روش‌های سنتی پیشگیری از کلاهبرداری آنلاین عمدتاً بر اثبات هویت در یک لحظه خاص (Point-in-time) متکی بودند؛ مانند وارد کردن رمز عبور صحیح یا تایید بیومتریک. اما امروزه با گسترش هوش مصنوعی (AI)، عوامل تهدید می‌توانند با ترکیب اعتبارنامه‌های لو رفته و رسانه‌های مصنوعی (Synthetic Media)، هویت‌های جعلی اما متقاعدکننده بسازند که سیستم‌های احراز هویت سنتی را دور بزنند.
انتقال از مدل Stateless به Stateful
در مدل‌های قدیمی، سوال این بود: «آیا این شخص همین حالا می‌تواند تایید هویت شود؟». اما در رویکرد Stateful، سوال این است: «آیا این رفتار با آنچه ما از تاریخچه این حساب می‌دانیم مطابقت دارد؟». Cloudflare با معرفی قابلیت Account Abuse Protection (AAP)، مدل اعتماد را بر اساس الگوهای رفتاری، شبکه و دستگاه در طول زمان بازتعریف کرده است.
مکانیزم عملکرد AAP
- شناسه کاربر هش شده (Hashed User ID): برای حفظ حریم خصوصی، شناسه‌هایی مانند ایمیل یا شماره تلفن به صورت رمزنگاری شده (Hash) ذخیره می‌شوند تا هر حساب را به فعالیت‌هایش متصل کنند.
- جمع‌آوری سیگنال‌ها: با هر بار ورود (Login) یا ثبت‌نام (Signup)، سیگنال‌های شبکه و دستگاه در لبه شبکه (Edge) ثبت شده و یک تاریخچه رفتاری برای هر حساب ایجاد می‌شود.
- شناسایی انحرافات: هرگونه تغییر ناگهانی در الگوی رفتاری، شناسایی و بررسی توسط تیم‌های امنیتی تسهیل می‌شود.
تحلیل عملی: مقابله با حملات Credential Stuffing
داشبورد جدید AAP به تحلیل‌گران اجازه می‌دهد تا از نمای کلی جمعیت کاربران به بررسی دقیق یک حساب خاص حرکت کنند:
- شناسایی ناهنجاری: بررسی افزایش نرخ شکست در ورود یا تطابق با اعتبارنامه‌های لو رفته (Leaked Credentials).
- محدود کردن دامنه بررسی: استفاده از فیلترها برای شناسایی حساب‌هایی که مثلاً بیش از ۳ بار شکست در ورود داشته و از ۵ IP مختلف اقدام کرده‌اند.
- بررسی دقیق حساب: بازسازی ترتیب اتفاقات با استفاده از Ray ID برای تحلیل زمان‌بندی و تغییرات در مکان یا دستگاه کاربر.
- پاسخ عملیاتی: در صورت تایید نفوذ، تحلیل‌گر می‌تواند از Hashed User ID در قوانین WAF برای مسدود کردن یا ایجاد چالش (Challenge) برای درخواست‌های آتی استفاده کند.
مدیریت دسترسی و حریم خصوصی
برای رعایت اصل حداقل دسترسی (Least Privilege)، Cloudflare دو نقش جدید تعریف کرده است: نقش Account Abuse Protection برای دسترسی به داشبورد و نقش Account Abuse Protection PII برای دسترسی به اطلاعات حساس شناسایی شخصی (مانند ایمیل‌ها).
