Sardine named a Leader in The Forrester Wave™: Financial Crime Management Solutions, Q3 2026

Learn More
上部と右側にデフォルメされた魚が描かれた濃紺の背景。

Know Your Human(KYH)

不正防止

Know Your Human(KYH)

加盟店とショッピングエージェントのコンバージョン率を向上

パーソナルショッピングエージェントは、ボットと見なされて加盟店に拒否されるため、コンバージョン率が低くなりがちです。Know Your Human(KYH)は、人間の本当の本人情報をそのエージェントに紐づけます。

  • デバイスID、フィンガープリント、IPアドレス、メールアドレス、電話番号など、人を識別する情報をエージェントに紐づける
  • シンプルで軽量なプロトコルのため、エージェントは追加のHTTPヘッダーをいくつか加盟店に送信するだけで済みます
  • すべてのエージェンティックコマースプロトコルを補完

KYHについて詳しく知る

GoDaddyCheckout.comSeatGeekWhopKalshiChimeZoomInfo
加盟店向け

正当なショッピングエージェントからの販売機会を逃さない

チェックアウトフローにKYHを導入して、より多くの購入を承認しましょう。エージェントがチェックアウトする際にその背後にいる人間を確認することで、本来なら拒否していたかもしれない正当な注文を承認できます。

エージェント向け

ボットと間違われてブロックされるのは、もう終わりに 🤖

エージェントがより多くの購入を完了できるようにしましょう。Sardine KYHを導入すると、ユーザーのデバイスIDを加盟店に渡せるため、加盟店はエージェントの背後にいる顧客を認識し、注文を承認できます。加盟店側での変更は不要です。

KYHでより多くの購入を承認する方法

ライブデモ
KYHなし

参照用エージェントが購入時にブロックされる様子をご覧ください

チェックアウト時、加盟店はボット活動やエミュレーターの使用といった自動化の兆候を検知しますが、購入の背後にいる人間を特定できません。正当な顧客からの注文であっても、高リスクと判定されて拒否されます。 この例では、エージェントも加盟店もSardine SDKを導入していません。エージェントはセッション情報を提供せず、加盟店も追加確認で顧客に購入の確認を求めることができません。

注文を拒否

Sardine提供の録画です。Museと参照用ショッピングエージェントを使用しています。

KYHで加盟店のチャージバック勝率を向上

AIショッピングエージェントは顧客のデバイスやIPのシグナルを隠してしまうことがあり、購入に異議が申し立てられた際に重要な証拠が手元に残りません。KYHは注文とエージェントの背後にいる人間を結びつけ、より説得力のある反論を用意できるようにします。

VAMP

不正報告とチャージバックはいずれもVAMP比率に影響します。 KYHは人間のデバイスとIPのシグナルを取得し、対象となるチャージバックへの反論を支援します。これにはVAMPの指標から除外される可能性のあるCE 3.0の申請も含まれます。 VAMP比率 =(不正 TC40 + チャージバック TC15)÷ 決済済み取引 TC05

Visa Compelling Evidence 3.0

対象となるチャージバックに反論するには、異議が申し立てられた購入と、条件を満たす過去2件の取引の間で、デバイスまたはIPの一致を含む顧客データの一致を示す必要があります。 KYHはエージェント経由の購入の背後にいる人間のシグナルを取得し、その関連付けを示せるようにします。

Mastercard First Party Trust

First Party Trustでは、配送情報や本人情報に加えてデバイスのシグナルが求められます。エージェントのクラウドブラウザは、顧客のデバイス情報を隠してしまうことがあります。 KYHは人間のデバイスとIPのシグナルを取得し、プログラムが求めるデバイスの証拠を提出できるようにします。

加盟店のKYHフロー

エージェントによる購入の背後にいる本人を確認

エージェントが注文すると、顧客はSMSで安全な確認用リンクを受け取ります。リンクをブラウザで開くと、Sardineがデバイスと行動のシグナルを取得し、エージェントを購入の背後にいる本人に紐づけます。

確認用リンクを作成

確認用リンクを作成するには、バックエンドからSardineにセッションキーとワンタイムコードを送信します。

  • リンクは最大3回まで開けます
  • リンクは作成から5分で期限切れになります
  • 期限が切れた場合も、同じセッションキーで新しいリンクを安全に再送できます
リクエスト
curl -X POST https://api.sandbox.sardine.ai/v1/identity/kyh/widget \
  -u "$SARDINE_CLIENT_ID:$SARDINE_CLIENT_SECRET" \
  -H "Content-Type: application/json" \
  -d '{
    "sessionKey": "898cfa13-7ec6-48e2-85da-dd5882dc4ac4",
    "code": "482913"
  }'
レスポンス
{
  "widgetUrl": "https://identity.sandbox.sardine.ai/kyh?token=...",
  "expiresAt": "2026-11-03T14:05:00Z"
}
エージェントのKYHフロー

エージェントが加盟店の購入者本人確認をどのように支援するか

エージェントは、SardineのSDKまたは加盟店が提供するMethod URLを使って、顧客のデバイスを自身のセッションに接続します。チェックアウト時にセッションの詳細を加盟店に渡し、加盟店はSardineを使って顧客のデバイスとIPのシグナルを取得し、購入者本人を確認して注文を承認します。

エージェントがKYHを実行し、デバイスデータをセッションに紐づけ

オプション1:エージェントがSardineのSDKを組み込む
エージェントはSardineのSDKを自身のアプリに追加し、セッションキーを渡します。人間がエージェントとやり取りすると、Sardineがデバイスフィンガープリントを取得し、セッションキーに紐づけます。

オプション2:エージェントがMethod URLをリクエストする
加盟店がKYHプロトコルに対応しています。エージェントはそれを認識し、加盟店にmethod URLをリクエストします。エージェントは人間のデバイス上でバックグラウンドで読み込み、加盟店がデバイスフィンガープリントを取得してセッションキーに紐づけます。

オプション1:Sardine SDK
<script src="[Sardine Device Intelligence JS]"></script>

# session binding (illustrative)
sessionKey = "session_key_060f69410f3b7a47b899cbc09da01a93a44cdb52b78ea3ca679dad6928782e55"
オプション2:Method URL
POST /method HTTP/1.1
Host: device.lastminutetickets.example
Content-Type: application/x-www-form-urlencoded

MethodData=eyJTZXJ2ZXJUcmFuc0lEIjoic2Vzc2lvbl9rZXlfMDYwZjY5NDEwZjNiN2E0N2I4OTljYmMwOWRhMDFhOTNhNDRjZGI1MmI3OGVhM2NhNjc5ZGFkNjkyODc4MmU1NSIsIk1ldGhvZE5vdGlmaWNhdGlvblVSTCI6Imh0dHBzOi8vYXRsYXMtYWdlbnQuZXhhbXBsZS9reWgvbm90aWZ5In0

# MethodData decodes to:
{
  "ServerTransID": "session_key_060f69410f3b7a47b899cbc09da01a93a44cdb52b78ea3ca679dad6928782e55",
  "MethodNotificationURL": "https://atlas-agent.example/kyh/notify"
}
Sardineと連携する

詐欺によって成長を妨げられないために

Sardineが不正行為やトークンの悪用からプラットフォームをどのように守るのかをご覧ください。

よくある質問

FAQ Image

ボット検知はなぜエージェントによる購入をブロックするのですか?

正当なショッピングエージェントでも、不正なボットと同じクラウドインフラやブラウザ自動化を使うことがあります。顧客のデバイスとIPがなければ、加盟店が両者を見分けるためのシグナルは少なくなります。

注目のリソース

詐欺師が料金を支払わずにAIの計算リソースを手に入れる4つの手口
ブログ23分

トークン詐欺:不正行為者が料金を払わずにAIの計算リソースを手に入れる4つの手口

偽アカウントや盗まれたクレジットカードから、漏洩したAPIキーやチャージバックまで。不正行為者がAIサービスを悪用する手口、企業が被る損害、そして不正利用を防ぐ方法を解説します。