不被騙，就靠它啦，“設備指紋”領航反欺詐前沿技術！
戳上面的藍字關注我們哦！
北卡科技總經理、創始人陳明志
完整演講視頻
建議在有WIFI環境下觀看
智能手機市場開啟
指紋識別的“大航海時代”
“在互聯網上，沒人知道你是一只狗”，這種“身份不確定性”對于互聯網服務來說，是一個持續存在的風險，像一個定時炸彈隨時威脅互聯網交易安全。網絡釣魚、賬戶盜用、垃圾注冊等欺詐問題都是這種風險的直接體現。
隨著移動互聯網的時代全面來臨，詐騙團伙已形成了年產值上千億元的黑色產業鏈。同時，魔高一尺道高一丈，更多的反黑產前沿技術應運而生，獲得互聯網及移動端企業風控的青睞。其中呼聲最高的當屬設備指紋技術，幾乎每一家反欺詐企業都將其作為大數據風控的關鍵技術之一。
在“2016中國福建互聯網大會”上，北卡科技總經理/創始人陳明志博士對“設備指紋”進行了細致解讀，【創業廈門】（ID：XM-dreamer）整理了部分內容供大家學習。
設備指紋，安全保障
虛擬空間的“身份證”
設備指紋，是虛擬空間的“身份證”，一種新的用戶識別與追蹤技術。設備指紋是通過快速獲取上網設備（PC、移動終端）的軟件、硬件、網絡等多層次指紋信息，為每個入網設備生成跨平臺的唯一設備ID 。
設備指紋識別介紹視頻
雖然現在黑客橫行，值得慶幸的是，不法分子可以通過多種方式獲取你的銀行賬號、支付密碼，騙取你的校驗碼，但他要偽造自己的上網設備特征跟你的相似，那就要難得多。
舉例來說，如果一臺設備被黑客控制，成為黑客的“肉雞”，那么當黑客利用它發起網絡攻擊時，風控系統可根據該設備的軟硬件信息、位置信息、行為信息等進行關聯分析并及時發現這次的網絡請求是否存在欺詐。
身份的不確定性是互聯網反欺詐分子的根本支撐，但“設備指紋”能在無法識別操作用戶的情況下，可從設備著手，識別可疑上網設備，及時對高風險的設備及相關操作做出反應，即可控制風險降低損失。
如此復雜的技術，小編的理解是，“設備指紋”是在大數據下，整合用戶的設備特征和使用習慣，就好似整容很容易，但想要改變一個人的行為特征卻很難一樣。
那么如何獲取設備指紋？通常有兩個方式：
◆主動式，在網站或者移動端嵌入前端JS腳本或SDK，來采集終端用戶環境的非敏感設備特征細信息，從而建立一個全球設備標識庫，然后通過服務端的設備特征匹配算法，實現用戶/設備的識別與追蹤。用戶個人信息和銀行帳號不會留存在上面，但你所使用的設備等都會被打上ID，只是你不知道。
◆被動式，也稱“全棧設備指紋技術”，對用戶完全透明，通過OSI協議?？焖佾@取上網設備的軟件、硬件、網絡等多層次指紋信息，為每個入網設備生成跨平臺的唯一設備ID ，打造開放化平臺的隱形賬號體系。不需要密碼這些，只要根據你的設備就可以很方便的登陸。
通過用戶識別與追蹤可以實現：廣告營銷、反欺詐、安全支付…
跨域追蹤
移動終端是未來趨勢
設備指紋最初是由EFF（電子前哨基金會）提出的一項應用于PC瀏覽器的追蹤技術，可以匿名識別上網設備，并且準確率高達94%。
對于PC機來說設備指紋是基于web的瀏覽器平臺的信息，可以稱為瀏覽器指紋，目前技術相對成熟。
由于移動終端的App和web屬于不同的域，一個用戶用APP和WEP登錄戶會有兩個不同的ID。移動終端的設備指紋要解決跨域追蹤的問題。通過獲取移動終端的多重屬性，可對每臺移動設備生成一個可跨瀏覽器、跨應用且具有唯一性的設備ID。最終實現，不論移動終端使用何種瀏覽器、何種應用，都能夠唯一識別該設備。
“設備指紋”追蹤方法分類
設備指紋
皆大歡喜的一種選擇
陳明志說，作為一個移動廣告商如果沒有辦法對用戶進行追蹤，就沒有辦法來統計它的廣告到達率。同樣，對一個移動的應用廠家來講，如果無法識別與追蹤設備指紋， 就沒法精確統計應用的激活量有多少。能夠追蹤一個設備的唯一性對于數據的統計分析就非常的有價值。設備指紋的出現解決了跟蹤性，抗干擾性、用戶和開發者等相關的問題，同時還可以保護用戶的隱私，所以這個技術才有了很大的適用性。
有“矛”便有“盾”，指紋干擾工具能夠通過偽造信息、限制功能等方式影響指紋的生成，如FireGloves插件、Chrome拓展插件 Chameleon、TorBrowser。像“Chrome”可能有一些人聽過，翻墻的時候會經常用到。它可以防止指紋的提取，大型的門戶網站以及一些專門做數據分析潛入到瀏覽器和路由器上面，以及廣告商會要這些數據。
風險管控與商業價值并存
“身份不確定性”對于互聯網服務來說，是一個持續存在的風險，威脅互聯網安全。如：網絡釣魚、賬戶盜用、垃圾注冊…而設備指紋可以很好的進行風險管控。
作為一個電信詐騙分子，他可以通過其他的一些手段拿到你的帳戶密碼等，但他沒有辦法改變非法登陸你帳號的時候的指紋和PC機的指紋是一樣的，要是你的帳戶上能夠加上設備指紋就比較安全了。
在支付過程中，互聯網的分析我們現在都在用微信，我這個微信哪天手機丟了，支付寶里的錢是不是都丟了？如果加上設備指紋，這些都可以防護，并且幾乎可貫穿于所有需要風險判斷的場景。
還有精準營銷，基于設備指紋和行為大數據，可進行深度的營銷分析，根據用戶行為偏好實現精準的廣告推送。
還能為互聯網用戶提供更個性化、便捷的服務?；谠O備指紋ID，在用戶賬號未登陸的情況下，可對訪客進行有效身份識別，實現對訪客的服務鑒權、實現瀏覽內容的專屬閱讀。
【創業廈門】（ID：XM-dreamer）相信，在互聯網特別是移動端越來越普及的當下，“設備指紋”將更好的保護我們的網絡安全，也會讓我們的互聯網生活更加便捷。
北卡科技，互聯網安全通信和物聯網應用系統的提供商
北卡科技是國內互聯網通信安全的先鋒企業，掌握業界領先的新安全通信協議、實時加密音視頻通信、圖像信息隱藏等核心技術，專注于互聯網通信安全、公共安全大數據等領域。
北卡科技總經理/創始人
陳明志博士
陳明志博士，美國北卡大學夏洛特分校博士后，專注安全通信協議與智能信息處理領域研究，目前從事移動互聯網通信安全系統、大數據分析系統的產業化。
2012年起，先后擔任美國Society for Mathematics of Uncertainty的Elite Member、美國《The International Journal of Fuzzy System Applications》雜志副總編、NMNC、IJFS等國際期刊的審稿專家、福建省發改委的互聯網經濟專家與福建省教育信息化專家等。曾獲福建省互聯網經濟優秀人才獎、第二屆福州青年科技獎、美國交通部 “2015年度最高價值的16項研究項目”獎，是福建省引進高層次人才。
精選推薦>>>
文章評論(0)