Jenis verifikasi login

Dokumen ini menjelaskan jenis tantangan verifikasi Fraud Defense yang dapat Anda integrasikan ke situs atau aplikasi untuk membantu Anda membedakan manusia dari ancaman otomatis. Fraud Defense menyediakan tantangan visual, audio, dan kode QR.

Tantangan visual

Tantangan visual mengharuskan pengguna mengidentifikasi dan memilih objek tertentu dalam petak gambar.

Untuk menyelesaikan tantangan visual, pengguna membaca perintah dan memilih kotak gambar yang cocok dengan perintah tersebut (misalnya, dengan lampu lalu lintas). Pengguna mungkin melihat gambar tambahan.

Tantangan audio

Tantangan audio adalah opsi aksesibilitas bagi pengguna yang tidak dapat atau tidak ingin menyelesaikan tantangan visual. Tantangan audio berfungsi dengan pembaca layar utama seperti ChromeVox, JAWS, NVDA, dan VoiceOver.

Pengguna memutar atau mendownload cuplikan audio dan memasukkan angka yang mereka dengar di kolom teks.

Tantangan kode QR

Tantangan kode QR adalah mekanisme verifikasi yang tahan AI dan berfokus pada perangkat seluler. Tantangan visual atau audio terkadang dapat diatasi dengan otomatisasi canggih atau farm klik. Tantangan kode QR menawarkan keamanan yang ditingkatkan dengan mengalihkan proses verifikasi ke ponsel pengguna. Pemisahan ini mempersulit penyerang untuk meluncurkan serangan berskala.

Saat tantangan kode QR dipicu, dua perangkat bekerja sama untuk menyelesaikan verifikasi:

  1. Perangkat penjelajahan: Menampilkan kode QR di jendela browser atau aplikasi.
  2. Perangkat seluler: Pengguna memindai kode QR yang ditampilkan menggunakan ponsel seluler mereka dan melakukan verifikasi di trusted execution environment perangkat seluler.

Proses verifikasi memerlukan penyiapan pengguna minimal di perangkat Android dan iOS. Perangkat Android memiliki software verifikasi bawaan. Perangkat iOS menggunakan Apple App Clips, yang menghilangkan kebutuhan untuk menginstal aplikasi terpisah. Tantangan kode QR juga berfungsi langsung di browser seluler dan WebView, tempat kode QR diganti dengan tombol yang langsung memulai alur verifikasi seluler.

Saat Anda mengintegrasikan tantangan kode QR ke situs atau aplikasi Anda, pengguna akan menyelesaikan langkah-langkah tingkat tinggi berikut untuk mendapatkan akses:

Android

Prasyarat: Layanan Google Play versi 25.41.30 atau yang lebih baru.

Langkah-langkah:

  1. Pindai kode QR menggunakan perangkat Android.
  2. Tekan Konfirmasi verifikasi.
  3. Tekan Selesai.

iOS

Prasyarat:

Langkah-langkah:

  1. Pindai kode QR menggunakan perangkat iOS.
  2. Tekan Selesai.

Tingkat kesulitan tantangan

Verifikasi visual dan audio menawarkan tingkat kesulitan untuk menyeimbangkan gesekan pengguna dengan keamanan. Saat tantangan dipicu (misalnya, saat aturan kebijakan tantangan cocok), Fraud Defense dimulai dengan menampilkan tantangan visual. Anda tidak dapat memilih untuk menyajikan tantangan audio pada awalnya saat aturan cocok karena pemilihan jenis tantangan tidak didukung. Pengguna dapat memilih untuk beralih ke tantangan audio secara langsung dari widget verifikasi.

Karena tantangan dimulai sebagai visual secara default, tingkat kesulitan yang Anda konfigurasi berlaku langsung untuk tantangan visual. Jika pengguna beralih ke tantangan audio selama verifikasi, tingkat kesulitan yang dikonfigurasi dipetakan ke tantangan audio sebagai berikut:

  • Mudah (USABILITY): Menyajikan tantangan visual yang mudah. Jika pengguna beralih ke tantangan audio, tantangan audio yang mudah akan ditampilkan.
  • Sedang (BALANCE): Menyajikan tantangan visual sedang. Jika pengguna beralih ke tantangan audio, tantangan audio mudah akan ditampilkan karena tingkat kesulitan sedang tidak tersedia untuk tantangan audio.
  • Sulit (SECURITY): Menyajikan tantangan visual yang sulit. Jika pengguna beralih ke tantangan audio, tantangan audio sulit akan ditampilkan.

Mengonfigurasi tantangan dengan Policy Engine

Jika organisasi Anda menggunakan Mesin Kebijakan Pertahanan dari Penipuan, Anda dapat membuat aturan kustom (challenge_rule_groups) untuk memicu tantangan secara deterministik berdasarkan kondisi permintaan tertentu.

Langkah berikutnya