在最近的生日周活动期间，Cloudflare 推出了一项用于欺诈检测的新功能，暂时 ID（Ephemeral IDs）。该工具通过将行为与特定的客户端而不是 IP 地址进行关联来识别欺诈活动，无论该欺诈活动是来自机器人还是人类。

　　暂时 ID（Ephemeral IDs）的一个实际用例是防止欺诈性帐户注册。想象一下，一个坏人，一个使用真实设备的真人，在轮换 IP 地址以避免被检测发现的同时创建了数百个虚假帐户。通过摄取暂时 ID（Ephemeral IDs）并将其与帐户创建日志一起记录，我们可以根据帐户创建阈值实时设置预警或追溯排查可疑活动。

　　两年前推出的 Turnstile 是一种验证工具，旨在通过生成各种类型的非侵入式挑战来验证用户是否是人类，从而取代验证码，不再需要访问者解答难题。一旦在部署中启用了暂时 ID（Ephemeral IDs），向 Turnstile 发出的 curl 请求将会演示如何返回临时的暂时 ID（Ephemeral IDs）以标识客户端：

　　虽然新选项可以跨时间跟踪不同的请求，但 Cloudflare 强调了现有的隐私和合规性保护：当访问者与不同的 Cloudflare 客户交互时，他们会为每个客户分配不同的暂时 ID（Ephemeral IDs）。此外，由于这些 ID 会经常更改，因此它们不能用于长时间跟踪单个访问者。用户 techcyclev 在 X 上 评论 道：

　　Cloudflare 对暂时 ID（Ephemeral IDs）采取的创新方式给我留下了深刻的印象。作为一名用户体验（UX）设计师，我很欣赏其在保持有效欺诈检测的同时重视用户隐私的做法。这对于安全在线交互来说是一个改变游戏规则的举措。

　　尽管暂时 ID（Ephemeral IDs）的存在时间很短，并在考察开始时可能已经发生了变化，但它们仍然可以通过汇总分析提供有价值的见解，并为识别欺诈和滥用行为提供额外的维度。

　　Renato Losio作为云架构师、技术主管和云服务专家拥有丰富的经验。目前代理ip平台认可千.捷网络下拉，他住在柏林和的里雅斯特之间，作为首席云架构师远程工作。他的主要兴趣领域包括云服务和关系数据库。他是 InfoQ 的编辑，也是公认的 AWS 数据英雄。你可以在领英上与他联系。