Tijdzone- en localefingerprinting
Tijdzone- en localefingerprinting gebruikt de ingestelde tijdzone van een apparaat, de taalvoorkeuren, de datum- en getalnotatie en verwante regionale instellingen als identificerende en bevestigende signalen. Deze waarden weerspiegelen waar en hoe een gebruiker zijn apparaat heeft ingesteld, en fraudedetectiesystemen vergelijken ze doorgaans met netwerkgeolocatie.
Hoe Tijdzone- en localefingerprinting werkt
Browsers stellen de systeemtijdzone, de geordende lijst met voorkeurstalen en de internationalisatie-instellingen bloot die bepalen hoe datums, getallen en valuta's worden opgemaakt. Scripts lezen deze rechtstreeks, en de opgeloste tijdzone kan nauwkeurig worden verkregen via de Internationalization-API.
Afzonderlijk worden deze waarden door veel gebruikers gedeeld, maar de combinatie van een ongebruikelijke tijdzone met een bepaalde taalvolgorde en opmaaklocale voegt entropie toe. Belangrijker nog: ze bieden context die kan worden getoetst aan andere signalen, zoals de op IP gebaseerde locatie.
Omdat een gebruiker zijn tijdzone of taalinstellingen zelden verandert, zijn deze signalen tamelijk stabiel. Hun voornaamste analytische waarde ligt in consistentiechecks: een browser die de ene regio rapporteert terwijl zijn netwerklocatie een andere aangeeft, is een klassieke anomalie.
Waarom Tijdzone- en localefingerprinting van belang is voor fraudepreventie
Tijdzone- en localesignalen zijn zeer effectief om omzeiling bloot te leggen, omdat fraudeurs die via proxy's routeren vaak vergeten hun apparaatlocale af te stemmen op de IP-locatie die ze lenen. Een apparaat dat de ene tijdzone claimt terwijl het verbinding maakt vanuit een niet-overeenkomende geografie is een sterke fraude-indicator. Deze signalen voeden zo de geolocatieconsistentiechecks die centraal staan in veel risicomodellen.
Hoe TRACIO ermee omgaat
TRACIO leest tijdzone en locale als apparaatsignalen, en hun taak is identificatie in plaats van geografie. De tijdzone is een van de assen van het apparaatprofiel, genormaliseerd zodat twee browser-engines die dezelfde zone anders benoemen tot één apparaat leiden en niet tot twee. Met de uit het IP afgeleide locatie wordt de tijdzone niet gekruist: de locatietegenspraak die in zijn risicoscore meetelt komt van de netwerkzijde, waar een via WebRTC gelekt adres wordt herleid tot een ander land dan waartoe het verbindende IP behoort. Op zichzelf voegen tijdzone en locale slechts bescheiden entropie toe en worden ze nooit als unieke identificatoren behandeld.
Gerelateerde termen
Verder verkennen
Veelgestelde vragen
Identificeer elk device met vertrouwen
Begin met een gratis plan van 2,500 API-calls per maand. Geen creditcard nodig.