Types de questions d'authentification

Ce document décrit les types de questions de validation Fraud Defense que vous pouvez intégrer à vos sites Web ou applications pour vous aider à distinguer les humains des menaces automatisées. Fraud Defense propose des questions visuelles, audio et avec QR code.

Questions visuelles

Les questions visuelles demandent aux utilisateurs d'identifier et de sélectionner des objets spécifiques dans une grille d'images.

Pour répondre à une question visuelle, les utilisateurs lisent l'invite et sélectionnent les carrés d'image qui y correspondent (par exemple, avec des feux de circulation). Des images supplémentaires peuvent leur être présentées.

Questions audio

Les questions audio sont une option d'accessibilité pour les utilisateurs qui ne peuvent pas ou ne souhaitent pas répondre à une question visuelle. Elles fonctionnent avec les principaux lecteurs d'écran tels que ChromeVox, JAWS, NVDA et VoiceOver.

Les utilisateurs lisent ou téléchargent un extrait audio, puis saisissent les chiffres qu'ils entendent dans le champ de texte.

Questions avec QR code

La question avec QR code est un mécanisme de validation résistant à l'IA et axé sur le mobile. Les questions visuelles ou audio peuvent parfois être contournées par une automatisation sophistiquée ou des fermes de clics. La question avec QR code offre une sécurité renforcée en déplaçant le processus de validation vers le téléphone mobile de l'utilisateur. Cette séparation permet aux pirates de lancer plus difficilement des attaques à grande échelle.

Lorsqu'une question avec QR code est déclenchée, deux appareils fonctionnent ensemble pour effectuer la validation :

  1. Appareil de navigation : affiche un QR code dans la fenêtre du navigateur ou de l'application.
  2. Appareil mobile : l'utilisateur scanne le QR code affiché à l'aide de son téléphone mobile et effectue la validation dans l'environnement d'exécution sécurisé de l'appareil mobile.

Le processus de validation nécessite une configuration minimale de l'utilisateur sur les appareils Android et iOS. Les appareils Android sont équipés du logiciel de validation intégré. Les appareils iOS utilisent les extraits d'application Apple, ce qui élimine le besoin d'installer une application distincte. Les questions avec QR code fonctionnent également directement sur les navigateurs mobiles et les WebView, où le QR code est remplacé par un bouton qui lance directement le flux de validation mobile.

Lorsque vous intégrez des questions avec QR code à vos sites Web ou applications, les utilisateurs suivent les étapes générales ci-dessous pour y accéder :

Android

Prérequis : services Google Play version 25.41.30 ou ultérieure.

Étapes :

  1. Scannez le QR code à l'aide d'un appareil Android.
  2. Appuyez sur Confirmer la validation.
  3. Appuyez sur OK.

iOS

Prérequis :

Étapes :

  1. Scannez le QR code à l'aide d'un appareil iOS.
  2. Appuyez sur OK.

Niveaux de difficulté des questions

Les questions visuelles et audio proposent différents niveaux de difficulté pour équilibrer la friction utilisateur et la sécurité. Lorsqu'une question est déclenchée (par exemple, lorsqu'une règle de stratégie de question correspond), Fraud Defense commence par présenter une question visuelle. Vous ne pouvez pas choisir de diffuser une question audio au départ lorsqu'une règle correspond, car la sélection du type de question n'est pas prise en charge. Les utilisateurs peuvent choisir de passer à une question audio directement depuis le widget de validation.

Étant donné que les questions sont visuelles par défaut, le niveau de difficulté que vous configurez s'applique directement aux questions visuelles. Si un utilisateur passe à une question audio lors de la validation, le niveau de difficulté configuré est mappé à la question audio comme suit :

  • Facile (USABILITY) : diffuse une question visuelle facile. Si l'utilisateur passe à une question audio, une question audio facile lui est présentée.
  • Moyen (BALANCE) : diffuse une question visuelle moyenne. Si l'utilisateur passe à une question audio, une question audio facile lui est présentée, car aucun niveau de difficulté moyen n'est disponible pour les questions audio.
  • Difficile (SECURITY) : diffuse une question visuelle difficile. Si l'utilisateur passe à une question audio, une question audio difficile lui est présentée.

Configurer des questions avec Policy Engine

Si votre organisation utilise Fraud Defense Policy Engine, vous pouvez créer des règles personnalisées (challenge_rule_groups) pour déclencher de manière déterministe des questions en fonction de conditions de requête spécifiques.

Étape suivante