Zure gailuaren identitatea erantzukizuna izango da ziurrenik

Jabe zaren gailu guztietan bizi den arrisku isila

Zure taldeak erabiltzen dituen telefono, ordenagailu eramangarri eta tablet bakoitzak hatz-marka digital berezia darama: hardware-identifikatzaileen, software-konfigurazioen, arakatzailearen sinaduraren eta zure langileen (eta zure negozioaren) Interneten jarraitzen duten portaera-ereduen konbinazioa. Erakunde gehienek gailuaren identitatea oin-ohar tekniko gisa tratatzen dute, ITk kudeatzen duen zerbait barneratzean. Baina 2026an, aldi baterako ikuspegi hori arriskutsuki garestitzen ari da. Konpromisoa duten gailuen kredentzialekin lotutako datu-hausteek 4,88 milioi dolar intzidentzia bakoitzeko kostatzen diete bataz beste enpresei, IBMren datu-hauste baten kostuaren azken txostenaren arabera. Egia deserosoa da zure sistemak ziurtatzeko diseinatutako identifikatzaileak (gailuen tokenak, hardwarearen IDak, saioen hatz-markak) eraso-azalera bihurtu direla. Eta negozio bat zuzentzen ari bazara gailuek zure plataformekin nola elkarreragiten duten kudeatzeko estrategiarik gabe, zure gailuaren identitatea ez da aktibo. Erantzukizuna da.

Gailu-identitateak benetan zer esan nahi duen negozio-testuinguru batean

Gailuaren identitatea ordenagailu eramangarri baten atzealdean inprimatutako serie-zenbakitik haratago doa. Identifikatzaile-pila geruza bat biltzen du: MAC helbideak, IMEI zenbakiak, arakatzailearen hatz-markak, instalatutako ziurtagiriak, sistema eragilearen bertsioak, pantailaren bereizmenak eta baita kadentzia-ereduak idazteko ere. Langile bat zure CRM, proiektuak kudeatzeko tresna edo fakturazio sisteman saioa hasten denean, beste muturreko plataformak ez du pertsona bakarrik autentifikatzen, gailua autentifikatzen du. Gailuaren profil hori hirugarrenen zerbitzuek, iragarki-sareek eta, zoritxarrez, mehatxu-eragileek jarraipena eta ustiatu dezaketen itzal-identitate iraunkor bat bihurtzen da.

Enpresa txiki eta ertainentzat, arazoa azkar konpontzen da. Talde gehienek SaaS tresnen adabaki bat erabiltzen dute: bat nominarako, beste bat bezeroen kudeaketarako, hirugarren bat analitiketarako, laugarren bat antolatzeko. Tresna bakoitzak bere gailuaren konfiantza-profila sortzen du. Profil bakoitza zure enpresak kontrolatzen ez duen eta ziurrenik ikusi ere egin ezin duen identitate grafiko zabal batean beste nodo bat bihurtzen da. Langile bakar batek bi gailutan bost plataforma ezberdin erabiltzen dituenean, gailu-identitatearen hamar harreman kezkatu behar dituzu, eta hori zure taldeko pertsona bakarra da.

Hori da plataforma finkatuek indarra hartu duten arrazoi bat. Zure CRM, fakturazio, HR tresnak eta erreserba-sistemek Mewayz bezalako ekosistema bakar batean funtzionatzen dutenean, gailuaren autentifikazioa behin gertatzen da, konfiantzazko muga baten aurka. Gailu-tokenak dozena bat saltzailetan barreiatu beharrean, zure identitate-azalera izugarri murrizten duzu: esku-aharkada gutxiago, gordetako kredentzial gutxiago, zerbait oker egiteko aukera gutxiago.

Gailuaren hatz-markak nola bihurtu zen aho biko ezpata

Gailuen hatz-markak jatorriz iruzurrak prebenitzeko mekanismo gisa garatu ziren. Bankuek eta merkataritza elektronikoko plataformek erabiltzen zuten erabiltzaile ezagun bat gailu ezezagun batetik bat-batean agertzen zenean detektatzeko, egiaztapen-urrats gehigarriak eraginez. Teknologiak ondo funtzionatu zuen testuinguru estu horretan. Baina ez zen estu geratu. Publizitate-sareek hatz-markak hartu zituzten webguneetan erabiltzaileen jarraipena egiteko cookierik gabe. Analytics plataformek txertatu zuten jokabide-profilak sortzeko. Eta enpresa SaaS saltzaileak gailu ID iraunkorrak erabiltzen hasi ziren lizentzia-murrizketak eta saio-politikak betearazteko.

Ondorioz, zure negozio-gailuek nortasun-profil aberats eta iraunkorrak daramatzate, zuk nahi baino askoz gehiagok irakur ditzaketenak. Princeton-en 2025eko ikerketa batek aurkitu zuen 10.000 webgune nagusien % 72kk gailuen hatz-markaren moduko bat zabaltzen duela, askotan zure langileek egunero bisitatzen dituzten orrietan txertatutako hirugarrenen scripten bidez. Taldekide batek saltzaileen atari bat irekitzen duen bakoitzean, lehiakide baten prezioen orria egiaztatzen duen bakoitzean edo hodeiko tresna batean saioa hasten den bakoitzean, gailu horren hatz-marka biltzen, erlazionatzen eta datu-baseetan gordetzen da zure negozioak ez du ikusgarritasunik.

Segurtasunaren ondorioak handiak dira. Mehatxu-aktore batek gailu baten hatz-marken profila lortzen badu - datu-artekari baten bidez, arriskuan dagoen analisi-saltzaile baten bidez edo baita arakatzaile asmo txarreko luzapen baten bidez ere - identitate hori klonatu dezake. Gailuak faltifikatzeko tresnak modu irekian saltzen dira web iluneko merkatuetan 50 dolarren truke, erasotzaileek gailu fidagarri baten nortasuna ordezkatzeko eta segurtasun-faktore gisa gailuaren aitorpenean oinarritzen diren autentifikazio-sistemak saihestu ahal izateko.

Gailuaren identitateak zure negozioa agerian uzten duen bost modu

Arriskua benetan non bizi den ulertzeak zure erantzuna lehenesten laguntzen dizu. Gailuaren identitateak erantzukizuna sortzen du hainbat kanal ezberdinen bidez, eta negozio gehienak hainbat frontetan daude aldi berean.

• Gailuko token lapurretaren bidez saioen bahiketa: plataformek gailu iraunkorrak arakatzailearen biltegian edo tokiko fitxategietan gordetzen dituztenean, token horiek XSS erasoen, malwarearen edo sarbide fisikoen bidez kanporatu daitezke. Baliozko gailu-token bat duen erasotzaile batek autentifikatutako saioak berrekin ditzake pasahitzak edo MFA kodeak behar izan gabe.
• Plataforma anitzeko identitate-korrelazioa: Langileek gailu berdinak erabiltzen dituztenean testuinguru pertsonal eta profesionaletan, publizitate- eta analisi-sareek negozio-jarduera nabigazio-eredu pertsonalekin lotu dezakete, pribatutasun-urraketak eta GDPR eta CCPAren arabera bete daitezkeen arazoak sortuz.
• Gailuen erregistro zaharkituak: Langile ohien gailuak askotan SaaS plataforma anitzetan fidagarri gisa erregistratuta jarraitzen dute offboardetik irten eta denbora luzez. Osterman Research-ek 2025ean egindako inkesta batek aurkitu zuen erakundeen % 63k oraindik gailuen konfiantzazko harreman aktiboa zuela langile ohi baten gailu pertsonalarekin gutxienez.
• Itzal informatikako gailuen ugalketa: Langileek gailu pertsonalak erabiltzen dituztenean negozio-tresnetara atzitzeko IT ezagutzarik gabe, baimenik gabeko gailu bakoitza kudeatu gabeko identitate-nodo bihurtzen da, zure segurtasun-taldearentzat ikusezina baina atzitzen ari diren plataformentzat (eta haien datu-kideentzat) guztiz ikusgai.
• Saltzailearen alboko gailuen datu-hausteak: zure gailuaren hatz-markak gordetzen dituen SaaS tresna bakoitza balizko urratze-bektore bihurtzen da. Baliteke barne-segurtasun bikaina izatea, baina zure programazio-tresna edo posta elektroniko bidezko marketin-plataforma hausten bada, zure gailuaren identitate-datuak berarekin doaz.

Bost bektore guztien hari komuna zatiketa da. Zenbat eta tresna gehiago erabili, orduan eta gailu-identitate harreman gehiago existitzen dira, eta orduan eta zailagoa izango da ikusgarritasuna eta kontrola mantentzea. Horregatik, hain zuzen ere, segurtasuna duten negozioak tresna-pilak sendotzen ari dira, ez bakarrik eraginkortasunagatik, baizik eta gailuko datu sentikorrak dituzten kanpoko sistemen kopurua murrizteko.

Erregulazio-presioak paisaiari zer eragiten dion

Erregulatzaileek arazoa nabaritu dute. EBko Pribatutasun Elektronikoko Araudi eguneratuak, urte honetan zehar behin betiko betearazteko jarraibideetara iritsiko dela espero da, gailuaren hatz-markak datu pertsonal gisa sailkatzen ditu esplizituki, hau da, gailuaren identitate-informazioa biltzen edo prozesatzen duen enpresa bakoitzak legezko oinarria frogatu behar du, dibulgazioa eman eta ezabatzeko eskaerak onetsi behar ditu. Estatu Batuetan, Kalifornia, Colorado, Virginia, Connecticut eta Texaseko estatu mailako pribatutasun-legeek informazio pertsonalaren definizioak zabaldu dituzte gailuen identifikatzaileak eta arakatzailearen hatz-markak barne hartzeko.

Enpresentzat, horrek betetzeko betebeharra sortzen du, eta asko ez daude prestatuta. Hamabost SaaS tresna erabiltzen ari bazara eta bakoitzak zure bezero edo langileen gailuen hatz-markak biltzen baditu, hornitzaile bakoitzak zer biltzen duen, non gordetzen den, zenbat denboran gordetzen den eta hirugarrenekin partekatzen den jakin behar duzu. Galdera horiei tresna-pila zatikatu batean erantzutea betetze amesgaizto bat da. Plataforma bakar eta integratu baten barruan erantzutea auditoria kudeagarria da.