Incognitodetectie
Incognitodetectie is de identificatie van bezoekers die surfen in een privé- of incognitovenster, afgeleid uit het gedrag van opslag-API's en andere browserkenmerken die in de privémodus verschillen. Het onthult wanneer een gebruiker de persistente status heeft uitgeschakeld waarop fraudecontroles vaak vertrouwen.
Hoe Incognitodetectie werkt
Privénavigatiemodi veranderen hoe een browser zich gedraagt op waarneembare manieren, en detectie gaat af op die verschillen. Historisch gedroegen opslag-API's zoals IndexedDB, de FileSystem API en quotalimieten zich anders of werden ze beperkt in privévensters, en het aftasten ervan onthulde de modus. Browsers passen deze gedragingen voortdurend aan om zulke gaten te dichten, dus detectietechnieken evolueren samen met hen.
De detectie draait volledig van binnen de pagina met behulp van standaard web-API's, zonder enige speciale toestemming, door de reacties op specifieke opslag- en capaciteitscontroles waar te nemen. Omdat leveranciers detectie van de privémodus behandelen als iets om te dwarsbomen, vereist betrouwbare detectie dat je het tempo van elke browserimplementatie bijhoudt in plaats van te vertrouwen op één vaste truc.
Cruciaal is dat het detecteren van incognito los staat van het identificeren van de bezoeker. Zelfs in de privémodus produceert apparaatfingerprinting nog steeds een bezoekersidentifier omdat het put uit apparaatkenmerken in plaats van opgeslagen status, dus dezelfde bezoeker kan tegelijkertijd worden herkend en als in de privémodus worden gemarkeerd.
Waarom Incognitodetectie van belang is voor fraudepreventie
De incognitomodus wordt vaak gebruikt om controles te ontwijken die afhangen van cookies en lokale opslag: een promotie opnieuw claimen, extra accounts aanmaken of gemeten paywalls omzeilen wordt allemaal gemakkelijker wanneer opgeslagen status elke sessie wordt gewist. Het detecteren van privénavigatie is een nuttig signaal omdat een legitieme gebruiker het zelden nodig heeft voor deze acties, dus zijn aanwezigheid in een misbruikgevoelig proces wekt de gepaste argwaan, vooral in combinatie met een apparaatidentifier die de privémodus niet kan resetten.
Hoe TRACIO ermee omgaat
TRACIO legt incognitodetectie bloot als een van zijn Smart Signals, en koppelt het aan een identificatieaanpak die is ontworpen om in de privémodus te blijven werken. Omdat de bezoekers-ID uit apparaatsignalen wordt afgeleid in plaats van uit opgeslagen cookies, kan een gebruiker niet aan herkenning ontsnappen door simpelweg een privévenster te openen, en de incognitomarkering vertelt teams wanneer die ontwijking wordt geprobeerd.
Gerelateerde termen
Verder verkennen
Veelgestelde vragen
Identificeer elk device met vertrouwen
Begin met een gratis plan van 2,500 API-calls per maand. Geen creditcard nodig.