HTTP/2 Fingerprinting
HTTP/2 fingerprinting adalah teknik yang mengidentifikasi sebuah klien melalui cara khas ia menggunakan protokol HTTP/2, termasuk frame settings-nya, urutan header, prioritas stream, dan ukuran jendela. Perilaku protokol tingkat rendah ini ditentukan oleh pustaka jaringan klien dan berbeda antara browser nyata dan alat otomasi.
Cara kerja HTTP/2 Fingerprinting
Ketika sebuah klien menjalin koneksi HTTP/2, ia mengirim sebuah frame SETTINGS dengan parameter seperti ukuran tabel header, jumlah maksimum stream bersamaan, dan ukuran jendela awal. Ia juga memilih bagaimana mengurutkan pseudo-header dan header biasa serta bagaimana menetapkan prioritas stream. Setiap tumpukan jaringan memiliki nilai default dan pola yang berulang antar koneksi.
Sebuah server mencatat detail tingkat protokol ini dan menurunkan sebuah sidik jari dari kombinasinya. Karena browser mengimplementasikan HTTP/2 melalui mesinnya sendiri dan pustaka otomasi mengimplementasikannya secara berbeda, sidik jari membantu mengklasifikasikan klien terlepas dari isi permintaan.
HTTP/2 fingerprinting biasanya dipasangkan dengan TLS fingerprinting, karena keduanya beroperasi di bawah lapisan aplikasi dan sulit disejajarkan secara sempurna dengan sebuah browser yang dinyatakan oleh sebuah alat pemalsuan. Ketidaksesuaian antara perilaku HTTP/2 dan user agent yang diumumkan merupakan indikasi kuat pemalsuan.
Mengapa HTTP/2 Fingerprinting penting untuk pencegahan penipuan
HTTP/2 fingerprinting menambahkan dimensi lapisan jaringan lain yang sulit dipalsukan secara konsisten oleh kerangka kerja otomasi, memperkuat deteksi bot. Penyerang dapat menyunting header dengan bebas, tetapi mereproduksi perilaku frame HTTP/2 yang persis dari sebuah build browser tertentu jauh lebih sulit. Ini menjadikan sinyal tersebut bernilai untuk mendeteksi bot canggih yang lolos dari pemeriksaan yang lebih sederhana.
Cara TRACIO menanganinya
Deteksi sisi server TRACIO mempertimbangkan perilaku protokol HTTP/2 bersama sinyal TLS untuk menilai apakah sebuah permintaan benar-benar berasal dari browser yang diklaimnya. Kontradiksi antara sinyal tingkat rendah ini dan identifikasi sisi klien memberi masukan pada verdict deteksi bot TRACIO. Pendekatan berlapis ini menjadikan pemalsuan yang terkoordinasi di semua lapisan protokol jauh lebih sulit.
Istilah terkait
Pelajari lebih lanjut
Pertanyaan yang sering diajukan
Identifikasi setiap perangkat dengan percaya diri
Mulai dengan paket gratis 2,500 panggilan API per bulan. Tanpa kartu kredit.