Wykrywanie trybu incognito
Wykrywanie trybu incognito to identyfikacja odwiedzających przeglądających w oknie prywatnym lub incognito, wywnioskowana z zachowania API pamięci i innych cech przeglądarki, które różnią się w trybie prywatnym. Ujawnia, kiedy użytkownik wyłączył trwały stan, na którym często polegają mechanizmy antyfraudowe.
Jak działa Wykrywanie trybu incognito
Tryby przeglądania prywatnego zmieniają zachowanie przeglądarki w obserwowalny sposób, a wykrywanie opiera się na tych różnicach. Historycznie API pamięci, takie jak IndexedDB, FileSystem API oraz limity przydziału, zachowywały się inaczej lub były ograniczone w oknach prywatnych, a ich sondowanie ujawniało tryb. Przeglądarki nieustannie dostosowują te zachowania, aby zamknąć takie luki, więc techniki wykrywania ewoluują wraz z nimi.
Wykrywanie działa w całości z wnętrza strony przy użyciu standardowych API webowych, bez żadnego specjalnego uprawnienia, obserwując odpowiedzi na konkretne kontrole pamięci i możliwości. Ponieważ producenci traktują wykrywanie trybu prywatnego jako coś, co należy udaremniać, niezawodne wykrywanie wymaga dotrzymywania kroku implementacji każdej przeglądarki, a nie polegania na pojedynczej stałej sztuczce.
Co kluczowe, wykrywanie trybu incognito jest oddzielne od identyfikacji odwiedzającego. Nawet w trybie prywatnym fingerprinting urządzenia nadal produkuje identyfikator odwiedzającego, ponieważ opiera się na cechach urządzenia, a nie na przechowywanym stanie, więc ten sam odwiedzający może zostać rozpoznany i jednocześnie oznaczony jako będący w trybie prywatnym.
Dlaczego Wykrywanie trybu incognito ma znaczenie dla zapobiegania oszustwom
Tryb incognito jest często używany do omijania mechanizmów zależnych od plików cookie i pamięci lokalnej: ponowne odebranie promocji, tworzenie dodatkowych kont czy obchodzenie mierzonych paywalli — wszystko staje się łatwiejsze, gdy przechowywany stan jest wymazywany co sesję. Wykrywanie przeglądania prywatnego to przydatny sygnał, ponieważ legalny użytkownik rzadko go potrzebuje do tych akcji, więc jego obecność w przepływie podatnym na nadużycia budzi odpowiednie podejrzenie, zwłaszcza w połączeniu z identyfikatorem urządzenia, którego tryb prywatny nie może zresetować.
Jak TRACIO sobie z tym radzi
TRACIO udostępnia wykrywanie trybu incognito jako jeden ze swoich Smart Signals i łączy je z podejściem do identyfikacji zaprojektowanym tak, aby działać dalej w trybie prywatnym. Ponieważ identyfikator odwiedzającego jest wyprowadzany z sygnałów urządzenia, a nie z przechowywanych plików cookie, użytkownik nie może uciec przed rozpoznaniem, po prostu otwierając okno prywatne, a flaga trybu incognito mówi zespołom, kiedy podejmowana jest taka próba uniku.
Powiązane pojęcia
Poznaj więcej
Najczęściej zadawane pytania
Identyfikuj każde urządzenie z pewnością
Zacznij od bezpłatnego planu z 2,500 wywołaniami API miesięcznie. Bez karty kredytowej.