デバイスの識別はあなたに対して、個人データを使用してから詐欺を防ぐことができますか？
によると、 カーネギーメロン大学の研究者による新しい研究は、彼または彼女の社会保障番号を予測するために生まれた個々の場所と日付を活用することが可能になりました。 クレジットカード番号、生年月日、個人的な好み...ちょうど約何でも：私たちのほとんどは、世界中のウェブ（多くの場合、喜んで、時々いません）詐欺師が私たちを識別するために使用できるデータの形で私たちの作品を残すために自分自身について十分な個人データを供給している私たちを識別するために使用することができるすべてのもの。 カーネギーの研究などのオンラインソースから入手できます個人データことが明らかになったFacebookは現在、今まで合理的に乗っ取られたコンピュータのネットワークによって、インテリジェントな推測から、保存と考えられていた私たちの社会保障番号、個人のプライベートなデータを構築するために使用することができます。
ここでの問題を綴るカーネギーの研究からの抜粋は次のとおりです。
"繰り返し侵害を検出するための防衛メカニズムは、これらのサービスでの場所にありますが[インスタンスのIPアドレスが3つ以上失敗したログインやトランザクションを発信し、SSNVSは検証SSNsで誤った試行を追跡し、金融機関のブラックリスト（各種日間または数ヶ月）]、乗っ取られたコンピュータの''ボットネット"は"戦略的サービス、感染マシン、ターゲット·アカウント間の同時試行を配布し、SSNs。 "攻撃者は、安価にテストすることができ、ターゲットのバリエーションを密かに、膨大な数の
ThreatMetrixは、詐欺師は、プロキシの後ろに隠れている場合であっても、試行のソースを識別するため、デバイスの識別が困難 "戦略的サービス全体の同時試行を配布する"にしてしまう。 "安くと密かに"私は技術ツールや詐欺をコミットするための手段は、彼らがはるかに多くの人々がオンライン詐欺ビジネスにジャンプすることができますようにはるかに悪い悪い問題を作っている方法については、以前のブログエントリで述べたものと一致している。 さらに我々は、オンラインで自分自身について明らかにし、より簡単に我々は我々であると私たちは何者によって識別することができます。 オンラインバンキング、購買、ゲーム、デートやソーシャルネットワーキングは、我々は我々の物理的なプレゼンス、これは詐欺のための機会を作成しなくてもであると主張する人であることを識別するために、私たちの能力に依存しています。 生年月日、住所、お気に入りのペットの、高さ、目の色、社会保障番号など：Web上で、我々は（とある）私たちのアイデンティティを認証するために使用できる属性の形式のデータによって定義されています。 カーネギーの研究では、それが資格認定のために人のより完全で正確な画像を得るためにさまざまなソースからこれらのデータを相関させる可能性は大いにあることを示しています。 これは、オンラインの世界に大混乱をもたらす可能性を秘めている新しいものです。
ワールドワイドウェブに散らばって、それらの個人データの属性は、リスクの新しい形を提示します。 デバイス識別（これは正しく行われている場合）コンピュータである誰が認証する基準の信頼性の高いポイントを提供することによって、そのリスクの一部を取り戻すことができます。 人の代わりにコンピュータをプロファイリングすることによって、ThreatMetrix·デバイスの識別は、アイデンティティをオンラインで認証する方法として、次のような利点を提供しています。
- 即座に接続が確立された瞬間に数秒以内にコンピュータを識別する：あなたのウェブサイトに誰かのアクセスを提供する前に、デバイス接続のリスクを管理する
- 受動的な、非侵入型の識別：データではなく人の訪問、コンピュータとの接続により供給されるため、認証は、Webサイトの訪問者から、または入力の知識は必要ありません
- そのような社会保障番号などの個人データが危険にさらされている場合でも、ThreatMetrix·デバイスの識別は、企業や機関が違法なアカウントを確立するためにそれらを使用して詐欺を防ぐのに役立ちます
デバイスIDは、今後数年間に世界中で、ウェブ上でのアイデンティティを認証するために、持っている必要があります要因になるのだろうか？
コメントを残す
興味深い。 私はデバイスの識別は、最終的にすべてのオンライン金融取引のために必要だと思うだろう。 私は銀行に勤めています。 我々は、アカウントのハイジャックを保護するためのかなり良い技術を持っていますが、新しいaccoutの開口部、クレジットカードのアプリケーションでは、貸付金は、我々に頼らなければならないすべての人の身元を確認するには、クレジットデータ等であるなど。 詐欺師は我々が行うのと同じ身元確認データベースを使用する場合は、I wouldntのは驚かされる。
Franzie