2009年7月9日
デバイスの識別には、あなたに対して、個人データを使用してから詐欺を防ぐことができます?

によると、 カーネギーメロン大学の研究者による新しい調査は彼または彼女の社会保障番号を予測するために出産の個々の場所と日付を活用することが可能になりました。 クレジットカード番号、誕生日、個人的な好み...ちょうど約何:私たちのほとんどは、十分なワールドワイドウェブ(多くの場合、喜んで、時々ではない)個人的な詐欺師が私たちを識別するために使用できるデータの形で私たちの作品を残すために自分に関するデータを供給していると私たちを識別するために使用できるすべてのもの。 カーネギーの研究は、次のようなオンラインで入手する個人データのことを明らかに、Facebookは現在、私たちの社会保障番号、個人のこれまで合理的に乗っ取られたコンピュータのネットワークによって、インテリジェント類推から保存すると考えられていたプライベートなデータを構築するために使用することができます。
ここでの問題を呪文カーネギーの研究からの抜粋です:
"繰り返し侵害を検出するための防御機構がそれらのサービスでなされているが[例えば、SSNVSは検証SSNsで誤った試みを追跡し、金融機関のブラックリスト(様々な日または数ヶ月)3名以上の発信元IPアドレスがログインやトランザクションを失敗]、乗っ取ったコンピュータの''ボットネットは、""戦略的サービス、危険にさらさマシン、およびターゲットのアカウントで同時試行を配布し、SSNs。"攻撃者はと、安くテストするために密かに、広大なターゲットのバリエーションの数を許可する
デバイスの識別は、ThreatMetrixは詐欺師は、プロキシの背後に隠れている場合であっても、試行のソースを特定するためそれが難しい"戦略的サービス間での同時試行を配布する"にしてしまう。 "安くして密かに"私は詐欺をコミットするための技術ツールと手段は、彼らがはるかに多くの人がオンライン詐欺のビジネスに飛び込むようにするとはるかに悪い悪い問題を作っている方法については以前のブログエントリで述べてきたことと一致している。 より多くの我々はオンラインで自分自身について明らかにする、より簡単に我々は、我々は何か、誰によって識別することができます。 オンラインバンキング、購買は、ゲーム、デートやソーシャルネットワーキングは、私たちは私たちが物理的に存在し、これは詐欺のための機会を作成することなく、我々が主張者であることを識別するための能力に依存しています。 生年月日、住所、好きなペット、高さ、目の色、社会保障番号やより:Web上では、我々は(とな)私たちのアイデンティティを認証するために使用できる属性の形式のデータで定義されている。 カーネギーの研究は、資格認定のための人のより完全で正確な画像を得るためにさまざまなソースからそれらのデータを相関させる可能性は大いにあることを示しています。 これは、オンラインの世界に大混乱をもたらす可能性を秘めている新しいものです。
ワールドワイドウェブに散在し、それらの個人データの属性は、リスクの新しい形を提示する。 デバイス識別(それは右完了した時)、コンピュータでそれ誰認証する基準の信頼性の高いポイントを提供することにより、そのリスクの一部を取り戻すことができます。 人ではなくコンピュータをプロファイリングすることによって、ThreatMetrixデバイスの識別は、識別情報をオンラインで認証する方法として次のような利点があります。
- 即座に接続が行われる時点で秒以内にコンピュータを識別する:あなたのウェブサイトに誰かのアクセスを提供する前に、デバイスの接続のリスクを管理する
- 受動的、非侵入型の識別:データが代わりに人の訪問コンピューターとの接続によって供給されるため、認証はの知識やWebサイトの訪問者からの入力を必要としない
- このような社会保障番号などの個人データが危険にさらされている場合でも、ThreatMetrixデバイスの識別には、企業や機関が違法なアカウントを確立するためにそれらを使用してから詐欺師を防ぐのに役立ちます
デバイスIDは、今後数年間で世界中のウェブ上でのアイデンティティを認証するためになくてはならない要因となるのでしょうか?
トムグラブカテゴリー投稿者: アカウントの妥協 。 アナリストや研究が 。 ボットネット 。 クレジットカード決済 。 デバイスの検出 。 デバイスの指紋 。 デバイスの識別 。 アイデンティティの盗難 。 新規アカウントの登録 。 オンライン詐欺 。 オンライン詐欺の動向 。 PCの指紋 。 ソーシャルネットワーク


興味深い。 私は、デバイス識別が最終的にすべてのオンライン金融取引のために必要だと思うだろう。 私は銀行のために働く。 我々は、アカウントのハイジャックを保護するためのかなり良い技術を持っていますが、新しいaccoutの開口部のため、クレジットカードのアプリケーションでは、貸付金は我々が依存しなければならないすべては誰かの身元を確認するために、クレジットデータ等であるETC。 詐欺師たちが行うのと同じ身元確認データベースを使用する場合、私wouldntのは驚かされる。
Franzie