Fingerprinting časového pásma a národního prostředí
Fingerprinting časového pásma a národního prostředí používá nastavené časové pásmo zařízení, jazykové předvolby, formátování data a čísel a další regionální nastavení jako identifikační a potvrzující signály. Tyto hodnoty odrážejí, kde a jak si uživatel zařízení nastavil, a systémy pro detekci podvodů je běžně porovnávají se síťovou geolokací.
Jak funguje Fingerprinting časového pásma a národního prostředí
Prohlížeče zpřístupňují časové pásmo systému, seřazený seznam preferovaných jazyků a nastavení internacionalizace, která řídí, jak se formátují data, čísla a měny. Skripty tyto hodnoty čtou přímo a vyřešené časové pásmo lze přesně získat prostřednictvím API pro internacionalizaci.
Izolovaně tyto hodnoty sdílí mnoho uživatelů, ale kombinace neobvyklého časového pásma s konkrétním seřazením jazyků a regionálním nastavením formátování přidává entropii. Ještě důležitější je, že poskytují kontext, který lze konfrontovat s dalšími signály, jako je poloha založená na IP.
Protože uživatel jen zřídka mění své časové pásmo nebo jazyková nastavení, jsou tyto signály poměrně stabilní. Jejich hlavní analytická hodnota spočívá v kontrolách konzistence: prohlížeč, který hlásí jednu oblast, zatímco jeho síťová poloha ukazuje jinou, je klasickou anomálií.
Proč na Fingerprinting časového pásma a národního prostředí záleží při prevenci podvodů
Signály časového pásma a národního prostředí jsou velmi účinné pro odhalení obcházení, protože podvodníci, kteří směrují přes proxy, často zapomenou sladit regionální nastavení svého zařízení s IP polohou, kterou si vypůjčují. Zařízení, které deklaruje jedno časové pásmo, zatímco se připojuje z neodpovídající geografické oblasti, je silným indikátorem podvodu. Tyto signály tak pohánějí kontroly konzistence geolokace, které jsou ústřední pro mnoho rizikových modelů.
Jak to řeší TRACIO
TRACIO čte časové pásmo a národní prostředí jako signály zařízení a jejich úlohou je identifikace, nikoli zeměpis. Časové pásmo je jednou z os profilu zařízení, normalizovanou tak, aby dva prohlížečové enginy pojmenovávající totéž pásmo odlišně vedly k jednomu zařízení, a ne ke dvěma. S polohou odvozenou z IP se křížově neporovnává: rozpor v poloze, který vstupuje do jejího rizikového skóre, přichází ze síťové strany, kde se adresa uniklá přes WebRTC vyhodnotí do jiné země, než do jaké patří připojující se IP. Samy o sobě přidávají časové pásmo a národní prostředí jen skromnou entropii a nikdy se nepovažují za jedinečné identifikátory.
Související pojmy
Prozkoumejte dále
Často kladené otázky
Identifikujte každé zařízení s jistotou
Začněte s bezplatným plánem 2,500 volání API měsíčně. Bez platební karty.