Rilevamento della modalità in incognito
Il rilevamento della modalità in incognito è l'identificazione dei visitatori che navigano in una finestra privata o in incognito, dedotta dal comportamento delle API di archiviazione e da altre caratteristiche del browser che differiscono in modalità privata. Rivela quando un utente ha disabilitato lo stato persistente su cui i controlli antifrode spesso si basano.
Come funziona Rilevamento della modalità in incognito
Le modalità di navigazione privata cambiano il comportamento di un browser in modi osservabili, e il rilevamento si basa su queste differenze. Storicamente, le API di archiviazione come IndexedDB, la FileSystem API e i limiti di quota si comportavano diversamente o erano limitati nelle finestre private, e sondarle rivelava la modalità. I browser aggiustano continuamente questi comportamenti per colmare tali lacune, quindi le tecniche di rilevamento evolvono di pari passo.
Il rilevamento viene eseguito interamente dall'interno della pagina usando le API web standard, senza alcun permesso speciale, osservando le risposte a specifici controlli di archiviazione e capacità. Poiché i produttori trattano il rilevamento della modalità privata come qualcosa da ostacolare, un rilevamento affidabile richiede di stare al passo con l'implementazione di ciascun browser anziché affidarsi a un unico trucco fisso.
In modo cruciale, rilevare l'incognito è distinto dall'identificare il visitatore. Anche in modalità privata, il fingerprinting del dispositivo produce comunque un identificatore di visitatore perché attinge alle caratteristiche del dispositivo anziché allo stato memorizzato, così che lo stesso visitatore possa essere riconosciuto e allo stesso tempo segnalato come in modalità privata.
Perché Rilevamento della modalità in incognito conta per la prevenzione delle frodi
La modalità in incognito è frequentemente usata per eludere controlli che dipendono da cookie e archiviazione locale: riscattare di nuovo una promozione, creare account extra o aggirare i paywall a consumo diventano tutti più facili quando lo stato memorizzato viene cancellato a ogni sessione. Rilevare la navigazione privata è un segnale utile perché un utente legittimo raramente ne ha bisogno per queste azioni, quindi la sua presenza in un flusso soggetto ad abuso alza il sospetto appropriato, specie se abbinata a un identificatore di dispositivo che la modalità privata non può azzerare.
Come lo gestisce TRACIO
TRACIO espone il rilevamento della modalità in incognito come uno dei suoi Smart Signals, e lo abbina a un approccio di identificazione progettato per continuare a funzionare in modalità privata. Poiché l'ID visitatore deriva dai segnali del dispositivo anziché dai cookie memorizzati, un utente non può sfuggire al riconoscimento semplicemente aprendo una finestra privata, e il flag incognito indica ai team quando si sta tentando questa elusione.
Termini correlati
Domande frequenti
Identifichi ogni dispositivo con sicurezza
Inizi con un piano gratuito di 2.500 chiamate API al mese. Nessuna carta di credito richiesta.