风控核心组件设备指纹

杰小弟阅读和整理自《风控要略：互联网业务反欺诈之路》（非商用途）

人类的指纹具有唯一性，两个人的指纹必然不同；同时指纹具备很强的稳定性，在手指不受到物理损伤的情况下不会随着人的年龄增长而变化。随着科技的发展和生物识别技术的普及，指纹已经成为人类的第二张身份证。在日常生活中，手机指纹解锁、指纹支付和上班指纹打卡等已经非常普及。

和人类的指纹一样，我们也可以为每一台设备生成一个唯一且稳定的标识，称为设备ID。风控行业对设备的定义是指用户和业务系统交互的载体，可以是一个浏览器、一部手机，也可以是一个微信小程序。生成设备ID 的产品和技术，行业内称为设备指纹（Device Fingerprint）。在通常情况下，设备指纹生成的设备ID 不会因为用户对设备的使用而发生变化，两台不同的设备拥有的设备ID 也完全不同。

设备ID 可以用于统计业务运营数据（如DAU、MAU、广告激活），也可以用于用户画像、广告精准营销、Bug 上报等。在互联网反欺诈对抗中，设备ID 类规则是防刷单、防薅羊毛、虚假设备识别、反爬虫、账号安全等场景的核心规则。然而在各种改机工具面前，过度依赖设备ID 会使风控策略变得容易突破。因此，设备指纹还需要拥有足够强大的异常环境检测能力及自我保护防破解能力。