דפדפן אנטי-זיהוי
דפדפן אנטי-זיהוי הוא דפדפן ייעודי שנבנה כדי לזייף או לעשות רנדומיזציה של טביעת האצבע שלו עצמו כך שחשבונות או סשנים מרובים ייראו כאילו הם מגיעים ממכשירים שונים ולא קשורים. זהו כלי מרכזי לניהול ריבוי חשבונות, ניצול מבצעים והתחמקות מבקרות הונאה מבוססות-מכשיר.
איך דפדפן אנטי-זיהוי עובד
דפדפן אנטי-זיהוי מעניק למפעיל שליטה מדוקדקת על הערכים ש-fingerprinting בדרך כלל קורא באופן פסיבי. במקום לחשוף את ה-user agent האמיתי, מידות המסך, אזור הזמן, השפה, הגופנים ומאפייני הגרפיקה, הוא מחליף ערכים אלה באחרים מפרופיל הניתן להגדרה. כל פרופיל אמור להיראות כמכשיר נבדל ועקבי.
כדי להימנע מהסתירות הטריוויאליות שחושפות זיוף, כלים אלה מתאמים אותות קשורים. כאשר הם מזייפים מערכת הפעלה, הם מתאימים גם את הגופנים, התוספים ורמזי הרינדור שמערכת ההפעלה הזו בדרך כלל הייתה מרמזת עליהם. רבים דורסים את הפלטים של ממשקי canvas, WebGL ואודיו על ידי הזרקת רעש מבוקר, כך שהערכים לכל רינדור נבדלים בין פרופילים אך נשארים יציבים בתוך פרופיל.
מפעילים בדרך כלל מריצים כל פרופיל מאחורי ה-proxy שלו כך שמקור הרשת תואם למכשיר המפוברק, ומאחסנים פרופילים כך שניתן לחדש סשן מאוחר יותר עם אותה זהות מפוברקת. מוצרי אנטי-זיהוי מסחריים אורזים זאת בממשק ידידותי, ומאפשרים לאדם יחיד לנהל מאות פרסונות נפרדות ממכונה אחת.
החולשה של כלים אלה היא שזיוף עקבי באמת בכל משטח נצפה קשה ביותר לשמר. ערכים מזויפים מתנגשים לעיתים קרובות זה עם זה, עם החומרה הבסיסית האמיתית, או עם אותות התנהגותיים ותזמוניים שהמפעיל אינו יכול לדרוס בקלות, ועצם פעולת הזרקת הרעש היא דפוס הניתן לזיהוי.
מדוע דפדפן אנטי-זיהוי חשוב למניעת הונאות
דפדפני אנטי-זיהוי קיימים במיוחד כדי להביס fingerprinting של מכשיר, שהוא הגנה עיקרית מפני ריבוי חשבונות, ניצול בונוסים ומבצעים, ניצול תקופות ניסיון וכנופיות הונאה מתואמות. אם תוקף יכול לגרום לעשרה חשבונות להיראות כעשרה מכשירים שונים, מגבלות לכל מכשיר ומוניטין קורסים. זיהוי סביבות אנטי-זיהוי הוא לפיכך קריטי לכל בקרה שתלויה בקשירת פעילות לזהות מכשיר יציבה.
איך TRACIO מטפלת בזה
TRACIO מתמקדת בסתירות שכלי אנטי-זיהוי מותירים מאחור, ובודקת אם האותות הרבים שדפדפן מציג עקביים הדדית והאם קיימים ארטיפקטים של זיוף כגון רעש canvas מוזרק. מכיוון שהזיהוי נשען על יותר מ-130 אותות במקום על קומץ, זיוף כל אחד מהם באופן עקבי הוא קשה, והיציבות השיורית מאפשרת לפלטפורמה לקשר פרופילים שהיו אמורים להיראות לא קשורים. שימוש חשוד באנטי-זיהוי נחשף דרך Smart Signals לבדיקה.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.