Qué es FingerTrackID

FingerTrackID es un servicio B2B de inteligencia de dispositivos y riesgo de acceso para productos web. En los momentos críticos de su producto — un inicio de sesión, una solicitud de retiro, una orden de negociación — su backend pide una evaluación a FingerTrackID y recibe, en la misma llamada, una respuesta explicable: el estado de la evaluación, una puntuación de confianza cuando hay evidencia para ella, los indicadores observados y una recomendación.

Qué hace FingerTrackID

Captura señales del navegador mediante el Web SDK aprobado, empaquetado en su frontend y que envía la captura a un dominio que le pertenece a usted (collect.<your-domain>).
Evalúa el acceso en el momento en que su backend lo solicita, con una política versionada.
Recomienda una acción: ALLOW, MONITOR, STEP_UP, REVIEW o BLOCK_RECOMMENDED.
Muestra el historial en la consola, para que su equipo pueda entender cada evaluación.

Qué no hace FingerTrackID

No decide ni ejecuta nada en su producto. No bloquea un inicio de sesión, no retiene un retiro, no cancela una orden ni mueve dinero. La recomendación llega a su sistema, y su sistema decide y actúa.
No convierte una puntuación en una decisión. La puntuación de confianza (trust_score) es un índice de 0 a 100 en el que más alto es mejor, y solo se devuelve cuando la evaluación está COMPLETED. No es una probabilidad de fraude ni una reputación de la persona.
No trata un evento como fraude. Un acceso evaluado es un hecho; el fraude solo se confirma con evidencia de su lado.
No recomienda bloquear solo por privacidad. Con la política gestionada de FingerTrackID, la navegación privada, Tor, un proxy, una VPN o un dispositivo compartido, por sí solos, nunca llevan a BLOCK_RECOMMENDED. Las reglas de riesgo propias de su empresa son la excepción. Cualquier regla, incluidos los ítems de contexto del acceso, puede estar activa, pero solo su empresa puede activarla. Su administrador elige los puntos de cada regla, las escalas de contexto y la franja de bloqueo, y un BLOCK_RECOMMENDED producido por ellas sigue siendo una recomendación que su backend ejecuta. La falta de evidencia nunca recomienda bloquear (acción recomendada).

Modo shadow

Inicie su integración en modo shadow (SHADOW): FingerTrackID evalúa y recomienda, y su equipo compara la recomendación con la decisión que su sistema ya toma. Mantenga sus decisiones actuales durante esta validación. Producción es el entorno desplegado; el modo shadow describe cómo su aplicación usa las recomendaciones, no un entorno temporal ni una función de bloqueo automático.

Privacidad desde el diseño

Su backend identifica a la persona y la cuenta mediante referencias seudónimas que usted crea. No envíe números de documento de identidad nacional (como un CPF), direcciones de correo electrónico, números de teléfono, nombres, números de cuenta ni ningún identificador reversible.
El Web SDK envía las características de canvas, WebGL, audio y fuentes solo como valores derivados (hashes, una familia de GPU, recuentos), nunca píxeles, muestras de audio ni nombres de fuentes. Su código no lee ni escribe cookies, localStorage ni sessionStorage; usa una base de datos IndexedDB temporal solo para comprobar si la ventana es privada, y la elimina. La continuidad entre visitas usa una cookie HttpOnly en su dominio de captura, que el navegador gestiona y que el script no puede leer.
Los datos de cada empresa cliente están aislados; no hay correlación entre clientes.

Registro y activación

Cada empresa tiene su propio espacio de trabajo, aplicaciones, miembros y credenciales de integración. El registro usa el mismo flujo de alta de la empresa para todas las empresas. Un registro completado no habilita por sí solo la captura ni las llamadas firmadas: la aplicación también necesita su dominio verificado, su credencial instalada y su política activa.

Hoy, la consola y la API de evaluación firmada están en producción, en modo shadow: FingerTrackID recomienda y su sistema decide. La captura del Web SDK también está desplegada allí, y su funcionamiento de extremo a extremo desde una página de cliente todavía se está midiendo. Consulte el estado en producción.

Siguiente paso: cómo funciona la integración.