Sift Account Defense ist ein Dienst von Sift zur Verhinderung von Kontoübernahmen und Kontomissbrauch. Bei jedem Login und jeder Sitzung bewertet das System das Risiko in Echtzeit anhand von Geräteinformationen, Verhaltensmustern, ungewöhnlichen Kontoänderungen und Netzwerksignalen. Teams können eine Sitzung blockieren, eine zusätzliche Verifizierung per E-Mail oder SMS verlangen, sie zur Prüfung weiterleiten oder weiter beobachten, ohne das ganze Konto zu sperren. Sift ergänzt vorhandene Identitäts- und Authentifizierungslösungen, mit Low-Code-Integrationen für gängige CIAM-Plattformen oder über Login- und Kontoereignisse, die per API an Sift gesendet werden. Der Dienst ist SaaS.
Sift Science, Inc. hat seinen Hauptsitz in San Francisco und unterliegt US-Recht einschließlich des CLOUD Act. Laut Datenschutzhinweis von Sift stehen die Server in den USA; eine EU-Hosting-Option nennt Sift nicht. Sift erklärt in einem eigenen Blogbeitrag, einen Auftragsverarbeitungsvertrag abzuschließen, und ist laut Datenschutzhinweis Verantwortlicher für Personen im EWR, im Vereinigten Königreich und in der Schweiz. Für europäische Organisationen bedeutet das: Login-Daten, Gerätedaten und Risikosignale von Endnutzern werden in die USA übermittelt; prüfen Sie vorab die aktuelle Übermittlungsgrundlage.