Deteksi Mode Incognito
Deteksi mode incognito adalah pengidentifikasian pengunjung yang menjelajah di jendela privat atau incognito, disimpulkan dari perilaku API penyimpanan dan karakteristik peramban lain yang berbeda di mode privat. Ia mengungkap ketika seorang pengguna telah menonaktifkan state persisten yang sering diandalkan kontrol antifraud.
Cara kerja Deteksi Mode Incognito
Mode penjelajahan privat mengubah cara peramban berperilaku dengan cara yang dapat diamati, dan deteksi bersandar pada perbedaan itu. Secara historis, API penyimpanan seperti IndexedDB, FileSystem API, dan batas kuota berperilaku berbeda atau dibatasi di jendela privat, dan menyondanya mengungkap mode tersebut. Peramban terus-menerus menyesuaikan perilaku ini untuk menutup celah semacam itu, sehingga teknik deteksi berevolusi seiring mereka.
Deteksi berjalan sepenuhnya dari dalam halaman menggunakan API web standar, tanpa izin khusus apa pun, dengan mengamati respons terhadap pemeriksaan penyimpanan dan kemampuan tertentu. Karena pembuat peramban memperlakukan deteksi mode privat sebagai sesuatu yang harus digagalkan, deteksi yang andal menuntut mengikuti laju implementasi setiap peramban alih-alih bergantung pada satu trik tetap.
Yang krusial, mendeteksi mode incognito terpisah dari mengidentifikasi pengunjung. Bahkan di mode privat, fingerprinting perangkat tetap menghasilkan pengenal pengunjung karena ia bersandar pada karakteristik perangkat alih-alih state tersimpan, sehingga pengunjung yang sama dapat dikenali dan ditandai sedang berada di mode privat pada saat bersamaan.
Mengapa Deteksi Mode Incognito penting untuk pencegahan penipuan
Mode incognito sering digunakan untuk mengelakkan kontrol yang bergantung pada cookie dan penyimpanan lokal: mengklaim sebuah promosi lagi, membuat akun ekstra, atau menyiasati paywall bermeter semuanya menjadi lebih mudah ketika state tersimpan dihapus setiap sesi. Mendeteksi penjelajahan privat adalah sinyal yang berguna karena pengguna sah jarang membutuhkannya untuk tindakan-tindakan ini, sehingga kehadirannya dalam alur yang rawan penyalahgunaan menaikkan kecurigaan yang sesuai, terutama ketika dipasangkan dengan pengenal perangkat yang tidak dapat diatur ulang mode privat.
Cara TRACIO menanganinya
TRACIO mengekspos deteksi mode incognito sebagai salah satu Smart Signals-nya, dan memasangkannya dengan pendekatan identifikasi yang dirancang untuk tetap bekerja di mode privat. Karena ID pengunjung diturunkan dari sinyal perangkat alih-alih cookie tersimpan, seorang pengguna tidak dapat lolos dari pengenalan sekadar dengan membuka jendela privat, dan flag incognito memberi tahu tim kapan pengelakan itu sedang dicoba.
Istilah terkait
Pelajari lebih lanjut
Pertanyaan yang sering diajukan
Identifikasi setiap perangkat dengan percaya diri
Mulai dengan paket gratis 2,500 panggilan API per bulan. Tanpa kartu kredit.