współdzielenie kont, czego następstwem jest rozmycie odpowiedzialności
Device Fingerprinting
W odróżnieniu od weryfikacji behawioralnej, Menedżer Urządzeń Zaufanych nie analizuje zachowań i nawyków użytkownika, a same komponenty urządzenia. Device Fingerprinting to rodzaj biblioteki danych, działającej na wszystkich przeglądarkach internetowych i analizującej komponenty każdego urządzenia podpiętego do danego systemu - komputery, laptopy, telefony czy tablety.
Device Fingerprinting zbiera bardzo szczegółowe informacje o wszystkich urządzeniach w systemie. Są to m.in.:
- podzespoły (model karty graficznej, procesora itp.);
- ustawienia przeglądarki i systemu operacyjnego;
- dodatkowe szczegóły (rozdzielczość ekranu, zużycie baterii).
W ten sposób każdy sprzęt otrzymuje swoją “etykietę” – jest on rozpoznawany przez system i monitorowany w kontekście potencjalnie niebezpiecznych działań. Warto także dodać, że biblioteka danych nie tylko zbiera te informacje, ale także je aktualizuje. Wymiana karty graficznej na nowszy model w danym urządzeniu zostanie zapamiętana i zapisana jako update komponentów.
Na tej podstawie Device Fingerprinting z doskonałą, aż 99% dokładnością potrafi zidentyfikować, czy podejmowane działania są wykonywane przez właściciela, czy też nastąpiła ingerencja osób trzecich.
Jakie zagrożenia eliminuje Device Fingerprinting?
kradzież bazy danych klientów
przejęcie konta
akceptacja nieuprawnionej czynności z innego konta (np. transakcji, wypłaty czy działania zdalnego pulpitu)
wykrywanie zdalnych pulpitów
friendly frauds
Co wyróżnia Device Fingerprinting?
zarządzanie listą urządzeń zaufanych
łatwa integracja z dowolnym systemem Klienta
zapobieganie wszelkim nieuprawnionym dostępom – informacja o nieprawidłowościach jest natychmiast dostępna w systemie
obniżenie kosztów operacyjnych
możliwość prowadzenia bazy „podejrzanych” urządzeń
dodatkowy czynnik uwierzytelniania niewymagający interakcji z Klientem
niewidzialna ochrona, działająca 24h/ 7 dni w tygodniu
przeciwdziałanie przejęciu kont/ haseł
zgodność z regulacjami SCA, które wymagają stosowania tzw. silnego uwierzytelniania użytkownika
Przeczytaj nasz wpis blogowy o Device Fingerprinting, jeśli chcesz dowiedzieć się więcej