Fingerprinting strefy czasowej i ustawień regionalnych
Fingerprinting strefy czasowej i ustawień regionalnych wykorzystuje skonfigurowaną strefę czasową urządzenia, preferencje językowe, formatowanie daty i liczb oraz powiązane ustawienia regionalne jako sygnały identyfikujące i potwierdzające. Wartości te odzwierciedlają, gdzie i jak użytkownik skonfigurował swoje urządzenie, a systemy wykrywania oszustw zwykle porównują je z geolokalizacją sieciową.
Jak działa Fingerprinting strefy czasowej i ustawień regionalnych
Przeglądarki udostępniają strefę czasową systemu, uporządkowaną listę preferowanych języków oraz ustawienia internacjonalizacji, które regulują, jak formatowane są daty, liczby i waluty. Skrypty odczytują je bezpośrednio, a rozwiązaną strefę czasową można precyzyjnie uzyskać poprzez API internacjonalizacji.
Pojedynczo wartości te są współdzielone przez wielu użytkowników, ale połączenie nietypowej strefy czasowej z określonym uporządkowaniem języków i regionalnym ustawieniem formatowania dodaje entropii. Co ważniejsze, dostarczają kontekstu, który można skonfrontować z innymi sygnałami, takimi jak lokalizacja oparta na IP.
Ponieważ użytkownik rzadko zmienia swoją strefę czasową lub ustawienia językowe, sygnały te są dość stabilne. Ich główna wartość analityczna leży w sprawdzaniu spójności: przeglądarka zgłaszająca jeden region, podczas gdy jej lokalizacja sieciowa wskazuje inny, to klasyczna anomalia.
Dlaczego Fingerprinting strefy czasowej i ustawień regionalnych ma znaczenie dla zapobiegania oszustwom
Sygnały strefy czasowej i ustawień regionalnych są bardzo skuteczne w ujawnianiu obejść, ponieważ oszuści kierujący ruch przez serwery proxy często zapominają dopasować ustawienia regionalne swojego urządzenia do lokalizacji IP, którą pożyczają. Urządzenie deklarujące jedną strefę czasową, łącząc się z niepasującej geografii, to silny wskaźnik oszustwa. Sygnały te napędzają zatem weryfikacje spójności geolokalizacji, centralne dla wielu modeli ryzyka.
Jak TRACIO sobie z tym radzi
TRACIO odczytuje strefę czasową i ustawienia regionalne jako sygnały urządzenia, a ich zadaniem jest identyfikacja, nie geografia. Strefa czasowa to jedna z osi profilu urządzenia, znormalizowana tak, aby dwa silniki przeglądarek nazywające tę samą strefę inaczej prowadziły do jednego urządzenia, a nie do dwóch. Nie jest zestawiana z lokalizacją wywiedzioną z adresu IP: sprzeczność lokalizacji, która zasila jego wynik ryzyka, pochodzi ze strony sieci, gdzie adres ujawniony przez WebRTC wskazuje inny kraj niż ten, do którego należy łączący się adres IP. Same z siebie strefa czasowa i ustawienia regionalne dodają jedynie skromną entropię i nigdy nie są traktowane jako unikatowe identyfikatory.
Powiązane pojęcia
Poznaj więcej
Najczęściej zadawane pytania
Identyfikuj każde urządzenie z pewnością
Zacznij od bezpłatnego planu z 2,500 wywołaniami API miesięcznie. Bez karty kredytowej.