nkashapov Jan 15 2020 at 15:23

Как мы антифрод систему в четыре руки и три головы писали

5 min

8.6K

System Analysis and Design*Information Security*Payment systems*

From sandbox

+12

Comments 9

balamutang Jan 15 2020 at 16:14

Хотел написать комментарий в две руки и одну голову, но к сожалению NDA не позволяет развернуть его подробнее. Единственное что могу сообщить — комментарий в целом положительный, одобряющий, доступный для чтения как в браузерах (будут оставлены куки), так и на мобильных устройствах.

UksusoFF Jan 15 2020 at 23:11

Аналогично. Только вчитался, а оно уже кончилось.

nkashapov Jan 16 2020 at 08:57

Понимаю ваше негодование, однако, это статья лишь начало. Если расписывать все что было за год, то читать пришлось бы очень долго…
В планах описать техническую часть. Скорее всего, будет техническая статья про опыт переезда с .net core 2.2 на core 3.1. К тому же, есть наработки про интеграцию ГОСТового TLS из-под контейнера с .net core (работает не идеально, но работает).

seoquickcom Jan 15 2020 at 17:28

Антифрод нужен не только банкам, но даже автозаправкам и разработчикам онлайн-игр. Он актуален в любом месте, где возникают онлайновые товарообменные отношения и происходят транзакции по переводу денег. Но как же интересно было читать.

demon416nds Jan 15 2020 at 18:26

Хм, маленький но гордый
Явно не аверс у тех с it все печально
Акбарс что-ли? Или нечто ещё более мелкое?

ipswitch Jan 15 2020 at 21:26

Татфонд уже усё, ТатСоц хз. ГОРОД или из Иннополиса там был один такой новый проект.
У Ак Барса всё круче в целом по идее… Хотя… падало как раз недавно пару раз

member0 Jan 16 2020 at 00:05

Вопрос к автору. Речь шла именно о чистых EverCookie? Или вы дорабатывали? Почему спрашиваю — инструмент ведь довольно устаревший (хоть и единственный из публичных в своем роде). Легко чистится в браузере и обходится тем же тором. Т.е., как на сейчас, малополезен.

А если дорабатывали, интересно узнать — как и что.

nkashapov Jan 16 2020 at 08:53

Нет, в проекте использовали библиотеку fingerprintjs2. Она позволяет понять авторизуется то же устройство, или нет. Даже если были удалены данные, браузер был переустановлен, то fingerprint браузера будет тем же что и при первом формировании, если не поменялись значимые настройки компьютера (например разрешение монитора или видеокарта).

Johnny_Boy Jan 17 2020 at 08:49

Начало хорошее. жду продолжения! Также хотелось бы не со стороны разработчика посмотреть. а со стороны заказчика. Как правильнее поставить задачу, чтобы она была понятна разработчикам. Какие задачи должен решать антифрод в своем начальном пути. Ну, в общем, жду дальше…