【51CTO.com原創稿件】本期出席《大咖來了》直播欄目的嘉賓是數字聯盟聯合創始人劉晶晶，進行了主題為《電商風控利器—移動設備可信ID》的分享，通過本次分享大家可以知曉為什么要打造一個可信賴的設備ID，可信賴設備ID的特征，以及數字聯盟可信ID是怎樣做到覆蓋95%的移動設備的。

為什么要打造一個可信賴的設備ID

每逢雙11，雙12，618等網絡購物節，電商做會出的各種營銷策略,如優惠券、注冊返紅包、打折卡等。實體店也會有各種活動，如邀請朋友親屬注冊，拉新越多得到的紅包就越多。排除商家抬高價格后再進行優惠等因素，這些營銷策略是給我們帶來“好處“，但實際上這些“好處“還沒到我們手里，就已經被羊毛黨薅走了。

黑產薅羊毛不僅影響用戶的體驗，更會給商家造成慘烈的損失。對于移動開發者來說，花大量推廣費，非但不能獲得新客戶，還浪費時間和精力。對于整個移動生態環境而言，安卓用戶使用行為無法有效評估，APP推廣安裝70%的數據存在行為，安卓APP 內的廣告效果也非常差，這樣一來，整個生態環境會受到很大影響，甚至造成整個行業的污染。

面對這樣的狀況，基于OMEI、MAC的唯一性進行反作弊手段基本無效，因為不僅僅IMEI和MAC，幾乎所有的顯性ID都可以偽造。造假者利用虛擬機模擬移動設備環境，每人每天可以批量注冊/激活數萬用，更恐怖的是造假者可以幾乎完全模擬真實用戶的所有行為數據。還有一種反作弊方式是黑名單過濾，但因為來源混亂不可以被證偽、數據標準不統一、篩選策略不嚴謹和更新速度不及時等原因此方式也是無效的。

當下，黑產確實非常狡猾，他們的技術也在不斷進化， 同時IMEI隨機化、虛擬機狀態也是層出不窮、以及大多黑名單方式的無效性和誤判性，導致現在反作弊的手段出現全面無效的狀態。

如下圖，為黑產產業鏈完整鏈條

總的來說，數字聯盟把這些造假手段分為三種：芯片級造假、模擬器造假、破解數據造假。

那么，如何才能應對這些造假方式呢？經過這些年實戰發現，設備的唯一性識別是最有效的解決方案，相比較原有賬號體系而言，設備成本高于賬號、設備層面可以無需后續驗證的時間成本，進而反作弊效率更高。

可信賴設備ID的特征

既然設備的唯一性識別是最有效的解決方案，那么我們來具體看看，有效識別設備唯一性的ID應該具備哪些特點呢？

唯一性、可校驗性、安全防偽造和高可用性是有效識別設備唯一性的ID的四大特點：

唯一性。基于統一的數據由管理機構根據規則自動生成ID，完全不依賴于某一個固定維度變化而產生變化，通過自動在服務端生成一整套排序規則、權重規則和生成規則把ID生成，即使某個ID發生變化，下發給每個設備的可信ID也不會發生變化。

可校驗性。每臺設備具有唯一的身份ID后，會很多潛在風險，如偽造、篡改替換等，這時候就需要有一系列的校驗機制進行判定。

安全防偽造。防偽策略應是多重且動態可調整，通過行為數據的分析，判斷是否和刷機后新用戶特征吻合，進而做下一步操作。

高可用性。無論電商還是交易類產品，交易頻率、交易量都非常大，平臺是否高可用、處理能力強弱至關重要。

數字聯盟可信ID是怎樣做到覆蓋95%的移動設備的

有效識別設備唯一性的ID的四大特點我們已經了解了，下面，我們詳盡的來看看數字聯盟在這些方面是怎么做的。

唯一性

首先基于物理層和協議層信息，結合設備顯性標識，生成設備ID，其次通過服務端算法生成唯一ID，并通過大量信息對ID的生成和狀態進行有效綜合的校驗和判斷，最后通過ID管理系統把ID下發給客戶，客戶通過服務器端進行查詢，便可直接返回設備狀態，是有效新增，還是刷單。

可校驗性

在可校驗性方面，可以數字聯盟可以進行客戶標識、批次碼、檢驗碼、so模塊標識和應用標識等校驗，進而識別這個ID是不是數字聯盟生成或是否合規可用。

安全防偽造

在安防防偽造方面，數字聯絡針對劫持問題，采用的是數據動態加密，針對拆包問題，采用的是代碼混淆加密，針對調試問題，采用的是對運營環境進行識別，外加還有編輯器級別的反編譯方法。

高可用性

時至今日，數字聯盟已經持續運營五年多了，目前有大量APP在使用我們的產品，穩定性一次次的應用中得到驗證。我們布設多采集和雙存儲中心，來保障平臺的可靠性。高效方面，單核創造一萬+的訪問頻次，每一秒單核上報率、訪問率可以達到25萬次。我們也增加了動態領域，即使出現流量暴增，也可以立刻全自動化部署新服務器，不會因為流量暴增對服務本質產生影響。

截止2019年6月底，數字聯盟已經覆蓋超過7.83億部去重的活躍設備，已經監測到2471家渠道數據，目前行業中唯一被廣泛使用的移動設備可信ID，像微博、網易、陌陌、知乎等均是我們的客戶。現在乃至未來，我們將不斷地努力為客戶提供更加好的移動設備可信ID的服務，能夠幫助大家更有效的與黑產對抗，盡可能避免寶貴的推廣金被黑產侵襲。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】