유료 서비스에서 한 계정을 여러 사람이 돌려 쓰면 그만큼 매출이 새어 나갑니다. 웹 디바이스 검증기는 로그인할 때 브라우저·기기 정보를 모아 이전 기기와 같은지 판정하고, 그 근거를 함께 돌려줍니다. 기존 시스템의 DB와 세션은 건드리지 않으며, 허용·추가 인증·차단 같은 정책은 고객사가 정합니다. 공공 교육기관의 대입 정보 서비스에 납품해 운영 중입니다. 작정하고 우회하는 사용자까지 막는 보안 장치가 아니라 계정 공유를 번거롭게 만드는 장치이며, 도입 전에 이 한계를 먼저 안내합니다.
브라우저·기기 정보 12가지를 로그인 폼과 함께 보냅니다. 추가 통신은 없습니다.
같음 · 다름 · 보류 · 최초 · 오류로 판정하고 신뢰도 점수를 함께 줍니다.
어긋난 항목과 비교하지 못한 항목을 돌려줘 기준 조정과 문의 대응에 씁니다.
서버가 받은 요청 정보와 교차 확인하고 서명값으로 엉성한 조작을 걸러 냅니다.
쿠키와 브라우저 저장소에 식별자를 함께 두어 한쪽이 지워져도 복구합니다.
버전이 올라가도 이미 쌓인 기기 지문을 그대로 비교합니다.
로그인 화면에 수집 스크립트와 서명값 한 줄을 넣으면, 브라우저가 기기 정보를 로그인 폼과 함께 보냅니다. 서버의 검증 라이브러리가 저장된 지문과 새 정보를 비교해 판정과 근거를 돌려주고, 고객사는 그 결과로 허용·추가 인증·차단을 정합니다. 처음에는 수집만 해 데이터를 쌓고 오판율을 잰 뒤 정책을 적용하는 단계적 도입을 권합니다.
그림을 누르면 크게 볼 수 있습니다.
