Logiciel de prévention du partage de comptes
Prévention du partage de comptes fondée sur des identifiants visiteur persistants et des signaux en direct du runtime du navigateur : identifiez les comptes partagés suspects, appliquez des limites d'appareils et de sessions, et convertissez les utilisateurs non payants en clients.
Les comptes partagés vous coûtent des revenus
Chaque connexion partagée est un client payant que vous avez déjà acquis mais jamais converti. Le partage de comptes érode la tarification par poste, gonfle les coûts d'infrastructure et détruit la piste d'audit nécessaire à la conformité.
Revenus perdus
Les plateformes de streaming ont perdu un montant estimé à 2,3 milliards $ à cause du partage de mots de passe rien qu'en 2022.
Fuite de licences
Convertir ne serait-ce que 10% des utilisateurs SaaS partagés représente une récupération significative d'ARR.
Pistes d'audit brisées
Lorsque plusieurs personnes utilisent une seule connexion, vous ne pouvez pas attribuer les actions aux individus. Cela crée une exposition en matière de conformité.
Exposition de sécurité
Les identifiants partagés dans des canaux Slack, des e-mails ou des documents partagés étendent la surface d'attaque du vol d'identifiants.
Pourquoi le partage de comptes continue de croître
À mesure que les coûts SaaS augmentent, les équipes partagent une seule connexion pour éviter de payer des postes supplémentaires. Plus l'outil est cher, plus l'incitation est forte. Les identifiants partagés finissent dans les canaux Slack et les documents partagés où n'importe qui peut y accéder.
Des plateformes comme Sharesub et Spliiit permettent aux titulaires de comptes de vendre l'accès à des inconnus. Alors que les utilisateurs y voient des économies, cela crée un canal d'exposition des identifiants et d'accès non autorisé à grande échelle.
Les approches traditionnelles basées sur IP signalent les utilisateurs légitimes qui se connectent depuis le travail, la maison et les réseaux mobiles. Les VPN aggravent les choses. Sans signaux au niveau de l'appareil, vous finissez par bloquer les vrais utilisateurs ou ignorer le partage réel.
Comment cside alimente la prévention du partage de comptes
Empreinte numérique de chaque session
cside collecte plus de 250 signaux d'appareil, réseau et comportement à chaque session pour construire une identité d'appareil persistante sans cookies ni friction pour l'utilisateur.
- Générez un identifiant visiteur stable qui persiste entre les sessions, le mode incognito, le stockage effacé et l'utilisation de VPN.
- Suivez les appareils uniques par compte et détectez quand de nouveaux appareils apparaissent. Signalez l'accumulation rapide d'appareils comme indicateur de partage.
- Identifiez les voyages impossibles, les sessions simultanées depuis différents emplacements et les anomalies comportementales qui signalent des identifiants partagés.
Appliquez des limites et récupérez des revenus
Transformez la détection en prévention du partage de comptes : connectez les signaux de fingerprinting à votre flux d'authentification pour appliquer les limites d'appareils, déclencher des écrans de mise à niveau et convertir les utilisateurs partagés.
- Transmettez les identifiants d'appareils et les signaux de risque à votre moteur de règles existant via API ou webhooks. Construisez une application adaptée à votre produit.
- Déclenchez des écrans de mise à niveau souples lorsque le partage est détecté. Convertissez les resquilleurs en utilisateurs payants sans pénaliser personne.
- Définissez des plafonds d'appareils par compte et niveau de plan. Lorsque la limite est atteinte, invitez les utilisateurs à gérer leurs appareils ou à mettre à niveau leur plan.
Signaux bruts pour la détection du partage de comptes
Accédez aux signaux via une API ou des webhooks conçus pour les développeurs. Appliquez les limites de comptes et protégez vos revenus.
Les industries les plus touchées par le partage de comptes
Plateformes SaaS
La tarification par poste fait du partage d'identifiants une fuite directe de revenus. Les équipes évitent les coûts par poste en partageant une seule connexion.
Services de streaming
Le partage de mots de passe a coûté des milliards aux plateformes de streaming avant l'application des règles. Netflix a gagné 50 millions d'abonnés après sa mesure répressive.
Contenu payant
Les sites d'actualités, plateformes de recherche et éditeurs premium perdent des abonnements quand une seule connexion dessert une équipe entière.
Ressources pour combattre le partage de comptes
Comment prévenir le partage de comptes : guide complet pour les entreprises
CAS D'USAGEComment arrêter la fraude par prise de contrôle de comptes avec le fingerprinting
SOLUTIONcside Fingerprinting : intelligence d'appareil pour la prévention de la fraude
BLOGComment bloquer les agents IA sur votre site web
Pourquoi cside surpasse les défenses traditionnelles contre le partage
cside combine les signaux de fingerprinting avec une surveillance approfondie du navigateur en temps d'exécution que les outils de fingerprinting traditionnels ignorent.
| vs. Détection basée sur IP | vs. Limites de session seules | vs. MFA seul |
|---|---|---|
| Identifie les appareils indépendamment de l'IP, du VPN ou des changements de réseau | Distingue l'utilisation multi-appareils légitime du partage réel | Détecte le partage même quand le titulaire du compte approuve la MFA pour d'autres |
| Aucun faux positif pour les utilisateurs se connectant depuis la maison, le bureau et le mobile | Ajoute l'identité de l'appareil aux comptages de sessions pour une meilleure précision | Ajoute une couche de détection passive sans friction pour l'utilisateur |
| Détecte le partage derrière les proxies résidentiels et les VPN d'entreprise | Suit l'accumulation d'appareils dans le temps, pas seulement les sessions simultanées | Fournit des preuves forensiques de quels appareils ont accédé au compte |
Commencez avec cside
Le plan gratuit inclut 1 000 appels API par mois avec des signaux de base. Passez à la version supérieure pour une intelligence complète à partir de 99 $/mois pour 50K appels API.
La confiance des équipes de sécurité et de lutte contre la fraude en entreprise :
“L'évolution des tactiques de fraude et les changements de comportement des consommateurs convergent pour les commerçants. En unissant nos forces avec cside, nous proposons des solutions qui répondent aux problèmes réels auxquels les commerçants sont confrontés au quotidien, comme les rétrofacturations liées à la fraude amicale.”
Monica Eaton, PDG de Chargebacks911.
Détection passive sans friction
cside collecte les signaux d'appareil et de navigateur de manière passive à chaque chargement de page. Pas de défis, de pop-ups ou d'étapes supplémentaires. Les utilisateurs légitimes ne savent jamais que c'est là, tandis que les comptes partagés sont signalés par les signaux d'appareil qu'ils produisent.
Limites d'appareils et application des sessions simultanées
Suivez les identifiants visiteur uniques par compte qui sont vérifiés par rapport aux limites par niveau de plan. Lorsqu'un nouvel appareil dépasse la limite, déclenchez une action d'application : un défi MFA, un écran de gestion des appareils ou un écran de mise à niveau. Combinez les comptages d'appareils avec la surveillance des sessions simultanées pour une détection de haute précision.
Comment démarrer avec la prévention du partage de comptes de cside
Ajoutez le script cside à votre site web et le fingerprinting commence à fonctionner immédiatement. Les identifiants d'appareils remplissent votre tableau de bord et sont disponibles via API. De là, connectez les signaux à votre flux d'authentification, gestion de sessions ou écrans de mise à niveau pour appliquer les limites et récupérer des revenus.
FAQ
Foire aux questions
La prévention du partage de comptes consiste à détecter quand un même jeu d'identifiants est utilisé par plusieurs personnes ou appareils, puis à agir avant que cela n'érode vos revenus. cside couvre les deux volets : un identifiant d'appareil persistant construit à partir de plus de 250 signaux révèle les comptes partagés, et les intégrations via API et webhooks vous permettent d'appliquer des limites d'appareils, de déclencher des écrans de mise à niveau ou de renforcer la vérification, le tout sans ajouter de friction pour les utilisateurs légitimes.
cside génère un identifiant d'appareil persistant à partir de plus de 250 signaux de navigateur, d'appareil et de comportement. Cet identifiant persiste entre les sessions, le mode incognito, le stockage effacé et l'utilisation de VPN. En suivant les identifiants d'appareils uniques par compte, vous pouvez détecter quand plus d'appareils accèdent à un compte que votre politique ne l'autorise et déclencher des actions d'application.
L'accumulation rapide d'appareils sur un seul compte, les voyages impossibles (le même compte actif dans deux emplacements éloignés sur une courte période), les sessions simultanées depuis différents appareils, et des schémas inhabituels comme un compte consommateur soudainement accédé depuis cinq systèmes d'exploitation différents. Aucun signal individuel ne confirme le partage. La combinaison de plusieurs signaux produit la détection la plus fiable.
Le partage de comptes est volontaire. Le titulaire du compte donne sciemment ses identifiants à une autre personne. La prise de contrôle est non autorisée. Un attaquant obtient l'accès par des identifiants volés, du phishing ou un détournement de session. Les signaux de détection se chevauchent, mais la réponse est différente : le partage appelle des écrans de mise à niveau et des limites d'appareils, tandis que la prise de contrôle appelle une terminaison de session et une réinitialisation des identifiants.
Oui. cside fournit des identifiants d'appareils et des données de signaux bruts via API REST et webhooks en temps réel. Vous pouvez les transmettre à votre gestion de sessions, moteur de règles, outils MFA ou écrans de mise à niveau dans l'application. La plupart des équipes intègrent en une journée.
Oui. Le considérant 47 du RGPD reconnaît la prévention de la fraude comme un intérêt légitime, ce qui autorise l'empreinte numérique des appareils à des fins de sécurité sans consentement explicite. Le fingerprinting de cside est sans cookies et ne collecte aucune information personnellement identifiable.
Commencez doucement et augmentez progressivement. Débutez par un écran de mise à niveau : 'Il semble que ce compte est utilisé sur plusieurs appareils. Ajoutez un membre d'équipe pour X $/mois.' Si le partage continue, appliquez des limites d'appareils ou exigez une vérification sur les nouveaux appareils. Réservez les blocages durs pour la revente commerciale d'identifiants.
Le schéma des appareils diffère. Le partage domestique se regroupe généralement sur un petit ensemble stable d'appareils dans un ou deux emplacements, tandis que la revente commerciale montre un renouvellement rapide des appareils dans de nombreuses régions. Les identifiants d'appareils persistants de cside révèlent cette forme, combien d'appareils uniques accèdent à un compte, à quelle vitesse de nouveaux apparaissent et à quelle distance ils se trouvent, afin que vous puissiez réagir de manière proportionnée : un rappel de mise à niveau en douceur pour une famille, une application plus ferme pour la revente.
Non. cside est un unique script JavaScript first-party qui collecte les signaux de manière passive lors des chargements de page normaux, sans captchas, défis ni étapes de connexion supplémentaires pour les utilisateurs légitimes. Il ne se place pas devant votre trafic et reste donc en dehors du parcours de connexion. Les identifiants d'appareils et les signaux de risque sont disponibles via l'API et les webhooks, ce qui vous permet de décider où l'application a lieu sans bloquer la page.
Oui. Le même moteur qui alimente la détection du partage de comptes alimente aussi la détection des bots et des agents IA. Lorsqu'une connexion ou un jeton de session est confié à un agent automatisé plutôt qu'à une personne, les signaux de navigateur et de comportement diffèrent de ceux d'une session humaine. cside signale l'activité des agents IA et des bots afin que vous puissiez distinguer une connexion humaine partagée d'un accès automatisé qui gonfle discrètement l'usage et les coûts d'API.
La précision vient de la combinaison de plus de 250 signaux en un identifiant d'appareil persistant plutôt que de s'appuyer sur la seule adresse IP, c'est pourquoi une personne qui se connecte depuis son domicile, son travail et son mobile n'est pas confondue avec trois utilisateurs. Aucun signal individuel ne confirme le partage, donc cside superpose les décomptes d'appareils, les voyages impossibles et les sessions simultanées, et vous définissez les seuils adaptés à votre produit. Comme vous contrôlez l'application, vous pouvez commencer par des rappels en douceur et réserver les actions fermes aux cas manifestes.
Le client web collecte plus de 250 signaux par session pour les SaaS et les plateformes de streaming sur navigateur. cside propose aussi des SDK natifs iOS et Android en bêta qui exécutent le même moteur, de sorte que les applications mobiles obtiennent les mêmes plus de 250 signaux que le client web ainsi que des signaux que seule une application peut voir. Les services de streaming appliquent généralement un plafond d'appareils par forfait, tandis que les SaaS se concentrent sur la conversion des sièges partagés, et le même identifiant d'appareil persistant prend en charge les deux modèles. Contactez-nous pour un accès anticipé aux SDK mobiles.