最近对设备指纹技术十分关注,不知在国内这项技术主要应用在哪些方面( 二 )


混合式设备指纹技术融合了主动式和被动式设备指纹技术各自的优点,在准确识别设备的同时,扩大了设备指纹技术的适用范围。
准确率进一步提高:
主动式设备指纹技术本身已经具有很高的准确率,接近100%。在此基础上,混合式设备指纹技术能够将主动式和被动式的识别结果相互印证和校验,从而使准确率进一步提高。
适用范围更广:
出于隐私保护的目的,纯主动式设备指纹技术的使用场景越来越受限,同时其对于SDK和JS代码的依赖,致使其无法应用在不便于在客户端植入代码的场景。例如,Apple公司就严格限制APP中用户与设备信息的收集行为,任何超越合理范围的信息收集都可能被视为违规行为,而遭到APP下架的惩罚。
而混合式设备指纹技术则可根据用户的不同场景,来灵活决定设备指纹的生成和校验方式。对于用户隐私保护要求宽松的场景,可以使用主动式设备指纹技术来获得快速、稳定的设备标识;而对于用户隐私保护要求严格,或无法嵌入SDK和Java代码的场景,则可以使用被动式设备指纹技术。
此外,在需要将同一用户在移动Web和App中的行为关联起来的场景中,混合式设备指纹技术也有着比主动式更大的应用范围。
一个典型的案例是,当一个消费者点击到一个移动网络广告以获取一个新应用时,广告主希望知道此次广告点击是否最终带来了新用户。而由于嵌入Web页面的Java代码和移动APP中的SDK收集的设备特征不同,导致生成的设备指纹标识符也不相同。因此主动式设备指纹技术无法将同一用户在移动Web和App中的行为关联起来,而被动式和混合式可以根据相同的协议栈特征,来判断移动WEB和APP发送的消息是否来自于同一台移动设备。
三种设备指纹技术的现状和未来
目前,国内大部分企业采用的设备指纹技术都是主动式的,但由于企业和公众隐私保护意识日渐强烈,隐私保护政策日益严格,主动式设备指纹技术的应用越来越受限。
而被动式设备指纹技术因为系统和算法比较复杂,往往需结合大数据处理和机器学习技术才能实现,技术门槛相对较高,目前在国内还处于起步阶段。只有少数公司可以做到较高的准确率,并得到业界和客户的认可。
混合式设备指纹技术的公司更是凤毛麟角,主要原因之一是由于混合式的技术壁垒也并不比被动式低。能够成功研发混合式设备指纹的公司,往往在被动式上已经有了相当大的进展和积累;或者从外部采购其他公司的被动式设备指纹技术作为混合式的研发基础。在业内较为知名的被动式指纹技术专家如maxent,也已为多家业务伙伴提供此类的技术合作与支持。
在未来,我们有理由相信,被动式设备指纹技术将逐步成为设备识别技术的中流砥柱。
而混合式设备指纹技术,作为二者结合、扬长避短的综合性解决方案,同时兼顾了应用场景、用户隐私保护、响应速度与准确性等多方面的要求,可以在智能化的商业新环境中,助力企业在营销、运营、交易等各个环节,实现业务目标。

■网友
据不完全统计,2015年,中国互联网行业因地下黑产造成的损失超过7000亿元。上到欺诈软件开发、电商平台漏洞研究、手机号倒卖、短信打码平台,下到实际操作执行,甚至组织人工识别验证码,这些地下黑产已经形成了完整的产业链,不断测试各平台的风控规则,各类黑产软件也不断迭代更新。
人工审核成本高昂且效率不高,这时就需要有更高端的方法来对抗黑产。
但是不论黑产的欺诈手段如何翻新,有一个限制是他们无法突破的,那就是硬件设备的成本。一次性的手机号、短信验证码收发,甚至虚假的身份信息都可以用很低的成本大批量的购买,但即使是非常低端的手机通常也需要数百元一台,每刷一次单就换一台设备,显然是不可能的。因此,只要能够突破黑产软件和IP代理,准确识别出这些欺诈设备,就能够加以阻止。
就像每个人都有独一无二的指纹一样,每一台终端设备也都拥有独特的特征。这些独特的属性,在终端设备与外界通讯的过程中都会体现出来。追踪设备通信行为,并用先进的数据模型分析其特性,就能准确识别和关联设备,实现线上欺诈行为的识别和预警,这就是设备指纹技术的原理。


推荐阅读