WebDriver पहचान

WebDriver ब्राउज़रों को स्वचालित करने के लिए एक मानकीकृत प्रोटोकॉल है, जिसे मूल रूप से Selenium ने लोकप्रिय बनाया और अब यह प्रमुख ब्राउज़र इंजनों में मूल रूप से समर्थित है। जब कोई ब्राउज़र WebDriver नियंत्रण के अधीन शुरू किया जाता है, तो विनिर्देश उससे navigator.webdriver प्रॉपर्टी को true पर सेट करने की माँग करता है, जो वेब पर सबसे प्रसिद्ध एकल स्वचालन सिग्नल है।

चूँकि वह flag इतना स्पष्ट है, हमलावर नियमित रूप से उसे पैच या अधिलेखित कर देते हैं, इसलिए पहचान वहीं नहीं रुक सकती। WebDriver के माध्यम से शुरू किए गए स्वचालित सेशन अक्सर अतिरिक्त अवशेष लिए होते हैं: driver द्वारा इंजेक्ट की गई विशिष्ट प्रॉपर्टीज़, बदली हुई डिफ़ॉल्ट विंडो व अनुमति स्थितियाँ, गायब या असंगत ब्राउज़र सुविधाएँ, और मानवीय के बजाय स्क्रिप्टेड इंटरैक्शन की विशिष्ट व्यवहारगत विशेषताएँ।

इसलिए पहचान स्क्रिप्ट इनमें से कई संकेतकों को आपस में मिलाकर जाँचती हैं। एक सेशन जो navigator.webdriver को false बताता है लेकिन फिर भी driver-विशिष्ट अवशेष, विरोधाभासी क्षमताएँ, या गैर-मानवीय टाइमिंग दिखाता है, उसे संभावित रूप से स्वचालित माना जाता है। लक्ष्य लचीलापन है: किसी एकल जाँच को फ़ैसले का पूरा आधार नहीं होना चाहिए, क्योंकि किसी भी एकल जाँच को अलग से हराया जा सकता है।

WebDriver और Chrome DevTools Protocol संबंधित लेकिन भिन्न नियंत्रण चैनल हैं, और कई टूलचेन दोनों का उपयोग करती हैं। इनमें से किसी को भी पहचानना स्वचालन के निर्णय में विश्वास को मज़बूत करता है, और उनके सिग्नलों को fingerprint संगति व नेटवर्क प्रतिष्ठा के साथ जोड़ने से एक ऐसा फ़ैसला बनता है जिससे पूरी तरह बच पाना कठिन है।