Onboarding Risk Sinyalleri
İki tür identity kanıtı bir KYC başvuranının risk bandını hareket ettirir: oturumun nasıl bağlandığı (ağ duruşu) ve oturumun başkalarıyla nasıl ilişkili olduğu (ilişkili-oturum grafiği). KYC'nin ağ evaluator'ı bunları identity riskSummary'sinden okur ve başvuranı bant boyunca yukarı veya aşağı iter — LOW, MEDIUM, HIGH ya da VERY_HIGH — ve bir enhanced-due-diligence gereksinimi yükseltebilir. Etki nitelikseltir: sinyaller yönü belirler, sonucu KYC belirler.
Bu sinyaller destekleyicidir, belirleyici değildir. Başvuranın bantta nereye düştüğünü kaydırır ve EDD'yi işaretleyebilirler — asla tek başlarına onaylamaz veya reddetmezler. Belgeler, biyometri ve yaptırımlar KYC'nin birincil kanıtı olmaya devam eder.
Anonimleştirici ağlar → ANONYMISING_NETWORK
Snapshot oturumun bir VPN, proxy veya Tor çıkışından geldiğini raporladığında (vpnDetected, proxyDetected veya torDetected), evaluator bir ANONYMISING_NETWORK sinyali yükseltir. Kimlik onboarding'i sırasında nereden bağlandığını kasıtlı olarak gizleyen bir başvuran klasik bir artırılmış-inceleme işaretidir; bu nedenle bu, risk bandını yukarı iter ve enhanced due diligence tetikleyebilir (eddRequired).
Anonimleştirici-ağ tespiti destekleyici bağlamdır, dolandırıcılık kanıtı değildir — pek çok meşru başvuran VPN kullanır. Bu, bandı yükseltir ve EDD gerektirebilir; başvuranı tek başına reddetmez. KYC bunu kanıtın geri kalanına karşı tartar.
Cihaz tanışıklığı
Snapshot'ın knownDevice ve stableDevice alanları, Identity'nin bu cihazı merchant için daha önce görüp görmediğini ve fingerprint'inin son oturumlar arasında sabit olup olmadığını tarif eder:
- Bilinen, stabil bir cihaz yatıştırıcı bir sinyaldir — bandı düşürür ya da yükseltmez.
- Bilinmeyen veya stabil olmayan bir cihaz yukarı yönlü baskı katar, çünkü ilk kez görülen bir cihaz daha az süreklilik kanıtı taşır.
İlk onboarding'de bilinmeyen bir cihaz bilinmeyendir, kötü değil. Çoğu gerçek başvuran, Identity'nin hiç görmediği bir cihazdan onboard olur. Süreklilik güveni, cihaz tekrar görüldükçe büyür — bkz. Cihaz & Süreklilik.
İlişkili-oturum ve trial-actor velocity'si
Identity, bir hesabı veya aktörü paylaşıyor görünen oturumları bir ilişkili-oturum grafiğine bağlar; bu, KYC'ye relatedSessionCount olarak açılır. Bağlı oturum sayısı bir eşiği aştığında, evaluator HIGH_RELATED_SESSION_VELOCITY yükseltir — tek bir aktörün birçok onboarding denemesi başlatmasının parmak izi (trial-actor / çok-hesap davranışı). Bu, banda yukarı yönlü baskı ekler ve güçlü bir EDD işaretidir.
Oturumlar bağlanır
Identity'nin süreklilik motoru cihaz, hesap veya aktör kanıtı paylaşan oturumları bağlar.
Sayı KYC'ye yüzeye çıkar
Bağlı oturum sayısı riskSummary'de relatedSessionCount olarak gelir.
Velocity bir eşiği aşar
Yapılandırılmış bir eşiğin üzerinde, evaluator HIGH_RELATED_SESSION_VELOCITY yükseltir.
Bant ve EDD ayarlanır
KYC risk bandını yükseltir ve eddRequired'ı ayarlayabilir — sonra kabul, inceleme veya ret için kendi politikasını uygular.
Bant nasıl belirlenir
Ağ evaluator'ı bu sinyalleri bir risk seviyesi ve bir EDD bayrağında birleştirir:
{
"riskLevel": "HIGH",
"eddRequired": true,
"signals": ["ANONYMISING_NETWORK", "HIGH_RELATED_SESSION_VELOCITY"]
}riskLevel, LOW, MEDIUM, HIGH, VERY_HIGH değerlerinden biridir. Anonimleştirici ağlar, bilinmeyen/stabil olmayan bir cihaz ve yüksek ilişkili-oturum velocity'si onu yukarı iter; residential bir ağdaki bilinen, stabil bir cihaz onu aşağıda tutar. KYC ardından bandı kendi onboarding politikasına eşler.
Bu sayfa hangi sinyallerin bandı hangi yönde hareket ettirdiğini tarif eder — arkalarındaki ağırlıklandırmayı değil. Her sinyalin tam katkısı dahili bir skorlama detayıdır ve kasıtlı olarak belgelenmez. Varsayılan bir büyüklüğe değil, yöne ve ortaya çıkan riskLevel / eddRequired'a karşı entegre olun.
Gizlilik: yalnızca hash'lenmiş tanımlayıcılar
İlişkili-oturum grafiği ham kişisel veri üzerine değil, keyed hash'ler üzerine kurulur. Hesap ve aktör bağları, tek yönlü keyed digest'ler olan accountKeyHash ve trialActorKeyHash olarak taşınır; böylece KYC bir oturumun başkalarıyla bağlı olduğunu ve kaç tane olduğunu öğrenir, ama bu bağların arkasındaki ham PII'yi asla almaz. Velocity sinyali tam olarak kullanılabilirken, altta yatan tanımlayıcılar KYC kararına opak kalır.
KYC relatedSessionCount'u ve keyed-hash bağlarını görür; onları üreten e-postayı, hesap id'sini veya kişisel tanımlayıcıları asla görmez. Gizlilik sınırı, risk sinyali içinden akarken bile korunur.
Sonraki adımlar
- KYC Onboarding'de Identity — snapshot ve fail-open köprüsü
- Cihaz Attestation Node'ları — akıştaki cihaz-bütünlüğü kapıları
- Ağ Zekâsı — ağ duruşunun nasıl belirlendiği
- Risk Snapshot — tam alan referansı