่ง โดยซ้อนอยู่บน TLS มาตรฐาน ขั้นตอนฝั่งไคลเอนต์ถูกทำให้เบาเพื่อรักษาความหน่วงแบบเรียลไทม์ของแพลตฟอร์ม ดังนั้น payload จึงถูกทำให้แข็งแกร่งต่อการตรวจสอบและการดัดแปลงโดยไม่ทำให้การระบุตัวตนช้าลง
คำศัพท์ที่เกี่ยวข้อง
สำรวจเพิ่มเติม
คำถามที่พบบ่อย
ระบุทุกอุปกรณ์ได้อย่างมั่นใจ
เริ่มต้นด้วยแพ็กเกจฟรี API call 2,500 ครั้งต่อเดือน ไม่ต้องใช้บัตรเครดิต