搜索

[11116] 2017-03-10_聊聊身份欺诈和窃取那些事

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-03-10_聊聊身份欺诈和窃取那些事 聊 聊 身 份 欺 诈 和 窃 取 那 些 事 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 3 - 1 0 很 多 人 都 认 为 很 多 人 都 认 为 “ 个 人 隐 私 个 人 隐 私 ” 不 过 是 一 纸 空 谈 而 已 ， 引 用 老 炮 儿 中 六 爷 的 一 句 被 删 台 词 ： 不 过 是 一 纸 空 谈 而 已 ， 引 用 老 炮 儿 中 六 爷 的 一 句 被 删 台 词 ： “ 我 活 那 么 大 ， 我 我 活 那 么 大 ， 我 T M 都 不 知 道 自 己 还 都 不 知 道 自 己 还 有 隐 私 ？ 有 隐 私 ？ ” 目 前 社 交 媒 体 如 此 发 达 ， 而 社 交 平 台 上 又 存 储 着 海 量 的 网 民 个 人 信 息 ， 但 是 由 于 很 多 用 户 缺 乏 针 对 个 人 信 息 的 保 护 意 识 ， 目 前 社 交 媒 体 如 此 发 达 ， 而 社 交 平 台 上 又 存 储 着 海 量 的 网 民 个 人 信 息 ， 但 是 由 于 很 多 用 户 缺 乏 针 对 个 人 信 息 的 保 护 意 识 ， 所 以 网 络 犯 罪 分 子 们 有 着 大 把 的 机 会 可 以 随 意 窃 取 他 人 的 个 人 身 份 信 息 。 所 以 网 络 犯 罪 分 子 们 有 着 大 把 的 机 会 可 以 随 意 窃 取 他 人 的 个 人 身 份 信 息 。 不 过 在 应 对 身 份 盗 窃 这 一 问 题 上 ， 研 究 人 员 们 也 在 不 断 尝 试 着 新 的 花 样 。 比 如 说 ， 我 们 可 以 将 用 户 的 个 人 物 理 属 性 纳 入 考 不 过 在 应 对 身 份 盗 窃 这 一 问 题 上 ， 研 究 人 员 们 也 在 不 断 尝 试 着 新 的 花 样 。 比 如 说 ， 我 们 可 以 将 用 户 的 个 人 物 理 属 性 纳 入 考 虑 范 围 ， 并 通 过 这 种 实 体 属 性 来 为 我 们 的 身 份 信 息 添 加 一 层 额 外 的 安 全 保 护 。 虑 范 围 ， 并 通 过 这 种 实 体 属 性 来 为 我 们 的 身 份 信 息 添 加 一 层 额 外 的 安 全 保 护 。 通 过 指 纹 识 别 来 解 锁 智 能 手 机 已 经 不 是 什 么 新 鲜 事 儿 了 ， 但 是 最 新 的 技 术 是 将 指 纹 信 息 与 用 户 手 指 按 压 的 力 度 进 行 结 合 来 通 过 指 纹 识 别 来 解 锁 智 能 手 机 已 经 不 是 什 么 新 鲜 事 儿 了 ， 但 是 最 新 的 技 术 是 将 指 纹 信 息 与 用 户 手 指 按 压 的 力 度 进 行 结 合 来 识 别 用 户 身 份 ， 这 就 比 较 炫 酷 了 。 识 别 用 户 身 份 ， 这 就 比 较 炫 酷 了 。 传 统 的 身 份 识 别 方 式 存 在 短 板 传 统 的 身 份 识 别 方 式 存 在 短 板 E x p e r i a n 的 高 级 业 务 顾 问 的 高 级 业 务 顾 问 K e i r   B r e i t e n f e l d 在 接 受 采 访 时 表 示 ： 在 接 受 采 访 时 表 示 ： 现 在 很 多 企 业 和 政 府 部 门 仍 然 在 使 用 “ 可 共 享 的 秘 密 ” 或 “ 静 态 数 据 ” 来 识 别 用 户 的 合 法 身 份 ， 比 如 说 社 保 号 、 用 户 名 和 密 码 等 等 ， 但 是 如 果 继 续 使 用 这 种 身 份 识 别 方 法 的 话 ， 那 么 欺 诈 问 题 也 许 永 远 都 无 法 解 决 。 个 人 身 份 识 别 信 息 （ P I I ） 是 非 常 有 价 值 的 ， 而 这 些 信 息 自 然 而 然 就 成 为 了 网 络 犯 罪 分 子 的 首 要 目 标 。 因 此 ， 解 决 该 问 题 的 其 中 一 种 方 法 就 是 使 用 动 态 数 据 （ 或 与 一 些 静 态 指 标 相 结 合 ） 。
目 前 ， 每 天 都 有 1 9 0 万 条 包 含 有 P I I 信 息 的 数 据 记 录 被 盗 ， 这 也 就 意 味 着 每 天 都 有 数 百 万 人 将 会 陷 入 身 份 欺 诈 的 风 险 之 中 ， 除 此 之 外 ， 根 据 J a v e l i n 的 2 0 1 7 年 身 份 欺 诈 研 究 报 告 ， 在 2 0 1 6 年 总 共 有 1 5 4 0 万 美 国 公 民 受 到 了 身 份 欺 诈 的 影 响 ， 受 影 响 人 数 相 比 2 0 1 5 年 增 加 了 1 6 % 。 B r e i t e n f e l d 表 示 ， 目 前 很 多 公 司 仍 然 在 使 用 一 种 名 为 “ 身 份 元 素 识 别 验 证 ” 的 形 式 来 对 用 户 身 份 进 行 核 验 。 在 这 种 传 统 的 方 法 中 ， “ 申 请 人 ” 需 要 提 供 一 个 身 份 元 素 （ 例 如 社 保 号 、 生 日 、 姓 名 或 住 址 ） ， 然 后 公 司 再 使 用 可 信 任 第 三 方 （ 例 如 信 用 部 门 ） 所 提 供 的 数 据 记 录 来 与 之 进 行 比 对 ， 并 通 过 这 种 方 法 来 核 验 用 户 的 身 份 。 但 是 问 题 就 在 于 ， 其 中 大 多 数 信 息 可 能 早 就 已 经 被 盗 了 ， 所 以 这 种 身 份 认 证 方 法 已 经 不 再 可 靠 。 E n t r u s t   D a t a c a r d 的 全 球 副 总 裁 R y a n   Z l o c k i e 给 出 了 一 种 名 为 “ 连 续 认 证 ” 的 例 子 ， 比 如 说 ， 当 用 户 在 操 作 智 能 手 机 的 过 程 中 ， 他 们 打 字 、 滚 动 或 滑 动 屏 幕 时 手 指 的 用 力 程 度 是 不 同 的 ， 我 们 可 以 通 过 这 些 数 据 来 与 用 户 的 日 常 行 为 习 惯 进 行 比 对 并 验 证 其 身 份 。 另 一 种 方 法 就 是 通 过 会 话 或 事 务 的 时 长 来 进 行 验 证 ， 比 如 说 ， 我 们 可 以 将 用 户 的 打 字 习 惯 当 作 一 种 基 于 行 为 模 式 的 身 份 验 证 工 具 ， 当 用 户 在 电 脑 键 盘 上 打 字 时 ， 我 们 可 以 收 集 用 户 手 指 按 压 键 盘 的 力 度 和 频 率 情 况 ， 而 这 些 数 据 时 可 以 连 续 捕 捉 的 ， 并 非 只 在 用 户 首 次 登 录 一 个 系 统 或 服 务 时 才 进 行 收 集 。
相 对 于 静 态 身 份 数 据 来 说 ， 这 种 动 态 数 据 对 于 犯 罪 分 子 而 言 的 “ 货 币 价 值 ” 就 没 有 那 么 高 了 。 而 且 通 过 这 种 方 法 ， 企 业 也 就 有 可 能 阻 止 欺 诈 行 为 的 发 生 。 目 前 一 些 新 的 动 态 识 别 数 据 主 要 有 以 下 几 种 ： 1 .         生 物 学 特 征 ： 类 似 指 纹 和 视 网 膜 这 样 的 生 物 识 别 认 证 因 素 可 以 用 来 安 全 地 验 证 用 户 身 份 ， 因 为 对 于 诈 骗 分 子 来 说 ， 这 些 信 息 的 窃 取 和 拷 贝 相 对 来 说 比 较 困 难 。 2 .         I P 地 址 ： 检 测 当 前 账 户 是 否 使 用 的 是 新 的 或 未 认 证 的 I P 地 址 ， 这 样 可 以 一 定 程 度 地 阻 止 欺 诈 事 件 的 发 生 。 除 此 之 外 ， 当 某 人 尝 试 使 用 新 设 备 来 访 问 用 户 账 号 时 ， 用 户 将 会 收 到 通 知 。 3 .         地 理 位 置 ： 地 理 位 置 是 验 证 用 户 身 份 的 另 一 种 因 素 ， 而 且 很 多 公 司 目 前 已 经 将 其 当 作 一 种 用 户 在 进 行 购 买 操 作 时 的 身 份 验 证 因 素 了 。 比 如 说 ， 如 果 你 住 在 肯 塔 基 ， 但 如 果 你 想 在 中 国 用 你 的 凭 证 来 购 买 商 品 时 ， 交 易 将 会 被 暂 时 阻 止 ， 除 非 你 能 够 进 一 步 提 供 身 份 验 证 资 料 。 4 .         自 拍 ： 当 用 户 通 过 移 动 设 备 来 进 行 交 易 时 ， 面 部 识 别 技 术 同 样 可 以 用 来 验 证 用 户 身 份 。 5 .         购 物 频 率 检 测 ： 通 过 检 测 个 人 用 户 的 历 史 购 物 行 为 和 购 买 频 率 同 样 可 以 有 效 地 防 止 违 规 操 作 的 发 生 。 6 .         社 交 媒 体 资 料 ： 可 以 通 过 分 析 用 户 的 社 交 媒 体 和 在 线 账 户 资 料 来 判 断 该 用 户 的 身 份 是 否 真 实 。 比 如 说 ， 某 人 的 F a c e b o o k 账 号 已 经 建 立 了 很 多 年 ， 而 且 也 有 很 多 好 友 ， 但 是 我 们 可 以 通 过 分 析 其 账 号 资 料 的 广 度 和 深 度 来 判 断 该 用 户 是 否 使 用 的 是 虚 假 信 息 。 7 .         授 权 用 户 的 操 作 行 为 ： 通 过 监 控 已 授 权 用 户 的 操 作 行 为 可 以 有 效 地 防 止 欺 诈 行 为 的 发 生 。 除 了 面 部 识 别 之 外 ， 声 音 识 别 和 虹 膜 识 别 等 技 术 同 样 可 以 根 据 用 户 的 固 有 物 理 特 征 来 验 证 用 户 的 身 份 。 Z l o c k i e 表 示 ： “ 目 前 生 物 认 证 的 范 围 已 经 不 仅 局 限 于 指 纹 了 ， 正 是 由 于 生 物 特 征 具 有 这 种 “ 不 可 转 让 ” 的 特 性 ， 所 以 它 才 能 提 供 高 等 级 的 防 欺 诈 保 护 。 声 音 和 面 部 生 物 识 别 技 术 的 灵 活 性 非 常 高 ， 我 们 可 以 在 一 个 会 话 过 程 中 不 断 地 验 证 用 户 身 份 ， 而 用 户 完 全 不 会 觉 察 到 。 除 此 之 外 ， 他 还 引 用 了 心 电 图 （ E C G ） 来 作 为 物 理 识 别 因 素 的 另 一 个 例 子 ， 因 为 心 跳 等 因 素 同 样 可 以 作 为 一 种 唯 一 的 标 识 符 来 验 证 用 户 的 身 份 。 当 用 户 正 在 使 用 一 个 系 统 或 服 务 时 ， 系 统 就 可 以 在 会 话 的 整 个 过 程 中 通 过 实 时 检 测 用 户 的 生 命 特 征 来 核 验 用 户 身 份 。 Z l o c k i e 表 示 ， 这 种 “ 认 知 认 证 技 术 ” 目 前 仍 处 于 研 究 阶 段 。 这 种 技 术 需 要 收 集 大 量 参 数 来 为 用 户 创 建 一 个 单 独 的 用 户 档 案 ， 当 用 户 接 收 到 了 一 种 新 的 刺 激 时 （ 例 如 一 段 熟 悉 的 音 乐 或 一 张 图 片 ） ， 我 们 就 可 以 通 过 脑 电 图 、 心 电 图 、 血 压 、 皮 肤 电 反 应 和 瞳 孔 状 态 来 判 断 用 户 的 身 份 。
可 行 方 案 可 行 方 案 多 因 素 身 份 验 证 已 经 成 为 了 目 前 一 种 较 为 常 见 的 验 证 方 法 ， 例 如 基 于 知 识 的 验 证 （ 安 全 问 题 ） 、 一 次 性 密 码 和 文 件 验 证 （ 自 拍 或 电 子 签 名 ） 等 等 。 虽 然 这 种 方 法 已 经 使 用 多 年 ， 但 传 统 的 多 因 素 认 证 方 法 并 不 像 一 些 人 所 认 为 的 那 么 安 全 。 比 如 说 ， 当 验 证 码 是 通 过 文 本 发 送 的 时 候 ， 我 们 无 法 保 证 看 到 这 个 验 证 码 的 就 是 用 户 本 人 ， 因 为 用 户 的 手 机 可 能 会 被 盗 ， 而 且 犯 罪 分 子 也 可 以 复 制 用 户 的 手 机 卡 来 接 收 短 信 验 证 码 。 因 此 ， 我 们 可 以 在 这 种 传 统 多 因 素 认 证 的 过 程 中 加 入 动 态 数 据 （ 例 如 自 拍 ） 来 提 升 可 靠 性 。
展 望 未 来 ， 整 个 行 业 需 要 考 虑 使 用 一 种 更 具 整 体 性 的 身 份 识 别 机 制 。 B r e i t e n f e l d 认 为 ， 我 们 可 以 将 用 户 的 P I I 信 息 与 动 态 数 据 相 结 合 来 创 建 出 一 种 集 中 化 的 消 费 者 身 份 管 理 中 心 。 一 般 来 说 ， 这 些 用 户 档 案 需 要 一 个 可 信 任 的 第 三 方 （ 例 如 信 用 机 构 ） 来 负 责 存 管 ， 而 用 户 数 据 可 以 通 过 多 种 渠 道 来 进 行 收 集 ， 而 拥 有 权 限 的 机 构 可 以 实 时 访 问 这 些 文 件 存 档 。 当 企 业 需 要 验 证 某 位 用 户 身 份 时 可 以 向 中 心 发 出 验 证 请 求 ， 企 业 就 不 用 在 本 地 存 储 或 与 其 他 第 三 方 共 享 用 户 的 身 份 识 别 信 息 了 。 这 样 也 就 减 轻 了 企 业 收 集 和 保 护 用 户 P I I 信 息 的 负 担 ， 而 且 他 们 也 不 用 担 心 黑 客 攻 击 和 数 据 泄 漏 等 事 件 给 用 户 身 份 信 息 所 带 来 的 危 险 了 。 *   参 考 来 源 ： n e t w o r k w o r l d ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理