Birinci taraf dolandırıcılık. Bütün argümanımızın ulaşamadığı durum

Bu, kimlik doğrulamanın yardım etmeyi bıraktığı sayfadır, ve bir argümanı onu kapsayacak biçimde germektense bunu yazmayı tercih ederiz. Birinci taraf dolandırıcılık not-built durumdadır.

Ne olduğu

Dolandırıcılığı gerçek hesap sahibinin kendisi yapıyor. Kendi kimliğiyle başvuruyor, her kontrolü dürüstçe geçiyor, ve sonra dürüst olmayan biçimde davranıyor: kendi yaptığı işlemlere itiraz ederek, geri ödeme niyeti olmadan alınan krediyi ödemeyerek, ya da bir kampanyayı, iade ya da geri gönderim politikasını kötüye kullanarak.

Buna birinci taraf deniyor çünkü dolandırıcı müşterinin kendisidir, bir sahtekâr değil.

Kimlik doğrulamanın onu neden ele alamadığı

Kurduğumuz her kimlik denetimi "bu kişi iddia ettiği kişi mi?" sorusunu yanıtlıyor.

Birinci taraf dolandırıcılıkta yanıt evettir, ve problem tam olarak budur. Kimlik gerçektir, doğrulama doğruydu, ve dolandırıcılık sonradan, kimlikte değil davranışta gerçekleşiyor.

Bu şu demek:

• Hesap ele geçirmenin yükseltme argümanı buraya aktarılmıyor. Kişiden bir kimlik bilgisi sunmasını istemek onun orada olduğunu kanıtlıyor, ve o zaten orada. Varlığı kanıtlamak yanlış şeyi kanıtlıyor.
• Daha güçlü bir kontrol yardım etmiyor. Mevcut en yüksek güvence düzeyine kadar doğrulayabilir ve sonuçla ilgili hiçbir şeyi değiştiremezsiniz.
• Biyometri bile yardım etmiyor, aynı sebeple. Doğru kişi yapıyor.

Bu, yalnızca bizimkinin değil, bütün ürün kategorisinin en açık sınırıdır: kimlik altyapısı kim sorusunu yanıtlıyor, ve birinci taraf dolandırıcılık niyet ve davranış hakkında bir sorudur. Onu tespit etmek davranışsal analitik, kredi ve ödeyebilirlik verisi, hız örüntüleri, hesaplar arası ağ analizi demektir, ki bunların hiçbiri bizde yok ve hiçbirini kurmuyoruz.

Söylenmeye değer tek şey, ve küçük

Dayanıklı, taşınabilir bir kimlik bir dolandırıcının silinip yeniden yaratılmasını zorlaştırıyor. Doğrulanmış bir kimlik altında itibarını yakan biri, başka bir yerde aynı ucuzlukta taze bir müşteri olamıyor, ki bu taşınabilirliğin hesap verebilirlik tarafıdır, ve bu çeyrek uygulayabileceğiniz bir denetim değil, uzun vadeli bir ekosistem özelliğidir.

Bunu bir hafifletici olarak iddia etmiyoruz, çünkü henüz var olmayan bir doğrulayıcı taraf ekosistemi gerektiriyor, ve çünkü gerçek bir kısıtlamayı bir faydaya çeviren bir sayfa, bu mülkün kaçınmak için var olduğu şeyi yapıyor olurdu.