זיהוי VPN
זיהוי VPN הוא זיהוי מבקרים המנתבים את התעבורה שלהם דרך רשת פרטית וירטואלית (VPN), תוך שימוש באותות כמו מוניטין IP, אי-התאמות אזור זמן, ניתוח דליפת WebRTC ודפוסי DNS. הוא חושף מתי מיקום הרשת הנראה של משתמש מוסתר על ידי מנהרה מוצפנת.
איך זיהוי VPN עובד
הגישה הישירה ביותר בודקת את ה-IP המתחבר מול נתוני מוניטין המפרטים נקודות קצה מוכרות של ספקי VPN, שכן רשתות VPN מסחריות פועלות מטווחים ניתנים לזיהוי. זה לבדו לוכד משתמשים רבים אך מפספס רשתות VPN קטנות או פרטיות, ולכן הזיהוי משלב זאת עם אותות התנהגות ואי-עקביות.
מחלקה עוצמתית של אותות מחפשת סתירות בין מה שהמנהרה מציגה לבין מה שהמכשיר חושף. אם ה-IP ממוקם גאוגרפית במדינה אחת אך אזור הזמן או ההגדרות האזוריות של הדפדפן מצביעים על מקום אחר, אי-ההתאמה מרמזת שמיקום הרשת מוסתר. WebRTC יכול גם להדליף את ה-IP האמיתי של מכשיר גם כאשר VPN פעיל, ודפוסי פענוח DNS יכולים להסגיר מנהור, ושניהם מחדדים את הזיהוי.
מכיוון שאף אחד מהאותות הללו אינו מכריע בפני עצמו, הם משוקללים יחד. IP מוכר של VPN בתוספת אי-התאמת אזור זמן בתוספת דליפת WebRTC הם אינדיקציה חזקה הרבה יותר מכל אחד לבדו, והתוצאה המשולבת מבוטאת כדגל זיהוי או תרומה לציון סיכון ולא כעובדה מוחלטת.
מדוע זיהוי VPN חשוב למניעת הונאות
רשתות VPN הן דו-שימושיות: מיליוני אנשים לגיטימיים מסתמכים עליהן לפרטיות, אך גם רמאים משתמשים בהן כדי לעקוף הגבלות גאוגרפיות, לחמוק מחסימות IP ולהסתיר את מקור ההתקפות המתואמות. זיהוי שימוש ב-VPN אינו כשלעצמו מרשיע מבקר, אך הוא קלט חשוב אשר, בשילוב עם אותות אחרים, מסייע להבחין בין לקוח המודע לפרטיות לבין תוקף המסתיר במכוון את מיקומו.
איך TRACIO מטפלת בזה
TRACIO חושפת זיהוי VPN כאחד מה-Smart Signals שלה, המחושב בצד השרת ממוניטין IP ומחוזק על ידי אותות אי-עקביות בצד הלקוח כמו אי-התאמות אזור זמן וניתוח דליפת WebRTC. האות מוחזר כהקשר לקבלת ההחלטות של הלקוח עצמו ולא כחסימה אוטומטית, מה שמשקף את המציאות ששימוש ב-VPN לבדו אינו הוכחה להונאה.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.