Шифрування транспорту
Шифрування транспорту — це захист даних сигналів під час їхньої подорожі від браузера до сервера, щоб їх не можна було прочитати чи підробити в дорозі. У аналітиці пристроїв воно зазвичай поєднує стандартний TLS із додатковим перетворенням корисного навантаження на рівні застосунку, перш ніж воно покине сторінку.
Як працює Шифрування транспорту
Базою є TLS, те саме шифрування, що захищає HTTPS, яке встановлює зашифрований канал між браузером і сервером, тож будь-хто, спостерігаючи за мережею, бачить лише шифротекст. TLS захищає кожен запит і є непорушною основою для передавання будь-яких чутливих даних.
Аналітика пристроїв часто додає другий крок на рівні застосунку: зібране корисне навантаження сигналів перетворюється на клієнті швидкою операцією побайтово, перш ніж його надіслати, тож дані вже приховані на рівні застосунку на додачу до загортання в TLS. Це захищає від побіжної інспекції й простої підробки інструментами, що сидять на межі застосунку, і підвищує зусилля, потрібні, щоб зворотно розробити чи підробити корисне навантаження.
Побайтове перетворення навмисно легке, щоб не додавати значущої затримки до виклику ідентифікації в реальному часі. Воно не є заміною TLS, а доповненням до нього, додаючи шар, який працює всередині застосунку, а не на мережевому транспорті, — саме там, де насправді живе значна частина ризику підробки проти скриптів цифрового відбитка.
Чому Шифрування транспорту важливо для запобігання шахрайству
Дані сигналів — це саме те, що зловмисник хоче спостерігати й маніпулювати ними: розуміння того, що збирає скрипт, допомагає йому це підробити, а зміна корисного навантаження на льоту могла б дозволити йому підробити обрану ідентичність чи ухилитися від виявлення. Шифрування транспорту й приховування корисного навантаження підвищують вартість як підслуховування, так і підробки, захищаючи цілісність ідентифікації, на яку покладаються наступні рішення щодо шахрайства.
Як TRACIO це обробляє
TRACIO захищає дані сигналів у дорозі багатошаровим підходом: швидким побайтовим перетворенням, застосованим на клієнті, перш ніж корисне навантаження буде надіслане, накладеним поверх стандартного TLS. Крок на боці клієнта тримається легким, щоб зберегти затримку платформи в реальному часі, тож корисні навантаження загартовані проти інспекції й підробки без уповільнення ідентифікації.
Дізнатися більше
Поширені запитання
Ідентифікуйте кожен пристрій з упевненістю
Почніть із безкоштовного тарифу на 2,500 викликів API на місяць. Кредитна картка не потрібна.