A marzo abbiamo annunciato il supporto CAPTCHA per le sale d'attesa. Ora stiamo uscendo dalla fase beta e introduciamo due nuove funzionalità di sicurezza: il fingerprinting dei dispositivi e il rilevamento delle anomalie.
CAPTCHA
All’inizio di quest’anno abbiamo attivato Google reCAPTCHA come funzionalità beta per tutti i piani CrowdHandler Standard, Plus, Professional ed Enterprise. Ora questa funzionalità è uscita dalla fase beta ed è pienamente disponibile per i piani Standard e superiori.
Altro: Leggi il nostro annuncio originale relativo alla funzione CAPTCHA
Altro: Leggi la guida all'uso sull'integrazione di Google reCAPTCHA
Novità: identificazione dei dispositivi tramite fingerprinting
Questo mese presentiamo la funzione di identificazione dei dispositivi.
Quando gli utenti entrano nella tua sala d'attesa, sono anonimi. Per garantire che possiamo identificarli durante tutta la loro permanenza, assegniamo a ciascun utente un token univoco, generato nel momento in cui si uniscono alla coda.
Tuttavia, poiché un utente esperto potrebbe individuare e condividere token che ritiene vantaggiosi, abbiamo introdotto il "device fingerprinting" come misura di sicurezza aggiuntiva.
La tecnica del "fingerprinting" identifica una combinazione di attributi nel browser o nel dispositivo di ciascun utente, creando una "impronta digitale". Successivamente, se un utente in possesso di un token specifico accede alla sala d'attesa utilizzando un dispositivo che non corrisponde all'impronta digitale originale, gli viene assegnato un nuovo token.
In altre parole, se l'utente A condivide il proprio token con l'utente B, a quest'ultimo verrà assegnato un nuovo token e si inserirà in coda alla fine, come se non avesse ricevuto il token condiviso.
Altro: Leggi la guida per l'utente su Device Fingerprinting
La funzione "Fingerprinting" è ora disponibile nei piani Standard e superiori.
Novità: Rilevamento delle anomalie
Stiamo inoltre introducendo una nuova funzionalità, che rimarrà in versione beta per un po’: il rilevamento delle anomalie.
Perché? Beh, gli attacchi alle sale d’attesa e ai sistemi di prenotazione assumono diverse forme. Oltre agli utenti umani che collaborano per aggirare la coda, generando numerose posizioni o condividendo “token validi”, i siti web di vendita e biglietteria devono anche proteggersi da una gamma sempre più ampia di bot.
Tra questi potrebbero esserci i “drop checker” (noti anche come “spinner bot”), che analizzano le pagine per cercare di assicurarsi un vantaggio non appena il prodotto viene messo in vendita; i bot di acquisizione, che cercano di prenotare i prodotti impedendo agli utenti autentici di accedervi; oppure i bot di accelerazione, che cercano di effettuare acquisti, spesso utilizzando carte di credito fraudolente... Solo per citarne alcuni.
Ma il rilevamento delle anomalie può essere d'aiuto.
Il rilevamento delle anomalie funziona analizzando i percorsi degli utenti sul tuo dominio, sia nella sala d'attesa che sul tuo sito, e individuando le sessioni che presentano modelli anomali.
Analizzando in tempo reale una serie di fattori relativi agli utenti e confrontando ogni percorso con quelli effettuati dalla maggioranza delle persone presenti in una sala d'attesa, CrowdHandler è in grado di assegnare a ciascun utente un punteggio di rischio compreso tra 0 e 100.
È quindi possibile esaminare e filtrare le sessioni sospette e, a scelta, eliminare il relativo token oppure bloccare gli indirizzi IP associati.
Se, dopo un'attenta analisi delle sessioni segnalate, ritieni che stiamo identificando correttamente i comportamenti sospetti, puoi impostare una soglia di rischio per bloccare automaticamente gli indirizzi IP che superano un determinato livello di rischio.
Altro: Leggi la guida per l'utente sul rilevamento delle anomalie
Il rilevamento delle anomalie è ora disponibile come funzionalità beta nei piani Professional e superiori.
Durante questo periodo di beta continueremo ad analizzare il traffico in tempo reale e saremo lieti di ricevere qualsiasi feedback sull'utilità della funzionalità.
Attirate il tipo di pubblico sbagliato? Ci pensiamo noi
Non dimenticare che tutte queste nuove funzionalità di sicurezza si aggiungono ai controlli del firewall basati su IP, che consentono di bloccare e assegnare priorità a intervalli di indirizzi e che sono già disponibili nei piani Plus e superiori.
Il fingerprinting dei dispositivi e il rilevamento delle anomalie sono le ultime novità di una serie di funzionalità di sicurezza offerte da CrowdHandler, una serie che aggiorniamo e miglioriamo costantemente: continuate a seguirci.