시크릿 모드 탐지의 작동 방식
비공개 브라우징 모드는 관찰 가능한 방식으로 브라우저의 동작을 바꾸며, 탐지는 그러한 차이를 기준으로 합니다. 역사적으로 IndexedDB, FileSystem API, 쿼터 한계 같은 저장소 API는 비공개 창에서 다르게 동작하거나 제한되었고, 이를 탐침하면 모드가 드러났습니다. 브라우저는 그러한 틈을 메우기 위해 이러한 동작을 지속적으로 조정하므로, 탐지 기법도 그와 함께 진화합니다.
탐지는 특별한 권한 없이 표준 웹 API를 사용해 특정 저장소 및 기능 검사에 대한 응답을 관찰함으로써 전적으로 페이지 안에서 실행됩니다. 벤더가 비공개 모드 탐지를 좌절시킬 대상으로 취급하므로, 신뢰할 수 있는 탐지는 단일한 고정 트릭에 의존하기보다 각 브라우저의 구현을 따라잡을 것을 요구합니다.
결정적으로, 시크릿 모드를 탐지하는 것은 방문자를 식별하는 것과 별개입니다. 비공개 모드에서도 디바이스 핑거프린팅은 저장된 상태가 아니라 디바이스 특성에 의존하므로 여전히 방문자 식별자를 생성하며, 따라서 같은 방문자가 인식되는 동시에 비공개 모드에 있다고 표시될 수 있습니다.
시크릿 모드 탐지이(가) 사기 방지에서 중요한 이유
시크릿 모드는 쿠키와 로컬 저장소에 의존하는 통제를 회피하는 데 자주 사용됩니다: 프로모션을 다시 청구하거나, 추가 계정을 만들거나, 미터링된 페이월을 우회하는 것은 모두 저장된 상태가 세션마다 지워질 때 더 쉬워집니다. 비공개 브라우징을 탐지하는 것은 유용한 신호인데, 정당한 사용자가 이러한 작업을 위해 그것을 필요로 하는 경우는 드물기 때문이며, 특히 비공개 모드가 초기화할 수 없는 디바이스 식별자와 짝지어질 때 악용에 취약한 플로우에서의 그 존재는 적절한 의심을 불러일으킵니다.
TRACIO의 처리 방식
TRACIO는 시크릿 모드 탐지를 Smart Signals 중 하나로 노출하고, 이를 비공개 모드에서도 계속 작동하도록 설계된 식별 접근과 짝짓습니다. 방문자 ID는 저장된 쿠키가 아니라 디바이스 신호에서 파생되므로, 사용자가 단지 비공개 창을 여는 것만으로 인식을 벗어날 수는 없으며, 시크릿 모드 플래그는 그러한 회피가 시도되고 있을 때를 팀에 알려줍니다.