זיהוי מצב גלישה בסתר
זיהוי מצב גלישה בסתר הוא זיהוי מבקרים הגולשים בחלון פרטי או בסתר, המוסק מהתנהגות של ממשקי אחסון (storage APIs) וממאפייני דפדפן אחרים השונים במצב פרטי. הוא חושף מתי משתמש השבית את המצב המתמשך שבקרות מניעת הונאה מסתמכות עליו לעיתים קרובות.
איך זיהוי מצב גלישה בסתר עובד
מצבי גלישה פרטית משנים את התנהגות הדפדפן בדרכים נצפות, והזיהוי נשען על ההבדלים הללו. באופן היסטורי, ממשקי אחסון כמו IndexedDB, ה-FileSystem API ומגבלות מכסה התנהגו אחרת או הוגבלו בחלונות פרטיים, ובדיקתם חשפה את המצב. הדפדפנים מכווננים ברציפות את ההתנהגויות הללו כדי לסגור פרצות כאלה, ולכן טכניקות הזיהוי מתפתחות לצידן.
הזיהוי רץ כולו מתוך הדף באמצעות ממשקי אינטרנט סטנדרטיים, ללא כל הרשאה מיוחדת, על ידי התבוננות בתגובות לבדיקות אחסון ויכולת ספציפיות. מכיוון שהיצרנים מתייחסים לזיהוי מצב פרטי כדבר שיש לסכל, זיהוי מהימן דורש לעמוד בקצב היישום של כל דפדפן ולא להסתמך על טריק קבוע יחיד.
באופן מכריע, זיהוי מצב גלישה בסתר נפרד מזיהוי המבקר. גם במצב פרטי, טביעת אצבע של מכשיר עדיין מפיקה מזהה מבקר משום שהיא נשענת על מאפייני המכשיר ולא על מצב מאוחסן, כך שאותו מבקר יכול להיות מזוהה ומסומן כנמצא במצב פרטי בו-זמנית.
מדוע זיהוי מצב גלישה בסתר חשוב למניעת הונאות
מצב גלישה בסתר משמש לעיתים קרובות כדי לחמוק מבקרות התלויות בעוגיות ובאחסון מקומי: מימוש מבצע שוב, יצירת חשבונות נוספים או עקיפת חומות תשלום מדודות הופכים לקלים יותר כשהמצב המאוחסן נמחק בכל הפעלה. זיהוי גלישה פרטית הוא אות שימושי משום שמשתמש לגיטימי לעיתים נדירות זקוק לה עבור פעולות אלה, ולכן נוכחותה בתהליך הנוטה לניצול לרעה מעלה את החשד המתאים, במיוחד כשהיא מזווגת עם מזהה מכשיר שהמצב הפרטי אינו יכול לאפס.
איך TRACIO מטפלת בזה
TRACIO חושפת זיהוי מצב גלישה בסתר כאחד מה-Smart Signals שלה, ומזווגת אותו עם גישת זיהוי המתוכננת להמשיך לעבוד במצב פרטי. מכיוון שמזהה המבקר נגזר מאותות מכשיר ולא מעוגיות מאוחסנות, משתמש אינו יכול לחמוק מזיהוי פשוט על ידי פתיחת חלון פרטי, ודגל מצב הגלישה בסתר אומר לצוותים מתי מנסים את ההתחמקות הזו.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.