Fingerprinting de fuso horário e configuração regional
O fingerprinting de fuso horário e configuração regional usa o fuso horário configurado de um dispositivo, as preferências de idioma, a formatação de data e número e outras configurações regionais como sinais identificadores e corroborativos. Esses valores refletem onde e como um usuário configurou seu dispositivo, e os sistemas de detecção de fraude costumam compará-los com a geolocalização de rede.
Como Fingerprinting de fuso horário e configuração regional funciona
Os navegadores expõem o fuso horário do sistema, a lista ordenada de idiomas preferidos e as configurações de internacionalização que regem como as datas, os números e as moedas são formatados. Os scripts leem esses valores diretamente, e o fuso horário resolvido pode ser obtido com precisão por meio da API de Internacionalização.
Isoladamente, esses valores são compartilhados por muitos usuários, mas a combinação de um fuso horário incomum com uma ordenação de idiomas específica e uma configuração regional de formatação acrescenta entropia. Mais importante ainda, eles fornecem contexto que pode ser confrontado com outros sinais, como a localização baseada no IP.
Como um usuário raramente muda seu fuso horário ou suas configurações de idioma, esses sinais são bastante estáveis. Seu principal valor analítico está nas verificações de consistência: um navegador que reporta uma região enquanto sua localização de rede indica outra é uma anomalia clássica.
Por que Fingerprinting de fuso horário e configuração regional importa para a prevenção de fraudes
Os sinais de fuso horário e configuração regional são muito eficazes para expor a evasão, porque os fraudadores que roteiam por proxies muitas vezes esquecem de alinhar a configuração regional de seu dispositivo com a localização IP que estão tomando emprestada. Um dispositivo que declara um fuso horário enquanto se conecta de uma geografia que não corresponde é um forte indicador de fraude. Assim, esses sinais impulsionam as verificações de consistência de geolocalização, centrais em muitos modelos de risco.
Como a TRACIO lida com isso
A TRACIO lê o fuso horário e a configuração regional como sinais de dispositivo, e a função deles é a identificação, não a geografia. O fuso horário é um dos eixos do perfil do dispositivo, normalizado para que dois motores de navegador que nomeiam a mesma zona de formas diferentes levem a um único dispositivo, e não a dois. Ele não é cruzado com a localização derivada do IP: a contradição de localização que alimenta sua pontuação de risco vem do lado da rede, onde um endereço vazado por WebRTC é resolvido para um país diferente daquele ao qual pertence o IP que se conecta. Por si sós, o fuso horário e a configuração regional acrescentam apenas uma entropia modesta e nunca são tratados como identificadores únicos.
Termos relacionados
Explore mais
Perguntas frequentes
Identifique cada dispositivo com confiança
Comece com um plano gratuito de 2,500 chamadas de API por mês. Sem necessidade de cartão de crédito.