顶象护航理想汽车账户安全 – 作者:blackhole666

近日，顶象与理想汽车达成合作。将为理想汽车提供全链路的账户反欺诈解决方案，防范各类欺诈风险，保障账户安全。

新出行平台下的新挑战

理想汽车由前泡泡网和汽车之家创始人李想创办，致力于打造全新智能电动交通工具，改变用户传统的出行体验。2018年10月，理想汽车推出首款产品“理想ONE”智能电动车，定位于新生代家庭SUV，满足6-7人的家庭出行需要。

理想汽车以用户为中心，提供了与汽车息息相关的业务。网友只需要在理想汽车平台注册成为用户，即可享受覆盖看、选、买、用、卖车等全周期的一体化服务体验。

账户是用户享受服务的主要凭证，也成为黑灰产的目标。黑灰产利用各类手段盗取登录用户的账号，并借助技术工具规模化制作和操控虚假账号，扰乱平台运营的运营和规划，给正常用户带来极大干扰。

既保障账户安全，又提供友好交互体验

为了防范各类账户风险的发生，理想汽车引入了顶象账户反欺诈解决方案，通过全链路的防控体系，有效防范垃圾注册、撞库攻击、暴力破解等风险，保障用户账户安全。

其中，方案中的智能无感验证具有以下三大特征：

1、结合设备指纹技术，可有效识别设备牧场、模拟器、越狱、刷机改机等攻击行为，大幅提升用户账号的风险识别能力，拦截恶意登录、批量注册等机器行为，将垃圾注册、暴力破解、仿冒登录等拒之门外。

2、根据每次验证行为中的设备指纹、时间、访问频率、行为轨迹等信息，智能无感验证进行综合判断输出对应的判断结果：对于风险行为直接拦截，疑似风险行为进行二次校验，正常行为判断通过；既让用户无感知通过，减少对正常用户的干扰，极大提升交互体验。

3、使用了动态加解密混淆算法对JS代码进行混淆压缩，并定时自动化更新混淆算法，短周期自动变更数据加密算法，实现快速自动迭代，提高不法分子的破解难度。

借助顶象账户反欺诈解决方案，理想汽车既保障了用户账户的安全，又为用户提供了良好的交互体验，实现了用户体验与业务安全的良好平衡。

顶象是国内首个主打业务安全的创新企业，自主研发出Dinsight实时风控引擎、Xintell智能模型平台、全平台端安全等创新产品，为金融、互联网、航旅、政企等行业提供了全链路的反欺诈方案与专家服务，护航营销、账号、交易、数据、信贷等业务的安全。目前已服务中国银行、民生银行、江苏银行、饿了么、同程艺龙等逾千家企业。

来源：freebuf.com 2020-03-06 14:42:47 by: blackhole666