Caso de uso · Proteção contra tomada de conta
Proteção contra tomada de conta
Uma senha roubadanão deveriabastar.
Senhas vazam, chips SIM são trocados e códigos de uso único são ditados a quem liga. Quando um login vem de um celular que você nunca viu, ou de um país onde o cliente não estava uma hora atrás, a Toden pede uma selfie ao vivo e a compara com a foto verificada do próprio cliente.
O workflow
Pontue cada login no momento em que acontece e eleve para uma checagem facial apenas quando o risco for real. Este é um ponto de partida: adicione, remova ou reordene qualquer etapa no construtor de workflows.
Etapa 01
Avaliação de atividade de conta
Pontua o login: dispositivo novo, mudança repentina de país
Etapa 02
Reautenticação biométrica
Uma selfie ao vivo comparada com a foto verificada em arquivo
Etapa 03
Regras de decisão
Continuar a sessão, ou bloqueá-la e alertar sua equipe
Depois, suas regras decidem
Um conjunto inicial de regras
- O login se parece com todos os outrosAprovar
- Um dispositivo que o cliente nunca usouPedir mais
- Uma mudança de país rápida demais para ser uma viagemPedir mais
- A checagem facial falhaRecusar
Você pode alterar cada regra em uma tela visual, e cada resultado registra qual regra o decidiu. Publicar uma nova versão não exige um novo lançamento.
Experimente o construtor de workflowsComo funciona
Envie os logins que você já vê
Cada login ou evento de sessão vai para um único endpoint, com o dispositivo e o país. A Toden o pontua com base no histórico do próprio cliente e responde na hora.
Eleve a verificação quando uma regra dispara
Um dispositivo novo ou uma viagem impossível pode gerar um alerta e emitir automaticamente um link de nova verificação para aquele cliente.
O cliente prova que é ele
Uma selfie ao vivo é comparada com a foto do registro verificado dele. Seu backend resgata uma prova de uso único antes de deixar a sessão continuar.
O que o alimenta
Um dispositivo nunca visto e uma troca de país em poucas horas já são pontuados de fábrica, e você pode escrever suas próprias regras sobre qualquer campo que enviar.
Integrar
Monte o SDK com o workflow que você publicou, ou envie um link hospedado e não escreva código. O resultado chega por webhook assinado, e alterar o workflow nunca exige um novo lançamento.
import { TodenVerification } from "@todenhq/sdk-react"; export function Verify({ userId }) { return ( <TodenVerification apiKey="pk_test_..." workflowId="wf_AbC123dEf456" userId={userId} onSubmit={(s) => save(s.verificationId)} /> );}{ "event": "verification.completed", "data": { "verificationId": "ver_8fk2...", "status": "verified", "assuranceLevel": "gov_db", "idType": "bvn", "country": "NG", "dataMatch": true, "facialMatch": true, "facialConfidence": 91 }}Produtos envolvidos
Esta solução combina produtos que também pode usar isoladamente.
Casos de uso relacionados
Frequently asked
Ele precisa ter um rosto em arquivo. Quem concluiu uma verificação da Toden é cadastrado automaticamente, e você também pode iniciar uma checagem contra uma foto de referência fornecida por você.
Proteção contra tomada de conta,em um só fluxo.
O sandbox abre quando você se cadastra. Preço por uso, sem ligação de vendas.