Additive Evidence & Trusted-Device

Çözülmüş bir identity snapshot'ı, Fraud'un oturuma dair kendi görüşünün yerini almaz — ona eklenir. Fraud'un canlı-sinyal analizi her zaman kendi başına çalışır; snapshot üstüne biner ve resmi zenginleştirir. Bu sayfa o additive modeli, trusted bir snapshot'ın türettiği tek güçlü şeyi (trustedDevice) ve önemli bir dürüstlük notunu anlatır: snapshot'ın identityRiskLevel verdict'i köprüyü geçer ama fraud kararı tarafından bugün okunmaz.

Additive model

Kural basit ve içselleştirmeye değer: canlı sinyaller her zaman çalışır; snapshot onları asla atlamaz.

Fraud, her değerlendirme için kendi canlı-sinyal analizini hesaplar — cihaz, IP, fingerprint, velocity vb.
Bir identity snapshot'ı mevcut olduğunda, yerine geçmek yerine o analizin üzerine merge edilir. Merge, snapshot'ın findings, reasonCodes ve tags'ını canlı analizin zaten bulduklarına ekler ve bir signal:identity_snapshot_linked tag'i basar; böylece karar izi snapshot'ın devrede olduğunu gösterir.

Bir snapshot asla ham geçiş (raw pass-through) değildir. Identity snapshot'ının tek başına sonucu belirlediği bir yol yoktur — o her zaman Fraud'un kendi canlı analizinin üzerine bindirilmiş ek kanıttır. signal:identity_snapshot_linked tag'i, merge'in gerçekleştiğine dair denetim işaretinizdir.

`trustedDevice` türetimi

Snapshot'ın katkı verdiği en güçlü şey bir trustedDevice türetimidir — bu cihaz known-good olarak muamele edilmeye güvenli diyen tek bir boolean. Yalnızca hepsi sağlandığında türetilir:

trustedDevice =
     knownDevice
  && stableDevice
  && !vpnDetected
  && !proxyDetected
  && !torDetected
  && !ipBlacklisted
  && !fingerprintBlacklisted
  && !deviceTokenBlacklisted

Bir cihaz yalnızca daha önce görülmüşse (knownDevice), fingerprint'i oturumlar arası stabilse (stableDevice), anonimleştiren bir ağ üzerinden gelmiyorsa ve hiçbir engelleme listesinde değilse trusted'tır.

⚠️

trustedDevice yalnızca trusted bir snapshot'tan türetilir — imzalı/doğrulanmış bir assertion veya server-side çözümleme. Untrusted (imzasız inline) bir snapshot asla trustedDevice türetmez; yalnızca fingerprintId veya ipAddress gibi eksik boşlukları doldurabilir. Üç güven seviyesi için bkz. Snapshot'ı Taşıma.

Anonimleştiren-ağ override'ı

trustedDevice !vpnDetected && !proxyDetected && !torDetected gerektirdiğinden, anonimleştiren bir ağ cihaz tanıdıklığını override eder. Bir cihaz mükemmel şekilde bilinen ve stabil olabilir, ama oturum bir VPN, proxy veya Tor çıkışı üzerinden geliyorsa, trusted-device türetimi false'a çöker. Anonimleştiren-ağ duruşu "bu cihazı daha önce gördük"e üstün gelir — Tor üzerindeki bilinen bir cihaz, trusted bir cihaz olarak muamele edilmez.

`identityRiskLevel` taşınır, okunmaz

Snapshot'ın kanonik verdict'i identityRiskLevel (clean … critical), merge edilmiş snapshot içinde köprüyü geçer. Ama kararı neyin sürüklediği konusunda net olmak dürüstlüktür:

⚠️

identityRiskLevel taşınır ama bugün fraud kararı tarafından tüketilmez. Fraud somut sinyalleri okur — knownDevice, stableDevice, blacklist bayrakları, vpnDetected/proxyDetected/torDetected ve merge edilmiş findings/reasonCodes/tags. identityRiskLevel'a dallanmaz. Seviye denetim ve kendi mantığınız için mevcuttur, ama bir fraud kararını bugün hareket ettiren şey device/network sinyalleri ve Fraud'un kendi analizidir — identity verdict bandı değil.

Merge pratikte neyi değiştirir

Trusted, bilinen, stabil, temiz-ağlı bir cihaz trustedDevice = true verir; bu da Fraud'un oturumu düşük-sürtünmeli muamele etmesini sağlar.
Anonimleştiren bir ağ, bir blacklist isabeti veya stabil olmayan/bilinmeyen bir cihaz trustedDevice'ı engeller ve oturumu Fraud'un normal canlı-analiz yolunda tutar.
Snapshot'ın findings, reasonCodes ve tags'ı karar izine eklenir; böylece sonuç açıklanabilir olur — hem canlı analizin bulduğunu hem de identity'nin katkı verdiğini görebilirsiniz.

Notlar

Additive merge ve trustedDevice türetimi Fraud'a içseldir. Bir merchant olarak etkiyi, ayrı bir çağrı yoluyla değil, fraud kararı ve gerekçe izi üzerinden gözlemlersiniz.
Belirli bir nedeniniz yoksa FRAUD_TRUST_UNSIGNED_SNAPSHOT'ı varsayılan false'ta tutun: bu, imzasız bir snapshot'ın trusted türetmelere ulaşmasına izin verecek anahtardır.

Sonraki adımlar

Snapshot'ı Taşıma — bu sayfayı besleyen üç güven seviyesi
Fraud Flow Node'ları — bu merge'in etrafındaki guard ve lookup node'ları
Risk Snapshot'ı — merge'in dayandığı her alan

Snapshot'ı Taşıma Fraud Flow Node'ları