作为无感验证的代言人,顶象一直在探索更智能、更人性化的无感验证服务。
近日,顶象正式推出了第五代验证码,即新一代智能无感验证。
新一代智能无感验证是一个集策略、情报、数据为一体的云端交互的安全验证系统,汇集了4380条风险策略、112类风险情报、覆盖24个行业、118种风险类型,防控精准度>99.9%,1天内便可实现从风险到情报的转化,行业风险感知能力实力加强,同时支持安全用户无感通过,实时对抗处置能力更是缩减至60s内。
了解第五代验证码:www.dingxiang-inc.com
以云为核,第五代验证码的上云底座
顶象一直在思考如何将验证码的功能释放到最大化。
对此,顶象风控专家张祖凯表示:
一方面,数字全球化进程下,企业的业务场景和渠道逐渐增多,随之而来的业务安全风险也在剧增,而企业自身对于黑灰产的认知薄弱,对于业务安全的部署建设往往会出现重复建设的情况,且各个业务线之间往往是单点防控。这样一来,对于企业而言,就处在了十分被动的位置。
另一方面,尽管验证码已经发展到今天的智能无感验证方式,但为了安全性不断提升验证码的复杂性也让不少用户不堪其扰。而以往的验证码依旧是一种单机型验证工具,对于同行业和跨行业的风险感知力度不足。
“云”作为业务安全经验的沉淀和决策依据的大脑,可提供实时更新的业务安全情报、反欺诈相关的风险数据、具体业务场景的防御策略;“端”主要是在全链路多环节的业务交互中,提供安全工具和平台,利用云上的经验,实时识别到业务风险,并及时进行防御和处置。
也就是说,将第五代验证码与顶象防御云相融合,不仅加强了第五代验证码的实时对抗能力,更让其打通了上下游的防控链路,打破了以往企业单点防控的局面。
另外,顶象还在云端打造了云端情报中心、云端策略中心以及云端数据中心。在云端情报中心用户可以在系统化的沉淀攻防对抗中发现风险以及对应的防御手段,云端策略中心则可根据收集到的风险情报进行防御策略准备,并在云端储备大量的专家规则策略,云端数据中心则可支撑风险数据的日常存储以及分析处理。
截止目前,第五代验证码已沉淀了4380个专家策略,121种情报,覆盖24种行业,118种风险类型,并且部分行业,涵盖多个头部客户,防控精准度>99.9%,1天内就可完成从风险到情报的转化,实现了行业第一的风险感知能力,形成了端+云特有的业务安全架构模式,并已作为数字时代业务安全体系架构的建设标准。
无感极速,向更智能、更人性化的无感验证“进化”
除了云端赋能外,此次第五代验证码在无感验证和攻防对抗方面做了优化升级。
首先来看无感验证层面。
以前无论你是否是可信用户,都需要验证码验证用户的真实有效方可通过。现在,顶象在用户的身份判别上做了进一步调整,即对可信用户“完全信任”,对高风险用户一个都不放过。
那么如何判定你是可信用户还是高风险客户呢?
据张祖凯介绍,其主要通过顶象的智能风控系统来判定用户是否为可信用户,并区分为三个等级,即正常用户、疑似风险用户、风险用户。一般来说,正常用户在100毫秒内可无感通过,普通用户只需完成首次认证,5秒内也可无感通过,疑似风险用户则需进行二次验证,风险用户则会被直接拒绝。
再来看下攻防对抗层面。
相较上一代无感验证,第五代验证码强化了设备风险识别能力,增强了人机识别模型、行为特征等模型,通过验证魔方可实现快速攻防对抗,即10s内完成配置,60s即可生效。
除此之外,第五代验证码还为用户定制了专属皮肤,内容涉及电商、航空、出行、互联网、二次元等,用户在使用顶象第五代验证码服务时,可根据需要定制专属个性化皮肤,提升用户使用体验。
整体来看,顶象第五代验证码是一个以顶象防御云为核心,集13种验证方式,多种防控策略,以智能验证码服务、验证决策引擎服务、设备指纹服务、人机模型服务为一体的云端交互安全验证系统。