Об отпечатке устройства больше всего говорят в играх и рекламе, но одно из его крупнейших применений тише: остановка мошенничества. Банки, онлайн-магазины и системы входа тоже снимают отпечаток вашего устройства.
Почему отделы по борьбе с мошенничеством снимают отпечаток устройств
Украденный пароль полезен, только если преступник может войти незамеченным. Отпечаток устройства это усложняет. Когда вы входите, сервис записывает отпечаток устройства — и если вход позже приходит с устройства, которого он никогда не видел, это сигнал, стоящий проверки. Отпечаток превращает «верный пароль» в «верный пароль с известного устройства».
Что он ловит
Отпечаток в борьбе с мошенничеством нацелен на несколько конкретных проблем. Захват аккаунта: преступник с вашим паролем входит со своей машины, и незнакомое устройство вызывает шаг проверки. Создание фейковых аккаунтов: одно устройство, регистрирующее много аккаунтов, выделяется, когда все они делят отпечаток. Платёжное мошенничество: оформление заказа с устройства, связанного с прошлым мошенничеством, может быть помечено до того, как пройдёт списание.
Почему вы видели это, не зная
Если сервис когда-нибудь просил вас подтвердить вход по почте или коду «потому что вы входите с нового устройства», это работало распознавание устройства. Тот же механизм — причина, по которой доверенное устройство входит гладко, а новое сталкивается с дополнительными проверками. Обычно он работает невидимо, пока что-то не выглядит необычно.
Компромисс
Это отпечаток, используемый защитно, и он действительно защищает людей — но это всё ещё отпечаток. Те же техники, что распознают ваше устройство, чтобы остановить вора, также делают ваше устройство распознаваемым в целом. Это ясный пример того, как технология не является ни чисто хорошей, ни чисто плохой; всё зависит от того, кто её использует и зачем.
Вывод
Отпечаток устройства — не только инструмент рекламы или античита. В банковском деле и онлайн-торговле это основная защита от мошенничества — распознавание доверенных устройств и пометка незнакомых. Это та же технология, о которой вы читаете в других местах, обращённая на защиту аккаунтов.