טביעת אצבע של אזור זמן והגדרות אזוריות
טביעת אצבע של אזור זמן והגדרות אזוריות משתמשת באזור הזמן המוגדר של מכשיר, בהעדפות השפה, בעיצוב התאריך והמספר ובהגדרות אזוריות קשורות כאותות מזהים ומאששים. ערכים אלה משקפים היכן וכיצד משתמש הגדיר את מכשירו והם עוצמתיים במיוחד לאיתור חוסר עקביות עם מיקום גאוגרפי של הרשת.
איך טביעת אצבע של אזור זמן והגדרות אזוריות עובד
דפדפנים חושפים את אזור הזמן של המערכת, את הרשימה הממוינת של השפות המועדפות ואת הגדרות הבינאום הקובעות כיצד תאריכים, מספרים ומטבעות מעוצבים. סקריפטים קוראים אותם ישירות, ואת אזור הזמן שנפתר אפשר להשיג במדויק דרך ממשק הבינאום (Internationalization API).
בנפרד, ערכים אלה משותפים למשתמשים רבים, אך הצירוף של אזור זמן חריג עם סדר שפות מסוים והגדרת עיצוב אזורית מוסיף אנטרופיה. חשוב מכך, הם מספקים הקשר שאפשר להצליב מול אותות אחרים כמו המיקום מבוסס ה-IP.
מכיוון שמשתמש משנה לעיתים רחוקות את אזור הזמן או את הגדרות השפה שלו, אותות אלה יציבים למדי. ערכם האנליטי העיקרי טמון בבדיקות עקביות: דפדפן המדווח על אזור אחד בעוד מיקום הרשת שלו מצביע על אחר הוא אנומליה קלאסית.
מדוע טביעת אצבע של אזור זמן והגדרות אזוריות חשוב למניעת הונאות
אותות אזור זמן והגדרות אזוריות יעילים מאוד בחשיפת התחמקות, משום שרמאים המנתבים דרך proxies שוכחים לעיתים קרובות ליישר את ההגדרה האזורית של מכשירם עם מיקום ה-IP שהם שואלים. מכשיר המתיימר לאזור זמן אחד בעודו מתחבר מגאוגרפיה בלתי תואמת הוא סימן חזק להונאה. אותות אלה מפעילים אפוא בדיקות עקביות של מיקום גאוגרפי המרכזיות במודלי סיכון רבים.
איך TRACIO מטפלת בזה
TRACIO משתמשת באזור הזמן ובהגדרות האזוריות בין אותות המכשיר שלה ומזווגת אותם עם IP Intelligence כדי לזהות אי-התאמות בין האזור המוצהר של מכשיר לבין מיקום הרשת שלו. סתירות כאלה מוצפות דרך Smart Signals כדי להזין הערכת סיכון. האותות מוסיפים גם אנטרופיה צנועה לזיהוי המבקר הכולל מבלי להיות מטופלים כייחודיים בפני עצמם.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.