網上個人資料終極保安方法!以獨特匿名代號隱藏身份
網上個人資料終極保安方法!以獨特匿名代號隱藏身份
現時很多保安方案都著重如何應對攻擊,但今次要介紹的方案卻是主動進行身份資料的隱藏,即使駭客成功入侵系統,亦只會取得無意義的數據,從而達致隱藏真實身份之效。
要介紹的是一種由數碼身份公司研發,名為 ThreatMetrix ID 的技術,此技術可讓企業實現無縫環球數碼商業運作。現在,企業可憑藉獨特的匿名客戶識別碼,實時準確判斷客戶身份的可信任程度。
該公司相信客戶身份驗證的關鍵在於把離線和在線世界連為一體,從而把多重相關的人物角色,整合成單一的匿名客戶身份。
ThreatMetrix ID 乃基於 ThreatMetrix 原有技術加以創新,提供四項主要功能:
-ThreatMetrix Digital Identity Network 中 14 億名獲認出之客戶,每一位都有一個獨特的匿名識別碼
-動態的信心評分,以確定每個指定 ThreatMetrix ID 的真實性
-互動圖像顯示所有與個別客戶身份組成相關的使用裝置、驗證、威脅和行為特點
-可信度評分,以反映指定交易中 ThreatMetrix ID 的信譽 (這功能將於 2018 年推出)
ThreatMetrix ID 的運作原理
ThreatMetrix ID 的核心是由字母和數字組成的獨特匿名代號,用以識別個人及與其數碼身份相關的已知特點。這些特點源自分布於網上和現實世界的數據,包括使用裝置、帳號名稱、電郵地址、送貨地址、支付卡資料、IP 位址等等。這些特點以及相互之間的關聯透過 ThreatMetrix Digital Identity Network 積累,這個網絡每天處理超過 7,500 萬宗來自全球 4 萬個網站和流動程式的交易。
簡單說,ThreatMetrix ID 把在線和離線數據整合,並建立一個獨特的動態客戶 ID。通過 Digital Identity Graph 中的數據科學和機器學習,使方案能把這些各具差異的特點連繫起來,成為一個獨特的身份識別碼。同時 ThreatMetrix Digital Identity Network 採用了標記式的加密身份特點,從而令數據不能被轉換為可識別的個人資料,這樣可確保身份識別碼及其數據保持匿名。
ThreatMetrix ID 可分為四大特點:
-透過將離線和在線數據整合為獨一無二的身份識別碼,提供全方位的客戶身份特點
-讓客戶於不同接觸點,如建立新帳戶,登入交易和支付交易上實現一致、通用的暢順身份確認程序
-提供深入的分析和鑒證圖表,以加速決策和取得營收
-方案設計由始至終採用標記式的匿名身份特點,故數據資料不會被黑客盜取或作假扮別人之用。