Google更新reCAPTCHA Enterprise加入賬戶防護(hù)工具

Google公開(kāi)預(yù)覽賬戶防護(hù)工具（Account Defender），來(lái)進(jìn)一步打擊線上欺詐。該新功能包含在Google的線上欺詐偵測(cè)服務(wù)reCAPTCHA Enterprise，可供網(wǎng)站擁有者確認(rèn)用戶在網(wǎng)站的操作，是否與過(guò)去的典型行為一致。

reCAPTCHA Enterprise可防止腳本、機(jī)器人和人類(lèi)所進(jìn)行的欺詐和攻擊行為，當(dāng)reCAPTCHA Enterprise安裝在網(wǎng)頁(yè)頁(yè)面上的行動(dòng)點(diǎn)，諸如登錄、購(gòu)買(mǎi)和賬戶創(chuàng)建，該服務(wù)能以順暢的用戶體驗(yàn)，允許合法用戶繼續(xù)操作，并且阻擋虛假用戶和機(jī)器人。

而賬戶防護(hù)工具推進(jìn)reCAPTCHA Enterprise的偵測(cè)方法，能夠分析請(qǐng)求，以確保來(lái)自特定賬戶的請(qǐng)求，與該賬戶過(guò)去在所有網(wǎng)站的行為一致，Google解釋?zhuān)~戶防護(hù)工具所執(zhí)行的分析，使用特殊的模型來(lái)偵測(cè)可疑行為和活動(dòng)變化

該賬戶防護(hù)工具能夠發(fā)現(xiàn)遭到接管或是假賬戶的可疑行為，并發(fā)現(xiàn)網(wǎng)站上存在類(lèi)似行為的賬戶，還能偵測(cè)來(lái)自被標(biāo)記為對(duì)特定用戶可信的設(shè)備請(qǐng)求，也就是說(shuō)，賬戶防護(hù)工具能夠限制和停用欺詐賬戶，避免黑客嘗試接管賬戶，并且只接受來(lái)自合法賬戶的請(qǐng)求，也能減少用戶從受信任設(shè)備登錄時(shí)，所產(chǎn)生的使用體驗(yàn)?zāi)Σ痢?/p>

賬戶防護(hù)工具的運(yùn)行原理，是網(wǎng)站擁有者會(huì)對(duì)用戶生成唯一的隱私散列ID，來(lái)自該用戶的請(qǐng)求，都必需要包含該散列ID，Google舉例，網(wǎng)站所有者會(huì)替用戶生成像是36228b7496a6ab9bb5fecf12b5799105這樣的散列ID，而用戶要進(jìn)行登錄、注冊(cè)、付款和搜索，都必須包含該散列ID。這個(gè)方法讓reCAPTCHA Enterprise能夠構(gòu)建特定網(wǎng)站的偵測(cè)模型，以及時(shí)發(fā)現(xiàn)遭到劫持或是偽造的賬戶。

而網(wǎng)站借由使用現(xiàn)有的Annotations API，可以向Google發(fā)送賬戶相關(guān)的元數(shù)據(jù)，包括錯(cuò)誤的密碼輸入或是雙重驗(yàn)證等信息，這將有助于reCAPTCHA Enterprise發(fā)現(xiàn)可疑的活動(dòng)模式。根據(jù)活動(dòng)模式，reCAPTCHA Enterprise將回傳該請(qǐng)求為用戶預(yù)期行為，還是可疑登錄或賬戶創(chuàng)建。

當(dāng)網(wǎng)站集成reCAPTCHA Enterprise的多因素身份驗(yàn)證功能，賬戶防護(hù)工具將會(huì)回傳操作建議，指示網(wǎng)站再次驗(yàn)證用戶與否，以減少真實(shí)用戶的使用摩擦。在網(wǎng)站偵測(cè)到用戶欺詐時(shí)，便可以使用相關(guān)的賬戶API，進(jìn)一步搜索類(lèi)似的用戶，而該搜索的結(jié)果會(huì)分享給其他網(wǎng)站擁有者，以調(diào)查這些賬戶相關(guān)的欺詐行為。