시간대 및 로캘 핑거프린팅의 작동 방식
브라우저는 시스템 시간대, 선호 언어의 정렬된 목록, 그리고 날짜, 숫자, 통화가 어떻게 형식화되는지를 관장하는 국제화 설정을 노출합니다. 스크립트는 이를 직접 읽으며, 해석된 시간대는 국제화 API를 통해 정확하게 얻을 수 있습니다.
개별적으로 이 값들은 많은 사용자가 공유하지만, 비일상적인 시간대와 특정 언어 순서, 형식화 로캘의 조합은 엔트로피를 더합니다. 더 중요하게는, 이들은 IP 기반 위치 같은 다른 신호와 교차 검증할 수 있는 맥락을 제공합니다.
사용자가 시간대나 언어 설정을 거의 바꾸지 않으므로, 이 신호들은 상당히 안정적입니다. 그 주된 분석적 가치는 일관성 검사에 있습니다. 어떤 지역을 보고하면서 네트워크 위치는 다른 지역을 가리키는 브라우저는 전형적인 이상 징후입니다.
시간대 및 로캘 핑거프린팅이(가) 사기 방지에서 중요한 이유
시간대 및 로캘 신호는 회피를 드러내는 데 매우 효과적인데, 프록시를 통해 라우팅하는 사기꾼들이 흔히 빌려 쓰는 IP 위치에 디바이스 로캘을 맞추는 것을 잊기 때문입니다. 일치하지 않는 지리에서 접속하면서 어떤 시간대를 주장하는 디바이스는 강력한 사기 지표입니다. 따라서 이 신호들은 많은 위험 모델의 핵심인 지오로케이션 일관성 검사를 뒷받침합니다.
TRACIO의 처리 방식
TRACIO는 시간대와 로캘을 디바이스 신호에 사용하고 이를 IP Intelligence와 짝지어, 디바이스가 선언한 지역과 그 네트워크 위치 사이의 불일치를 탐지합니다. 그러한 모순은 위험 평가에 정보를 주기 위해 Smart Signals를 통해 드러납니다. 이 신호들은 또한 그 자체로 고유하게 취급되지 않으면서 전체 방문자 식별에 적당한 엔트로피를 더합니다.