FingerprintJS是一家总部位于伊利诺伊州芝加哥的网络指纹识别服务公司，今天宣布它在由 Craft Ventures 领投、Nexus Venture Partners 和 Uncorrelated Ventures 参与的 B 轮融资中筹集了 3200 万美元。联合创始人兼首席执行官 Dan Pinto 表示，新资金将用于支持创建新的开发人员工具和进一步开发 FingerprintJS 的现有产品线。
智能手机的普及——加上加密货币、在线游戏和支付解决方案的增长——增加了大流行期间公司欺诈的风险。根据普华永道的一项调查，2020 年企业平均经历了 6 次欺诈，其中客户欺诈、网络犯罪和设备盗用被确定为最常见的欺诈形式。经历过欺诈的人中有 13 人表示，他们的资产损失超过 5000 万美元。只有 56% 的人记录了对其最严重事件的调查。
FingerprintJS 由 Pinto 和 Valentin Vasilyev 于 2019 年创立，提供“指纹”服务，旨在通过在 Web 浏览器中组合数百个信号来生成可用于检测异常行为的标识符来防止欺诈、垃圾邮件和帐户接管。虽然像NS8这样的初创公司提供了类似的解决方案，但 Pinto 声称 FingerprintJS 的独特设计旨在让开发人员为复杂的欺诈构建自定义解决方案。
“在线欺诈者在逃避检测方面变得越来越老练，而公司面临的帐户接管和违规风险从未如此高过。添加额外的身份验证措施可以降低风险，但同时会对客户体验产生负面影响，减缓转换并减少收入，”平托在一份声明中说。“FingerprintJS 通过准确识别导航到网站或应用程序的每个浏览器，解决了关键的欺诈保护漏洞，而不会增加客户的摩擦成本。”
指纹技术
FingerprintJS 的服务基于 Vasilyev 于 2012 年启动的开源 Javascript 语言项目，Pinto 与他一起在 Pinto 的最后一家初创公司 Machinio 工作。该技术利用音频采样、字体检测和浏览器插件探测等技术来区分 Web 应用程序和网站的访问者。
FingerprintJS 的开源版本——在流量排名前 500 的网站中，有 12% 使用它，包括 eBay、Coinbase 和雅虎——已被下载超过 1400 万次。但 FingerprintJS 的大部分收入来自 FingerprintJS Pro，这是该技术的云托管软件即服务 (SaaS) 版本，增加了额外的客户端和服务器端技术、机器学习、API 和AI工具。
FingerprintJS Pro 提供了一种卓越的匿名访问者识别方法，该方法将浏览器指纹识别与 cookie、访问历史和地理定位数据结合使用，以创建唯一且高度稳定的访问者 ID。
FingerprintJS 表示，通过捕获用户的计算机品牌和型号、操作系统、浏览器版本、浏览器扩展、时区语言设置、屏幕尺寸和分辨率以及硬件规格(如 CPU、GPU 和硬盘型号)等详细信息，其技术可用于保护登录页面免受：
自动攻击和网络钓鱼尝试
向支付处理商提供数据以发现欺诈
SaaS 和订阅服务的帐户共享检测和预防
建立无法通过隐身或使用 VPN 轻易规避的付费墙
更改 IP 地址或清除 cookie
防止恶意用户控制在线社区
限制作弊者使用网络游戏和赌博服务
公司增长的潜在障碍来自内置的浏览器保护和法规，如欧盟 (EU) 通用数据保护条例 (GDPR) 和加州消费者隐私法 (CCPA)，这些法规限制了使用多种浏览器的指纹识别和跟踪方法.谷歌浏览器的隐私沙盒试图通过隐藏网站的硬件和软件信息来防止指纹识别，而 Safari 阻止了许多跟踪技术，包括一些指纹识别的尝试。
老练的恶意行为者可能会选择诸如 FraudFox 和 Antidetect 之类的工具，这些工具允许用户更改其系统组件以避免检测。Antidetect 可以欺骗浏览器版本、语言、用户代理、编号和类型以及操作系统设置等内容。
关于 GDPR 和 CCPA 的主题，FingerprintJS 声称，由于其服务仅用于欺诈检测而不是跟踪流量，因此它不需要访问者的同意才能合规。至于浏览器级别的拦截技术，该公司承认，用户理论上可以“逃避”与上一次访问相关的事件(例如，如果不止一个人在同一类型的手机或笔记本电脑上使用相同的浏览器)，但是FingerprintJS 可以在不到 500 毫秒的时间内准确识别 99.5% 的返回网页浏览器。
“FingerprintJS 产品的一个好处是它可以分别实时地估计每个客户的识别准确性，使我们能够向我们的企业客户提出具体建议，帮助他们改进欺诈工作流程以捕获边缘案例。我们能够通过比较不同的标识符方法(例如 cookie 与浏览器指纹识别)来突出显示标识符无法区分两个唯一访问者的情况。”平托通过电子邮件告诉 VentureBeat。“除了我们的客户之外，我们的标识符准确性对于我们的工程团队来说是一个真正的‘北极星’，它为我们提供了有关如何随着时间的推移改进我们的机器学习模型的数据，并为我们指明了研究其他指纹信号的正确方向。”
FingerprintJS 短期内的重点是推出 JavaScript 机器人检测 API 和帐户共享预防，该产品旨在减少每用户付费帐户的共享。迄今为止，这家拥有 33 人的公司——今年的经常性收入增长了 300%，这要归功于 2000 名 FingerprintJS Pro 客户——已经筹集了 4400 万美元的风险投资。
