מעקב ללא עוגיות
מעקב ללא עוגיות (cookieless tracking) הוא זיהוי מכשירים או משתמשים חוזרים מבלי להסתמך על עוגיות דפדפן, בדרך כלל באמצעות טביעת אצבע של מכשיר ואותות בצד השרת. חשיבותו גדלה ככל שדפדפנים מגבילים עוגיות צד-שלישי ומשתמשים מנקים או חוסמים אותן באופן שגרתי.
איך מעקב ללא עוגיות עובד
במקום לכתוב מזהה לעוגייה, גישות ללא עוגיות גוזרות זיהוי ממאפיינים שהדפדפן והרשת כבר חושפים. טביעת אצבע בצד הלקוח משלבת אותות רינדור, חומרה ותצורה, בעוד אותות בצד השרת כמו התנהגות TLS ו-HTTP מוסיפים הקשר בשכבת הרשת שאינו דורש אחסון בצד הלקוח.
אותות אלה משולבים ומותאמים, לרוב בטכניקות סובלניות מבוססות-דמיון, כדי לזהות מכשיר על פני ביקורים אף שדבר קבוע לא אוחסן בו. מכיוון שהזהות מחושבת מחדש בכל פעם ולא נקראת מהאחסון, היא שורדת ניקוי עוגיות והפעלות גלישה פרטית.
זיהוי ללא עוגיות הוא הסתברותי במהותו ומבטא את תוצאתו כרמת ביטחון ולא כמזהה מדויק מאוחסן. דיוקו תלוי באופי הייחודי וביציבות של האותות הבסיסיים ובכמה טוב הסחיפה מטופלת באמצעות ההתאמה.
מדוע מעקב ללא עוגיות חשוב למניעת הונאות
מעקב ללא עוגיות חיוני יותר ויותר משום שהזיהוי מבוסס-העוגיות נשחק תחת שינויי הפרטיות של הדפדפנים וניקוי העוגיות הקל, ששניהם מנוצלים על ידי רמאים. גזירת הזהות מאותות טביעת אצבע ורשת מעניקה למגינים דרך עמידה לזהות מכשירים חוזרים למרות מגבלות אלה. עמידות זו היא בדיוק מה שהופך אותו ליעיל נגד תוקפים המחליפים או מנקים עוגיות כדי להיראות חדשים.
איך TRACIO מטפלת בזה
TRACIO בנויה לזיהוי ללא עוגיות, ומפיקה ID יציב של מבקר מתוך 130+ אותות מכשיר ורשת במקום להסתמך על עוגיות מאוחסנות. הדבר מאפשר לה לזהות מכשירים חוזרים אף כאשר עוגיות מנוקות או נחסמות ודרך הפעלות גלישה פרטית, ומבטאת את התוצאות כזהות עם ניקוד ביטחון. הגישה מעוצבת להישאר יעילה ככל שמדיניות העוגיות של הדפדפנים מתהדקת.
מונחים קשורים
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.