为自定义黑白名单设计开发者工作流 (ZH)

主动欺诈预防实施自定义黑名单和白名单是一种主动策略，可以防止重复欺诈者并简化受信任用户的验证，从而显著降低风险和人工审查。

API驱动自动化利用强大的API，开发人员可以编程管理黑名单和白名单条目，将这些关键安全措施直接集成到其现有系统和工作流程中。

精细控制有效的系统能够阻止或允许特定的身份属性（例如，人脸、证件、电话、电子邮件），而不仅仅是整个用户档案，从而提供更细致的控制。

Didit的模块化方法Didit的AI原生平台提供了一种灵活、API优先的黑名单管理方法，使开发人员能够轻松地将欺诈预防集成到其身份验证工作流程中并实现自动化，同时还提供免费核心KYC和其他高级功能。

自定义黑名单和白名单在身份验证中的关键作用

在数字时代，建立信任和防止欺诈对于任何在线业务都至关重要。虽然强大的身份验证（IDV）是第一道防线，但维护自定义黑名单和白名单的能力增加了一层关键的智能安全和运营效率。黑名单阻止已知的欺诈者或有问题实体访问服务，而白名单则加速了预批准或受信任用户的入职流程。对于开发人员来说，设计能够无缝集成这些控制的工作流程对于构建弹性且可扩展的身份解决方案至关重要。

一个实施良好的黑名单可以阻止试图通过新身份规避验证的惯犯，从而节省大量资源并防止潜在损害。想象一下，一个用户在被标记为欺诈活动后试图创建多个账户。通过将他们的证件、人脸或联系信息列入黑名单，您可以阻止未来的尝试。相反，白名单可用于VIP客户或预先审查的合作伙伴，通过绕过某些验证步骤来减少摩擦并改善用户体验。这种双重方法不仅增强了安全性，还通过最大程度地减少高风险和低风险档案的人工审查来优化运营成本。

开发者友好型实现的架构考虑

构建有效的黑名单和白名单功能需要仔细的架构规划，尤其是在与现有系统集成时。开发人员需要灵活、可扩展且易于通过API管理的解决方案。核心组件通常包括用于存储黑名单/白名单条目的集中式数据库、用于编程访问（添加、删除、查询）的强大API以及身份验证工作流程中的集成点。

在设计这些系统时，请考虑以下几点：

• 阻止的粒度：您是只能阻止整个用户档案，还是可以阻止特定属性（例如，仅阻止证件或仅阻止电话号码）？更精细的控制提供了更大的灵活性。例如，Didit的API允许您根据会话ID阻止特定项目，如人脸、证件、电话号码和电子邮件地址，如其/v3/blocklist/add/端点所示。
• 实时更新：黑名单/白名单条目的传播和应用速度如何？欺诈预防通常需要近乎实时的更新才能有效。
• 审计跟踪和版本控制：了解谁添加或删除了条目以及原因至关重要。良好的系统提供审计日志和可能的条目版本控制。
• 与验证工作流程集成：黑名单/白名单检查应该是您身份验证工作流程不可或缺的一部分，最好作为早期步骤，以防止对被阻止实体进行不必要的处理。
• API设计：干净、文档齐全的API对于开发人员采用至关重要。添加、检索和删除条目的端点应该直观。

将黑名单和白名单集成到您的验证工作流程中

黑名单和白名单的真正力量在于它们与您的身份验证工作流程的无缝集成。这意味着在用户旅程的各个阶段定义规则和触发器，以自动检查这些列表。例如，在初始注册期间，可以对照黑名单检查电子邮件地址或电话号码。如果用户继续进行证件验证，则可以对照证件黑名单进行检查。

以下是如何有效集成：

1. 预验证检查：在启动完整的ID验证过程之前，对照您的黑名单检查电子邮件或电话号码等基本标识符。这可以快速筛选出已知的恶意行为者并节省验证成本。

2. 验证期间：集成对ID验证过程中提取的属性的黑名单检查，例如ID证件号码或用户的人脸（使用1:1人脸匹配或针对已知欺诈人脸的黑名单进行人脸搜索）。

3. 验证后审查：如果用户验证失败或表现出可疑行为（例如，多次失败尝试，通过被动和主动活体检测到的深度伪造），则通过API调用自动将相关属性添加到黑名单。

4. 自动化白名单：对于受信任的合作伙伴或内部用户，自动将其标识符添加到白名单。当这些用户尝试验证时，您的系统可以识别他们并跳过某些步骤或快速处理其流程，从而改善用户体验并降低运营开销。

5. 动态工作流程：使用像Didit这样的模块化身份平台，它允许您定义灵活的工作流程。您可以配置工作流程以包含黑名单检查节点，并根据结果终止会话、触发人工审查或继续执行进一步的验证步骤。这是Didit的编排工作流程的一部分，您可以在其中结合KYC、年龄检查、AML筛选和监控以及自定义逻辑。

例如，如果Didit的ID验证检测到与您自定义证件黑名单中的条目匹配的证件，则可以将工作流程配置为自动拒绝会话或将其标记为立即进行人工审查，从而防止创建欺诈性账户。这种自动化是可扩展欺诈预防的关键。

Didit如何提供帮助

Didit是一个AI原生、开发者优先的身份平台，旨在构建灵活且强大的验证工作流程，包括高级黑名单和白名单管理。我们的模块化架构允许您通过简洁的API或无代码业务控制台轻松组合验证步骤并编排风险。

Didit平台直接支持自定义黑名单：

• API驱动的黑名单管理：通过Didit的管理API（v3），开发人员可以使用POST /v3/blocklist/add/端点根据会话ID以编程方式将人脸、证件、电话号码和电子邮件地址添加到黑名单。这使得与您的欺诈检测和响应系统无缝集成。
• 编排工作流程：我们的无代码可视化构建器允许您设计多步骤身份验证流程。您可以轻松地将黑名单检查作为这些工作流程中的一个节点，定义条件逻辑以在检测到黑名单项目时自动拒绝或标记会话。这确保了您的自定义规则得到一致且高效的应用。
• 全面的身份验证：除了黑名单功能，Didit还提供一整套身份原语，包括ID验证（OCR、MRZ、条形码）、被动和主动活体检测、1:1人脸匹配和人脸搜索以及AML筛选和监控。这些工具提供了填充和维护有效黑名单所需的数据点。
• 免费核心KYC：免费开始使用基本的身份验证，让您无需前期成本即可建立基础的欺诈预防。我们的按成功检查付费模式，无设置费，确保您只为您使用的部分付费，使黑名单管理等高级功能适用于各种规模的企业。
• AI原生优势：Didit的AI原生方法提高了身份验证的准确性，减少了误报和漏报，从而带来更精确的黑名单条目和更有效的欺诈预防。

通过利用Didit平台，开发人员可以设计复杂的自动化工作流程，利用自定义黑名单和白名单，从而增强安全性、减少欺诈并改善整体用户体验。

准备好开始了吗？

准备好亲身体验Didit了吗？立即获取免费演示。

使用Didit的免费套餐开始免费验证身份。