טביעת אצבע של אזור זמן והגדרות אזוריות
טביעת אצבע של אזור זמן והגדרות אזוריות משתמשת באזור הזמן המוגדר של מכשיר, בהעדפות השפה, בעיצוב התאריך והמספר ובהגדרות אזוריות קשורות כאותות מזהים ומאששים. ערכים אלה משקפים היכן וכיצד משתמש הגדיר את מכשירו ומערכות לזיהוי הונאות נוהגות להשוות אותם למיקום הגאוגרפי של הרשת.
איך טביעת אצבע של אזור זמן והגדרות אזוריות עובד
דפדפנים חושפים את אזור הזמן של המערכת, את הרשימה הממוינת של השפות המועדפות ואת הגדרות הבינאום הקובעות כיצד תאריכים, מספרים ומטבעות מעוצבים. סקריפטים קוראים אותם ישירות, ואת אזור הזמן שנפתר אפשר להשיג במדויק דרך ממשק הבינאום (Internationalization API).
בנפרד, ערכים אלה משותפים למשתמשים רבים, אך הצירוף של אזור זמן חריג עם סדר שפות מסוים והגדרת עיצוב אזורית מוסיף אנטרופיה. חשוב מכך, הם מספקים הקשר שאפשר להצליב מול אותות אחרים כמו המיקום מבוסס ה-IP.
מכיוון שמשתמש משנה לעיתים רחוקות את אזור הזמן או את הגדרות השפה שלו, אותות אלה יציבים למדי. ערכם האנליטי העיקרי טמון בבדיקות עקביות: דפדפן המדווח על אזור אחד בעוד מיקום הרשת שלו מצביע על אחר הוא אנומליה קלאסית.
מדוע טביעת אצבע של אזור זמן והגדרות אזוריות חשוב למניעת הונאות
אותות אזור זמן והגדרות אזוריות יעילים מאוד בחשיפת התחמקות, משום שרמאים המנתבים דרך proxies שוכחים לעיתים קרובות ליישר את ההגדרה האזורית של מכשירם עם מיקום ה-IP שהם שואלים. מכשיר המתיימר לאזור זמן אחד בעודו מתחבר מגאוגרפיה בלתי תואמת הוא סימן חזק להונאה. אותות אלה מפעילים אפוא בדיקות עקביות של מיקום גאוגרפי המרכזיות במודלי סיכון רבים.
איך TRACIO מטפלת בזה
TRACIO קוראת את אזור הזמן ואת ההגדרות האזוריות כאותות מכשיר, ותפקידם הוא זיהוי ולא גיאוגרפיה. אזור הזמן הוא אחד הצירים של פרופיל המכשיר, מנורמל כך ששני מנועי דפדפן המכנים את אותו אזור בשמות שונים ייפתרו למכשיר אחד ולא לשניים. הוא אינו מוצלב מול המיקום הנגזר מה-IP: סתירת המיקום שמזינה את ציון הסיכון שלה מגיעה מצד הרשת, שם כתובת שדלפה דרך WebRTC נפתרת למדינה אחרת מזו שאליה שייך ה-IP המתחבר. בפני עצמם, אזור הזמן וההגדרות האזוריות מוסיפים אנטרופיה צנועה בלבד ולעולם אינם מטופלים כמזהים ייחודיים.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.