Skip to content

Cas d'usage · Protection contre la prise de contrôle de compte

Protection contre la prise de contrôle de compte

Un mot de passe voléne devrait passuffire.

Les mots de passe fuitent, les cartes SIM sont échangées et les codes à usage unique sont dictés à un interlocuteur au téléphone. Lorsqu'une connexion provient d'un téléphone que vous n'avez jamais vu, ou d'un pays où le client ne se trouvait pas une heure plus tôt, Toden demande un selfie en direct et le compare à la photo vérifiée du client.

Le workflow

Évaluez chaque connexion au moment où elle a lieu, et ne passez au contrôle facial que lorsque le risque est réel. Ceci est un point de départ : ajoutez, retirez ou réordonnez n'importe quelle étape dans le générateur de workflows.

Étape 01

Évaluation de l'activité du compte

Évalue la connexion : nouvel appareil, changement soudain de pays

Par contrôle

Étape 02

Réauthentification biométrique

Un selfie en direct comparé à la photo vérifiée du dossier

Par contrôle

Étape 03

Règles de décision

Poursuivre la session, ou la verrouiller et alerter votre équipe

Inclus

Puis vos règles décident

Un jeu de règles de départ

  • La connexion ressemble à toutes les autresApprouver
  • Un appareil que le client n'a jamais utiliséDemander davantage
  • Un changement de pays trop rapide pour être un voyageDemander davantage
  • Le contrôle facial échoueRefuser

Chaque règle se modifie à votre guise sur un canevas visuel, et chaque résultat enregistre la règle qui a tranché. Publier une nouvelle version ne demande aucune mise en production.

Essayer le générateur de workflows

Comment ça marche

1

Envoyez les connexions que vous voyez déjà

Chaque événement de connexion ou de session est transmis à un point de terminaison unique, avec l'appareil et le pays. Toden l'évalue au regard de l'historique du client et répond aussitôt.

2

Renforcez la vérification quand une règle se déclenche

Un nouvel appareil ou un trajet impossible peut lever une alerte, et peut émettre automatiquement un lien de revérification pour ce client.

3

Le client prouve que c'est bien lui

Un selfie en direct est comparé à la photo de sa fiche vérifiée. Votre backend échange une preuve à usage unique avant de laisser la session se poursuivre.

Ce qui l'alimente

  1. Un appareil jamais vu et un changement de pays en quelques heures sont évalués d'emblée, et vous pouvez écrire vos propres règles sur n'importe quel champ que vous envoyez.

Intégrer

Montez le SDK avec le workflow que vous avez publié, ou envoyez un lien hébergé sans écrire de code. Le résultat arrive par webhook signé, et modifier le workflow ne demande jamais de mise en production.

Verify.tsxTypeScript · React
import { TodenVerification } from "@todenhq/sdk-react";
export function Verify({ userId }) {
return (
<TodenVerification
apiKey="pk_test_..."
workflowId="wf_AbC123dEf456"
userId={userId}
onSubmit={(s) => save(s.verificationId)}
/>
);
}
verification.completedWebhook · JSON
{
"event": "verification.completed",
"data": {
"verificationId": "ver_8fk2...",
"status": "verified",
"assuranceLevel": "gov_db",
"idType": "bvn",
"country": "NG",
"dataMatch": true,
"facialMatch": true,
"facialConfidence": 91
}
}

Frequently asked

  • Il faut un visage au dossier. Toute personne ayant terminé une vérification Toden est enrôlée automatiquement, et vous pouvez aussi lancer un contrôle à partir d'une photo de référence que vous fournissez.

Protection contre la prise de contrôle de compte,en un seul flux.

Le bac à sable s'ouvre dès l'inscription. Tarification à l'usage, sans appel commercial.