O Brasil foi o segundo maior alvo de crimes cibernéticos na América Latina, de acordo com uma pesquisa conduzida pela empresa de segurança Fortinet. Ficando atrás somente do México, isso mostra que nosso país está na mira dos cibercriminosos.
É o que indica também um outro relatório, elaborado pela Kaspersky, que traz mais um dado preocupante: quando o assunto são os golpes financeiros na América Latina, somos o país mais afetado (México, Peru e Colômbia ficam nas segunda, terceira e quarta posições respectivamente).
Considerando isso, e em especial com o avanço da tecnologia e a popularização do uso do celular para realizar transações bancárias, é fato que as empresas precisam adotar soluções visando a segurança cibernética.
Uma delas é o fingerprint. Já ouviu falar sobre ele? A seguir, conheça sua definição, como é o seu funcionamento e como o dispositivo pode aprimorar a segurança do seu negócio.
Entenda o que é o Fingerprint
Fingerprint é uma solução de combate à fraude nas transações de pagamentos. Conhecido também por “device fingerprint”, ele identifica um usuário a partir da combinação do seu comportamento com o dispositivo sendo utilizado.
A palavra fingerprint vem da língua inglesa e significa impressão digital. Assim como cada digital é única, cada computador ou smartphone, por exemplo, também possui a sua. É analisando um conjunto de atributos do próprio dispositivo que é possível formar o que chamamos de impressão digital de um aparelho.
Conforme você entenderá mais adiante, a solução serve como uma camada adicional de segurança para proteger transações financeiras e combater fraudes nos meios de pagamentos.
Leia também:
Fingerprint: como funciona?
Comentamos sobre o fato de a impressão digital ser única, certo? Pois bem, a maneira como digitamos e seguramos o celular também é algo individual. O mesmo vale para as configurações de hardware e software de um dispositivo.
Desse modo, o fingerprint capta e registra diversas características e informações tanto de um dispositivo quanto do usuário. Como se fosse um scanner, ele identifica:
- A maneira como o usuário segura o aparelho na mão;
- O estilo de digitação e a velocidade;
- Hábitos de navegação;
- Movimentos do mouse;
- O endereço IP;
- Cabeçalhos HTTP;
- O sistema operacional;
- A versão do navegador;
- Fontes e plug-ins instalados;
- Fuso horário;
- Data e hora;
- Configurações de idioma;
- Os agentes de usuário;
- Dados do Flash;
- As informações da bateria do dispositivo;
- E outras características que podem ser usadas para identificá-lo e diferenciá-lo de outros aparelhos.
Perceba que muitas dessas informações não são exclusivas de um único dispositivo, como o fuso horário e a versão do navegador, para citar dois exemplos.
No entanto, a possibilidade de dois aparelhos terem exatamente a mesma combinação de atributos é remota e, em termos estatísticos, é insignificante. Somado a isso, existe a análise de comportamento do usuário.
Confira a diferença entre Fingerprint e Cookie
Os cookies também servem para identificar um dispositivo e seu usuário. No entanto, eles são armazenados localmente, ou seja, no navegador do próprio usuário, e são mais utilizados para fins de marketing.
Em contrapartida, o fingerprint não fica armazenado localmente. Além do mais, como você acompanhou até aqui, sua função é a de principalmente fornecer mais segurança nas movimentações de pagamento. Outra diferença é que ele possibilita uma análise bem mais completa do que os cookies.
Não podemos deixar de mencionar ainda que os usuários podem decidir se querem ou não aceitar os cookies e até mesmo deletá-los de seus dispositivos. O mesmo não se aplica ao fingerprint, pois caso seja autorizado, não existe uma maneira de apagá-lo.
O Fingerprint pode ser um aliado contra fraudes
Imagine que em um ataque de phishing os cibercriminosos conseguiram roubar senhas e dados de pagamentos. Com o dispositivo de fingerprint, mesmo que eles tenham acesso a informações que os possibilitariam realizar transações fraudulentas, eles não conseguem prosseguir.
Isso porque, graças às particularidades detectadas pelo device fingerprint é possível identificar que existe algo errado na movimentação, seja porque o padrão de comportamento é diferente, o aparelho sendo usado é outro ou os atributos do dispositivo são inconsistentes e não batem com os do dispositivo do usuário.
Dessa maneira, ao identificar que não é o dono da conta que deseja realizar uma determinada transação – como enviar um Pix -, o fingerprint impede que ela seja realizada.
Portanto, a solução ajuda a determinar se um usuário é quem afirma ser, além de evitar tentativas de controle de conta. Por esse motivo, ela vem sendo cada vez mais utilizada pelas empresas como parte de seus sistemas de detecção de fraude.
Destacamos ainda que o fingerprint, ao comparar as impressões digitais dos dispositivos com padrões conhecidos de atividades fraudulentas ou suspeitas, ajuda empresas a identificar riscos potenciais e garantir a conformidade com os requisitos regulamentares.
Leia também:
Existe alguma relação entre Device Fingerprint e Biometria?
Até aqui você entendeu o que é fingerprint. Viu também que ele engloba a tecnologia de biometria. Contudo, essa tecnologia não é aplicada no seu conceito mais amplo. Para que você entenda, dê uma olhada na definição:
- Biometria é um sistema de identificação que usa características biológicas e físicas para identificá-los. O reconhecimento facial, o mapeamento de impressão digital, a verificação de retina, a maneira de digitar, a geometria da mão e o reconhecimento da voz são formas de tecnologia biométrica.
No device fingerprint é analisada a biometria de comportamento, que é a maneira como uma pessoa mexe no celular, o ritmo de digitação e a posição do aparelho na mão. Ele não tem a ver com a impressão digital no sentido literal, por exemplo.
Sendo assim, ambos os conceitos se relacionam, porém, a biometria é uma técnica puramente de captura e análise de dados biométricos.
Descubra se o Fingerprint está de acordo com a LGPD
Primeiro, vamos recapitular: a LGPD nada mais é do que a Lei Geral de Proteção de Dados Pessoais. Em vigor desde 2020, de acordo com ela as empresas devem não apenas proteger a privacidade de seus clientes e o tratamento adequado de seus dados, como também garantir a liberdade dos usuários.
Por “liberdade”, entenda que os clientes têm o direito de dizerem se aceitam ou não a coleta de dados feita pelo device fingerprint.
Em outras palavras, apesar de o fingerprint ser um sistema de combate à fraude que traz ganhos também ao usuário, é preciso que o proprietário do dispositivo autorize a coleta de informações e percepções realizadas pela solução.
Na prática, é preciso que o usuário:
- Seja informado sobre a coleta e o tratamento dos dados do dispositivo;
- Dê o seu consentimento quando necessário;
- Tenha garantida a segurança e a confidencialidade dos dados.
Caso utilize a tecnologia sem a autorização do usuário e sem garantir o seu direito à privacidade, a empresa estará sujeita às penalidades legais estabelecidas pela LGPD.
Conclusão
Para negócios como o seu, em que os clientes fazem pagamentos online, é responsabilidade da sua empresa adotar camadas de segurança para proteger os dados. O fingerprint é um método que oferece uma proteção a mais, identificando se um usuário é realmente quem diz ser.
Em sistemas de pagamento, oferecer segurança é um requisito fundamental e a Transfeera sabe disso. Nossa plataforma de pagamentos reúne a tecnologia necessária para gerenciar pagamentos Pix, prevenir fraudes e falhas, integrar prestadores de serviços e muito mais.
A solução possui a certificação PCI DSS, um padrão de segurança reconhecido internacionalmente. Isso significa que as informações e o dinheiro de nossos clientes estão sempre seguros.
Além disso, a plataforma possui capcha e habilita a autenticação de dois fatores no login, sendo que cada usuário recebe um nível de acesso. Falando em Lei Geral de Proteção de Dados, estamos totalmente em conformidade com a LGPD e nossa operação está sujeita à política de privacidade e todos os protocolos de Cyber Security.
Para garantir ainda mais segurança aos nossos usuários e ao mercado, internamente adotamos o processo Know Your Customer (KYC). Para completar, possuímos SIEM centralizador de todos os eventos de segurança, realizamos testes de recuperação de desastre, pentest e testes de segurança automatizados, e temos firewall de aplicação na frente de todos endpoints públicos.
Quer saber como processar, gerenciar e automatizar pagamentos com segurança, transparência e agilidade? Clique no banner e solicite uma demonstração da nossa plataforma de pagamentos:
