Device Intelligence Thuật ngữ

Định nghĩa rõ ràng, đầy đủ về các khái niệm đằng sau fingerprinting trình duyệt, phát hiện bot và ngăn chặn gian lận — mỗi thuật ngữ nghĩa là gì, hoạt động ra sao và vì sao quan trọng.

Đang hiển thị 73 trong số 73 thuật ngữ

Fingerprinting

21

Vân tay trình duyệt

Vân tay trình duyệt (browser fingerprinting) là hoạt động thu thập và kết hợp nhiều thuộc tính quan sát được của một trình duyệt web cùng môi trường của nó thành một mã định danh duy nhất, có khả năng nhận diện thiết bị mà không cần cookie hay bộ nhớ cục bộ. Vì mỗi thuộc tính mang theo một chút thông tin, nên tổ hợp của chúng thường đủ đặc trưng để tách riêng một trình duyệt trong số hàng triệu trình duyệt.

Đọc định nghĩa

Canvas Fingerprinting

Canvas fingerprinting là một kỹ thuật kết xuất văn bản hoặc đồ họa lên một phần tử canvas của HTML5 rồi đọc lại dữ liệu pixel thu được để suy ra một mã định danh đặc thù của thiết bị. Những khác biệt nhỏ ở GPU, driver đồ họa, cách rasterize phông chữ và khử răng cưa khiến cùng một tập lệnh vẽ tạo ra những pixel khác nhau một cách tinh tế trên các máy khác nhau.

Đọc định nghĩa

WebGL Fingerprinting

WebGL fingerprinting là một kỹ thuật truy vấn GPU và driver đồ họa của một thiết bị thông qua API WebGL để suy ra siêu dữ liệu định danh như chuỗi renderer, nhà sản xuất, các phần mở rộng được hỗ trợ và độ chính xác của shader. Vì các giá trị này phản ánh phần cứng đồ họa và bản dựng driver thực, các tín hiệu WebGL rất ổn định và phân biệt tốt ngay cả giữa các trình duyệt khác nhau trên cùng một máy.

Đọc định nghĩa

Audio Fingerprinting

Audio fingerprinting là một kỹ thuật dùng Web Audio API để tạo và xử lý một tín hiệu âm thanh, sau đó đo đầu ra dạng số để suy ra một mã định danh đặc thù của thiết bị. Những khác biệt về phần cứng âm thanh, xử lý tín hiệu số và hành vi dấu phẩy động giữa các thiết bị khiến cùng một âm thanh tổng hợp cho ra những kết quả khác nhau một cách tinh tế.

Đọc định nghĩa

Font Fingerprinting

Font fingerprinting là một kỹ thuật xác định những phông chữ nào được cài đặt hoặc sẵn có trên một thiết bị và cách chúng kết xuất, dùng danh sách và các số đo thu được làm một tín hiệu định danh. Tập phông chữ cụ thể trên một hệ thống phản ánh hệ điều hành, phần mềm đã cài và những tùy biến của người dùng, tất cả cùng nhau khiến hồ sơ phông chữ trở nên đặc trưng.

Đọc định nghĩa

TLS Fingerprinting

TLS fingerprinting là một kỹ thuật nhận diện phần mềm đang thực hiện một kết nối HTTPS bằng cách kiểm tra các tham số của phiên bắt tay TLS của nó, đặc biệt là thông điệp ClientHello. Vì các thư viện và máy khách TLS khác nhau quảng bá bộ mã hóa, phần mở rộng và phiên bản theo những cách đặc trưng, phiên bắt tay để lộ máy khách bên dưới ngay cả khi không có bất kỳ dữ liệu cấp ứng dụng nào.

Đọc định nghĩa

Vân tay JA4

Một vân tay JA4 là một mã định danh chuẩn hóa được suy ra từ ClientHello của TLS của một máy khách, tóm tắt các bộ mã hóa, phần mở rộng và phiên bản giao thức của nó để nhận diện thư viện hoặc máy khách TLS. Nó là bản kế nhiệm của sơ đồ JA3, được thiết kế để mạnh mẽ hơn và khó né tránh hơn trong khi vẫn độc lập với địa chỉ IP và user agent.

Đọc định nghĩa

HTTP/2 Fingerprinting

HTTP/2 fingerprinting là một kỹ thuật nhận diện một máy khách qua cách đặc trưng mà nó dùng giao thức HTTP/2, bao gồm các frame settings, thứ tự header, độ ưu tiên stream và kích thước cửa sổ của nó. Những hành vi giao thức cấp thấp này do thư viện mạng của máy khách đặt và khác nhau giữa các trình duyệt thật và các công cụ tự động hóa.

Đọc định nghĩa

Rò rỉ WebRTC

Một rò rỉ WebRTC là việc phơi bày địa chỉ IP cục bộ hoặc công khai thật của một thiết bị thông qua các API của WebRTC, ngay cả khi người dùng đang ở sau một VPN hoặc proxy. Nó xảy ra vì WebRTC thu thập các ứng viên mạng cho kết nối ngang hàng và có thể để lộ những địa chỉ mà trình duyệt lẽ ra đã giữ ẩn.

Đọc định nghĩa

Screen Fingerprinting

Screen fingerprinting là một kỹ thuật dùng các đặc điểm màn hình như độ phân giải, độ sâu màu, tỷ lệ pixel, vùng màn hình khả dụng và bố cục nhiều màn hình làm các tín hiệu định danh. Mặc dù bất kỳ giá trị màn hình đơn lẻ nào cũng phổ biến, sự kết hợp với tỷ lệ pixel của thiết bị và các chi tiết viewport bổ sung entropy hữu ích cho một hồ sơ thiết bị.

Đọc định nghĩa

Hardware Fingerprinting

Hardware fingerprinting là việc dùng các tín hiệu gắn với các thành phần vật lý của một thiết bị, chẳng hạn GPU, số nhân CPU, bộ nhớ, cảm biến và phần cứng âm thanh, để dựng một mã định danh thiết bị ổn định. Vì phần cứng thay đổi ít thường xuyên hơn nhiều so với cấu hình phần mềm, các tín hiệu này tạo thành một số mỏ neo bền vững nhất cho việc nhận diện thiết bị.

Đọc định nghĩa

Fingerprinting múi giờ và cài đặt vùng

Fingerprinting múi giờ và cài đặt vùng dùng múi giờ được cấu hình của một thiết bị, các tùy chọn ngôn ngữ, cách định dạng ngày và số cùng các cài đặt vùng liên quan làm các tín hiệu định danh và chứng thực. Các giá trị này phản ánh nơi và cách một người dùng đã thiết lập thiết bị của mình và đặc biệt mạnh mẽ để phát hiện những điểm không nhất quán với định vị địa lý theo mạng.

Đọc định nghĩa

Entropy (fingerprinting)

Entropy, trong fingerprinting, là một thước đo lượng thông tin định danh mà một tín hiệu hoặc một tổ hợp tín hiệu mang theo, được biểu thị bằng số bit cần để phân biệt các thiết bị. Entropy cao hơn nghĩa là một tín hiệu chia dân số thành nhiều nhóm riêng biệt hơn, nên việc kết hợp các tín hiệu entropy cao là điều khiến một vân tay định danh một cách duy nhất.

Đọc định nghĩa

So khớp mờ

So khớp mờ (fuzzy matching) là một kỹ thuật nhận diện hai vân tay như cùng một thiết bị ngay cả khi một số giá trị tín hiệu khác nhau, bằng cách đo độ tương đồng thay vì đòi hỏi một sự khớp chính xác. Nó dung nạp những thay đổi nhỏ, được dự kiến, xảy ra khi các trình duyệt cập nhật và các cấu hình dịch chuyển, giảm các âm tính giả mà không gộp các thiết bị riêng biệt lại với nhau.

Đọc định nghĩa

Độ ổn định tín hiệu

Độ ổn định tín hiệu là mức độ mà một tín hiệu fingerprinting giữ nguyên đối với cùng một thiết bị theo thời gian. Các tín hiệu ổn định như siêu dữ liệu GPU neo việc nhận diện dài hạn, trong khi các tín hiệu dễ biến động như phiên bản trình duyệt chính xác thay đổi thường xuyên và phải được xử lý với sự dung nạp.

Đọc định nghĩa

Mã đa hình

Mã đa hình là mã chương trình tự thay đổi cấu trúc hoặc hình thức của chính nó ở mỗi lần thực thi hoặc triển khai trong khi vẫn giữ nguyên hành vi. Trong bối cảnh fingerprinting và gian lận, nó được dùng cả bởi các script phát hiện để kháng lại việc dịch ngược và can thiệp, lẫn bởi kẻ tấn công để né tránh các phòng thủ dựa trên chữ ký.

Đọc định nghĩa

So khớp nâng cao

So khớp nâng cao (advanced matching) là một cách tiếp cận nhận diện thiết bị dung nạp những thay đổi nhỏ, được dự kiến trong các giá trị tín hiệu, chẳng hạn một lần cập nhật phiên bản trình duyệt, trong khi vẫn nhận diện cùng một thiết bị. Khác với so khớp chính xác, nó giảm các âm tính giả do sự dịch chuyển thường lệ gây ra, giữ danh tính của một thiết bị ổn định khi môi trường của nó tiến hóa.

Đọc định nghĩa

Băm tín hiệu

Băm tín hiệu là việc dùng một hàm băm một chiều nhanh để chuyển các giá trị tín hiệu vân tay thô thành các giá trị băm có độ dài cố định nhằm so sánh và lưu trữ hiệu quả. Việc băm biến các giá trị thô cồng kềnh hoặc nhạy cảm thành các bản tóm tắt gọn nhẹ có thể được so khớp nhanh mà không giữ lại dữ liệu gốc.

Đọc định nghĩa

Tính độc nhất của tín hiệu

Tính độc nhất của tín hiệu là một thước đo mức độ đặc trưng của một tín hiệu, phản ánh lượng thông tin định danh mà nó mang theo về một thiết bị. Các tín hiệu có tính độc nhất cao như đầu ra canvas hoặc WebGL đóng góp cho việc nhận diện nhiều hơn hẳn các tín hiệu phổ biến như nền tảng hoặc ngôn ngữ mà phần lớn người dùng chia sẻ.

Đọc định nghĩa

Theo dõi xuyên thiết bị

Theo dõi xuyên thiết bị (cross-device tracking) là hoạt động liên kết hoạt động qua nhiều thiết bị của một người, chẳng hạn một điện thoại, một laptop và một tablet, vào một hồ sơ duy nhất. Nó có thể mang tính tất định, dùng các đăng nhập hoặc mã định danh dùng chung, hoặc mang tính xác suất, suy ra các liên kết từ các mạng dùng chung, hành vi và các tín hiệu tương quan.

Đọc định nghĩa

Theo dõi không cookie

Theo dõi không cookie (cookieless tracking) là việc nhận diện các thiết bị hoặc người dùng quay lại mà không dựa vào cookie của trình duyệt, thường bằng cách dùng vân tay thiết bị và các tín hiệu phía máy chủ. Nó đã trở nên quan trọng hơn khi các trình duyệt hạn chế cookie của bên thứ ba và người dùng thường xuyên xóa hoặc chặn chúng.

Đọc định nghĩa

Bot & Tự động hóa

12

Phát hiện bot

Phát hiện bot là quá trình nhận diện các script tự động, trình duyệt headless và lưu lượng phi con người khác bằng cách phân tích các mẫu hành vi, sự thiếu nhất quán trong các API của trình duyệt và các tín hiệu môi trường. Nó tách biệt khách truy cập là con người thật khỏi các tác nhân phần mềm mạo danh họ.

Đọc định nghĩa

Trình duyệt headless

Trình duyệt headless là một engine trình duyệt thật chạy mà không có cửa sổ hiển thị hay giao diện đồ họa, được điều khiển hoàn toàn bằng mã. Nó được sử dụng hợp pháp để kiểm thử và kết xuất, nhưng cũng là một công cụ phổ biến cho scraping và các cuộc tấn công bot.

Đọc định nghĩa

Trình duyệt chống phát hiện

Trình duyệt chống phát hiện là một trình duyệt chuyên biệt được xây dựng để giả mạo hoặc ngẫu nhiên hóa dấu vân tay của chính nó sao cho nhiều tài khoản hoặc phiên trông như đến từ các thiết bị khác nhau, không liên quan. Nó là một công cụ cốt lõi cho đa tài khoản, lạm dụng khuyến mãi và né tránh các biện pháp kiểm soát gian lận dựa trên thiết bị.

Đọc định nghĩa

Phát hiện CDP

Phát hiện CDP là việc nhận diện các trình duyệt đang được điều khiển thông qua Chrome DevTools Protocol, giao diện cấp thấp mà nhiều công cụ tự động hóa sử dụng để điều khiển Chromium. Sự hiện diện của nó là một chỉ báo mạnh cho thấy một phiên là theo script chứ không phải do con người điều khiển.

Đọc định nghĩa

Phát hiện WebDriver

Phát hiện WebDriver là việc nhận diện các trình duyệt được điều khiển thông qua tiêu chuẩn W3C WebDriver, giao diện đằng sau các công cụ như Selenium. Tín hiệu cổ điển là thuộc tính navigator.webdriver, mặc dù việc phát hiện mạnh mẽ nhìn xa hơn nhiều so với nó.

Đọc định nghĩa

Proxy dân cư

Một proxy dân cư định tuyến lưu lượng qua các địa chỉ IP được các nhà cung cấp internet tiêu dùng gán cho các hộ gia đình thật, khiến các yêu cầu tự động trông như bắt nguồn từ những người dùng thông thường. Nó là lớp mạng mà kẻ tấn công sử dụng để né tránh việc chặn và kiểm tra danh tiếng dựa trên IP.

Đọc định nghĩa

Proxy trung tâm dữ liệu

Một proxy trung tâm dữ liệu định tuyến lưu lượng qua các địa chỉ IP thuộc sở hữu của các nhà cung cấp hosting và đám mây thay vì các ISP tiêu dùng. Nó mang lại sự ẩn danh rẻ, khối lượng lớn nhưng tương đối dễ nhận diện vì các địa chỉ của nó không thuộc về các mạng dân cư.

Đọc định nghĩa

Trang trại CAPTCHA

Một trang trại CAPTCHA là một dịch vụ giải các CAPTCHA ở quy mô lớn, hoặc thông qua những công nhân được trả lương thấp hoặc các trình giải tự động, để các bot có thể vượt qua các thách thức được thiết kế để ngăn chặn chúng. Nó biến CAPTCHA từ một rào cản thành một chi phí nhỏ, được định giá trên mỗi yêu cầu.

Đọc định nghĩa

Web scraping

Web scraping là việc trích xuất dữ liệu tự động từ các trang web bởi các chương trình yêu cầu các trang và phân tích nội dung của chúng ở quy mô lớn. Nó dao động từ việc lập chỉ mục lành tính đến việc thu hoạch lạm dụng giá cả, nội dung và dữ liệu cá nhân.

Đọc định nghĩa

Bot credential stuffing

Một bot credential stuffing là tự động hóa thử các danh sách lớn các cặp tên người dùng và mật khẩu bị đánh cắp đối với một điểm cuối đăng nhập để tìm các tài khoản tái sử dụng cùng thông tin đăng nhập. Nó chuyển đổi dữ liệu rò rỉ từ các dịch vụ khác thành các vụ chiếm đoạt tài khoản trên mục tiêu.

Đọc định nghĩa

Tác nhân AI (duyệt web tự động)

Một tác nhân AI, theo nghĩa duyệt web, là một chương trình tự trị được điều khiển bởi một mô hình ngôn ngữ vốn điều hướng các trang web và hoàn thành các tác vụ bằng cách diễn giải các trang và tự quyết định các hành động của mình. Nó làm mờ ranh giới giữa bot và con người vì nó lập luận về các mục tiêu thay vì tuân theo một script cố định.

Đọc định nghĩa

Framework tự động hóa

Một framework tự động hóa là một thư viện hoặc bộ công cụ phần mềm điều khiển một trình duyệt theo cách lập trình, chẳng hạn như Selenium, Playwright, hoặc Puppeteer. Các công cụ này cung cấp sức mạnh cho việc kiểm thử hợp pháp nhưng cũng là nền tảng của hầu hết các bot tinh vi.

Đọc định nghĩa

Loại gian lận

15

Chiếm đoạt tài khoản (ATO)

Chiếm đoạt tài khoản (ATO, viết tắt của account takeover) là một hình thức gian lận trong đó kẻ tấn công giành quyền kiểm soát trái phép tài khoản của một người dùng hợp pháp và dùng nó để trộm cắp, thực hiện gian lận tiếp theo hoặc bán lại. Nó thường xuất phát từ việc thông tin đăng nhập bị đánh cắp chứ không phải từ việc tạo một tài khoản giả mới.

Đọc định nghĩa

Gian lận thanh toán

Gian lận thanh toán là bất kỳ giao dịch nào trong đó dữ liệu thanh toán bị đánh cắp, giả mạo hoặc bị thao túng được dùng để lấy hàng hóa, dịch vụ hoặc tiền mà không có sự cho phép. Nó bao gồm gian lận không xuất trình thẻ (card-not-present), mua hàng từ tài khoản bị đánh cắp và thao túng các luồng thanh toán.

Đọc định nghĩa

Carding

Carding là hoạt động thử và sử dụng các số thẻ tín dụng bị đánh cắp để xác nhận thẻ nào còn hợp lệ rồi rút giá trị từ chúng. Nó thường bắt đầu bằng các giao dịch giá trị nhỏ tự động nhằm kiểm tra một thẻ trước khi thẻ đó được dùng cho gian lận lớn hơn.

Đọc định nghĩa

Gian lận chargeback

Gian lận chargeback là việc lạm dụng quy trình tranh chấp thanh toán để đảo ngược một khoản phí hợp pháp và giữ lại hàng hóa hoặc dịch vụ đã nhận. Nó bao gồm cả các tranh chấp mang tính tội phạm đối với các giao dịch thẻ bị đánh cắp lẫn các tranh chấp không trung thực do khách hàng thật nộp.

Đọc định nghĩa

Lạm dụng khuyến mãi

Lạm dụng khuyến mãi là việc khai thác các ưu đãi khuyến mãi, giảm giá và mã giảm giá vượt ngoài các điều khoản dự kiến, thường bằng cách đổi thưởng chúng lặp đi lặp lại thông qua các danh tính giả hoặc trùng lặp. Nó biến các ưu đãi tiếp thị nhằm thu hút khách hàng thật thành một nguồn thiệt hại.

Đọc định nghĩa

Đa tài khoản

Đa tài khoản là hoạt động một người hoặc một thực thể vận hành nhiều tài khoản để giành một lợi thế mà một tài khoản đơn lẻ không cho phép. Nó là nền tảng của các hành vi lạm dụng trải từ đổi thưởng khuyến mãi lặp lại đến thông đồng, né tránh cấm và thao túng các nền tảng.

Đọc định nghĩa

Lạm dụng dùng thử miễn phí

Lạm dụng dùng thử miễn phí là việc khai thác lặp đi lặp lại các ưu đãi dùng thử miễn phí bằng cách tạo các tài khoản mới để có được một sản phẩm trả phí miễn phí vô thời hạn. Nó cho phép một người dùng đơn lẻ tiêu thụ giá trị dùng thử hết lần này đến lần khác thay vì chuyển đổi thành một thuê bao trả phí.

Đọc định nghĩa

Gian lận hoàn tiền

Gian lận hoàn tiền là việc lạm dụng quy trình đổi trả và hoàn tiền của người bán để nhận lại tiền trong khi vẫn giữ hàng hóa hoặc không có lý do chính đáng. Nó trải từ các khiếu nại giả của người mua cá nhân đến các dịch vụ có tổ chức bảo đảm hoàn tiền để lấy phí.

Đọc định nghĩa

Gian lận quảng cáo

Gian lận quảng cáo là việc cố ý tạo ra hoạt động quảng cáo giả, chẳng hạn các lượt hiển thị, nhấp chuột, lượt cài đặt hoặc chuyển đổi gian lận, để trộm tiền từ các nhà quảng cáo và mạng lưới quảng cáo. Nó khai thác thực tế rằng quảng cáo số chi trả dựa trên các sự kiện được đo lường vốn có thể bị giả mạo.

Đọc định nghĩa

Gian lận nhấp chuột

Gian lận nhấp chuột là việc tạo ra các cú nhấp giả trên các quảng cáo trả tiền theo lượt nhấp để rút cạn ngân sách của một nhà quảng cáo hoặc để kiếm doanh thu bất chính với tư cách một nhà xuất bản. Nó là một hình thức cụ thể, tác động cao của gian lận quảng cáo, tập trung vào sự kiện nhấp chuột.

Đọc định nghĩa

Lạm dụng tiền thưởng

Lạm dụng tiền thưởng là việc khai thác các khoản thưởng đăng ký, các khoản đối ứng tiền nạp và các ưu đãi phần thưởng vượt ngoài các điều khoản dự kiến, thường nhất là thông qua nhiều tài khoản. Nó đặc biệt phổ biến trong iGaming, cá cược và fintech, nơi các khoản thưởng mang giá trị tương đương tiền mặt trực tiếp.

Đọc định nghĩa

Gian lận thân thiện

Gian lận thân thiện là khi một khách hàng thật tranh chấp một khoản phí hợp pháp với ngân hàng của họ để lấy lại tiền trong khi vẫn giữ hàng hóa hoặc dịch vụ. Khác với gian lận tội phạm, nó do chính chủ thẻ thật thực hiện, điều khiến nó khó phát hiện một cách đặc biệt.

Đọc định nghĩa

Gian lận danh tính tổng hợp

Gian lận danh tính tổng hợp là việc tạo ra các danh tính hư cấu bằng cách kết hợp thông tin cá nhân thật và bịa đặt để vượt qua khâu xác minh và mở tài khoản. Vì danh tính không tương ứng với một nạn nhân thật duy nhất, nó có thể né được các khâu kiểm tra danh tính truyền thống trong một thời gian dài.

Đọc định nghĩa

Gian lận SIM swap

Gian lận SIM swap là một cuộc tấn công trong đó một tội phạm chuyển số điện thoại của nạn nhân sang một SIM mà hắn kiểm soát, chiếm quyền các cuộc gọi và tin nhắn. Nó được dùng để chặn lấy các mã dùng một lần và các tin nhắn khôi phục tài khoản, đánh bại xác thực dựa trên SMS và cho phép chiếm đoạt tài khoản.

Đọc định nghĩa

Gian lận tài khoản mới

Gian lận tài khoản mới là việc tạo các tài khoản bằng danh tính bị đánh cắp, giả mạo hoặc tổng hợp nhằm thực hiện gian lận ngay từ đầu. Khác với chiếm đoạt tài khoản vốn chiếm quyền một tài khoản đang tồn tại, nó chế tạo các tài khoản mới làm phương tiện cho việc lạm dụng.

Đọc định nghĩa

Rủi ro & Phát hiện

17

Device Intelligence

Device intelligence là hoạt động thu thập, phân tích và làm giàu các tín hiệu thiết bị nhằm nhận dạng khách truy cập, phát hiện gian lận, đánh giá rủi ro và cá nhân hóa trải nghiệm mà không phụ thuộc hoàn toàn vào PII hay cookie. Nó biến các thuộc tính thô của trình duyệt và mạng thành một bức tranh khả dụng về việc ai hoặc cái gì đứng sau một yêu cầu.

Đọc định nghĩa

ID khách truy cập

ID khách truy cập là một token ổn định, duy nhất, được suy ra từ các tín hiệu dấu vân tay của thiết bị, dùng để nhận dạng một khách truy cập quay lại xuyên suốt các phiên. Khác với cookie, nó tồn tại qua chế độ ẩn danh, việc xóa cookie và việc khởi động lại trình duyệt, bởi vì nó được tính toán từ thiết bị chứ không được lưu trên thiết bị.

Đọc định nghĩa

Điểm tin cậy

Điểm tin cậy là một giá trị số từ 0 đến 1 thể hiện mức độ chắc chắn của một hệ thống nhận dạng rằng khách truy cập hiện tại khớp với một danh tính đã thấy trước đó. Giá trị càng cao nghĩa là tương quan giữa các tín hiệu hiện tại và hồ sơ của một thiết bị đã biết càng mạnh.

Đọc định nghĩa

Điểm rủi ro

Điểm rủi ro là một giá trị số duy nhất tóm tắt mức độ khả năng một khách truy cập, phiên hoặc giao dịch nhất định là gian lận. Nó cô đọng nhiều tín hiệu nền tảng thành một con số mà các hệ thống chống gian lận có thể so với một ngưỡng để cho phép, thử thách hoặc chặn một hành động.

Đọc định nghĩa

Suspect Score

Suspect score là một điểm rủi ro tổng hợp, trên thang 0 đến 100, tổng hợp các tín hiệu bot, uy tín IP, các bất thường môi trường và các chỉ báo hành vi thành một giá trị duy nhất. Điểm càng cao nghĩa là khách truy cập càng có khả năng là gian lận hoặc tự động hóa.

Đọc định nghĩa

Bộ máy phán quyết

Bộ máy phán quyết là lớp ra quyết định biến các tín hiệu thô và điểm rủi ro thành một kết cục cụ thể như cho phép, từ chối hoặc rà soát. Đó là nơi việc đo lường kết thúc và hành động bắt đầu, áp dụng chính sách lên bằng chứng đã thu thập về một khách truy cập.

Đọc định nghĩa

Kiểm tra tần suất

Kiểm tra tần suất (velocity checks) là các quy tắc chống gian lận đo mức độ thường xuyên một hành động được thực hiện bởi cùng một thực thể trong một cửa sổ thời gian. Chúng bắt được hành vi lạm dụng tự bộc lộ qua tốc độ và khối lượng, chẳng hạn một thiết bị tạo nhiều tài khoản hoặc một thẻ thử nhiều giao dịch trong vài phút.

Đọc định nghĩa

Đồ thị thiết bị

Đồ thị thiết bị là một cấu trúc dữ liệu liên kết các thiết bị, định danh và tài khoản theo các mối quan hệ được quan sát giữa chúng. Nó tiết lộ những kết nối mà một góc nhìn một-lượt-truy-cập sẽ bỏ sót, chẳng hạn nhiều tài khoản chia sẻ một thiết bị hoặc một người vận hành trên nhiều thiết bị.

Đọc định nghĩa

Smart Signals

Smart signals là các tín hiệu làm giàu được tính ở máy chủ, bổ sung ngữ cảnh rủi ro và danh tính cho một lượt truy cập, bao trùm các lĩnh vực như độ tin cậy bot, phát hiện VPN, phát hiện chế độ ẩn danh và chấm điểm nghi ngờ. Chúng được tính ở phía máy chủ để không thể bị máy khách giả mạo theo cách các giá trị thô của trình duyệt có thể bị.

Đọc định nghĩa

IP Intelligence

IP intelligence là việc làm giàu ở phía máy chủ đối với các địa chỉ IP nhằm phát hiện VPN, proxy, Tor, dịch vụ lưu trữ datacenter và proxy dân cư, đồng thời bổ sung ngữ cảnh địa lý và rủi ro mạng. Nó biến một địa chỉ IP trần trụi thành một đánh giá về cách lưu lượng đang đến với bạn và mức độ nên tin nó đến đâu.

Đọc định nghĩa

Phát hiện VPN

Phát hiện VPN là việc nhận dạng các khách truy cập định tuyến lưu lượng của họ qua một mạng riêng ảo (VPN), sử dụng các tín hiệu như uy tín IP, các điểm không khớp về múi giờ, phân tích rò rỉ WebRTC và các mẫu DNS. Nó tiết lộ khi vị trí mạng biểu kiến của một người dùng đang bị che bởi một đường hầm được mã hóa.

Đọc định nghĩa

Phát hiện Tor

Phát hiện Tor là việc nhận dạng lưu lượng đến qua mạng ẩn danh Tor, dựa trên các danh sách nút thoát đã biết, các đặc điểm mạng và các mẫu cấu hình Tor Browser. Nó gắn cờ một trong những hình thức ẩn danh hóa mạng mạnh nhất mà một khách truy cập có thể sử dụng.

Đọc định nghĩa

Phát hiện proxy

Phát hiện proxy là việc nhận dạng các khách truy cập định tuyến lưu lượng qua một proxy, VPN hoặc trình ẩn danh khác, sử dụng uy tín IP, phân tích thời điểm và kiểm tra tiêu đề HTTP. Nó tiết lộ khi một yêu cầu đang được chuyển tiếp qua một trung gian thay vì đến trực tiếp từ thiết bị của người dùng.

Đọc định nghĩa

ASN (Autonomous System Number)

Một ASN, hay Autonomous System Number, là một định danh duy nhất toàn cầu được gán cho một nhà vận hành mạng kiểm soát một khối địa chỉ IP dưới một chính sách định tuyến duy nhất. Ánh xạ một IP tới ASN của nó tiết lộ lưu lượng thuộc về tổ chức nào, chẳng hạn một nhà cung cấp internet gia đình, một nhà cung cấp đám mây hoặc một công ty lưu trữ.

Đọc định nghĩa

Phát hiện chế độ ẩn danh

Phát hiện chế độ ẩn danh là việc nhận dạng các khách truy cập đang duyệt web trong một cửa sổ riêng tư hoặc ẩn danh, được suy ra từ hành vi của các API lưu trữ và các đặc điểm trình duyệt khác vốn khác biệt ở chế độ riêng tư. Nó tiết lộ khi một người dùng đã vô hiệu hóa trạng thái bền bỉ mà các biện pháp kiểm soát chống gian lận thường dựa vào.

Đọc định nghĩa

Thuật toán nhận dạng

Một thuật toán nhận dạng là phương pháp biến các tín hiệu thiết bị thô thành một định danh khách truy cập ổn định bằng cách tách các tín hiệu thành các tầng độ ổn định, băm mỗi tầng và kết hợp chúng với độ tin cậy có trọng số. Nó được thiết kế để nhận ra cùng một thiết bị theo thời gian bất chấp sự thay đổi thường lệ của các tín hiệu riêng lẻ.

Đọc định nghĩa

Mã hóa truyền tải

Mã hóa truyền tải là việc bảo vệ dữ liệu tín hiệu khi nó di chuyển từ trình duyệt tới máy chủ, để nó không thể bị đọc hoặc bị can thiệp khi đang truyền. Trong device intelligence, nó thường kết hợp TLS tiêu chuẩn với một phép biến đổi bổ sung ở tầng ứng dụng đối với payload trước khi nó rời khỏi trang.

Đọc định nghĩa

Quyền riêng tư & Tuân thủ

8

GDPR

GDPR (Quy định Bảo vệ Dữ liệu Chung) là luật bảo vệ dữ liệu toàn diện của Liên minh Châu Âu, có hiệu lực từ tháng 5 năm 2018, quy định cách các tổ chức thu thập, xử lý và lưu trữ dữ liệu cá nhân của các cá nhân tại EU và EEA.

Đọc định nghĩa

PII (Thông tin Nhận dạng Cá nhân)

PII (Thông tin Nhận dạng Cá nhân) là bất kỳ dữ liệu nào có thể được sử dụng, riêng lẻ hoặc kết hợp với thông tin khác, để nhận dạng, định vị hoặc liên hệ với một cá nhân cụ thể.

Đọc định nghĩa

Dữ liệu Bên thứ nhất

Dữ liệu bên thứ nhất là thông tin mà một công ty thu thập trực tiếp từ chính người dùng, khách hàng và khách truy cập của mình thông qua các trang web, ứng dụng và hệ thống của riêng công ty, dựa trên mối quan hệ trực tiếp với họ.

Đọc định nghĩa

Sự đồng ý

Sự đồng ý, trong lĩnh vực bảo vệ dữ liệu, là một sự thể hiện được đưa ra một cách tự nguyện, cụ thể, có hiểu biết và rõ ràng, qua đó một cá nhân đồng ý cho việc xử lý dữ liệu cá nhân của họ cho một mục đích đã được xác định.

Đọc định nghĩa

Duyệt web Riêng tư

Duyệt web riêng tư, còn được gọi là chế độ ẩn danh, là một tính năng của trình duyệt mở ra một phiên không lưu lịch sử cục bộ, cookie, các mục đã nhập vào biểu mẫu hay dữ liệu trang web sau khi cửa sổ được đóng lại.

Đọc định nghĩa

Tính bền vững của Cookie

Tính bền vững của cookie là khả năng một cookie tồn tại qua các phiên duyệt web, để một trang web có thể nhận diện một khách truy cập quay lại sau khi trình duyệt đã được đóng và mở lại.

Đọc định nghĩa

Privacy Sandbox

Privacy Sandbox là một sáng kiến của Google cho trình duyệt Chrome và Android nhằm thay thế các cookie bên thứ ba và các cơ chế theo dõi giữa các trang web khác bằng một bộ API bảo toàn quyền riêng tư.

Đọc định nghĩa

ITP (Ngăn chặn Theo dõi Thông minh)

ITP (Ngăn chặn Theo dõi Thông minh) là một tính năng riêng tư được tích hợp vào trình duyệt Safari của Apple, giúp hạn chế việc theo dõi giữa các trang web bằng cách hạn chế các cookie bên thứ ba và rút ngắn thời gian tồn tại của một số cookie và dữ liệu được lưu trữ khác.

Đọc định nghĩa

Sẵn sàng bắt đầu?

Dùng thử Tracio miễn phí với 2,500 lượt gọi API mỗi tháng. Không cần thẻ tín dụng.

Bắt đầu miễn phí Liên hệ kinh doanh