Перейти к содержимому
Риск и детекция

Обнаружение режима инкогнито

Обнаружение режима инкогнито — это идентификация посетителей, просматривающих в приватном или инкогнито-окне, выводимая из поведения API хранилища и других характеристик браузера, которые различаются в приватном режиме. Оно раскрывает, когда пользователь отключил постоянное состояние, на которое часто полагаются антифрод-контроли.

Как это работает

Как работает Обнаружение режима инкогнито

Режимы приватного просмотра меняют поведение браузера наблюдаемыми способами, и обнаружение опирается на эти различия. Исторически API хранилища, такие как IndexedDB, FileSystem API и лимиты квоты, вели себя по-разному или были ограничены в приватных окнах, и их зондирование раскрывало режим. Браузеры непрерывно корректируют эти поведения, чтобы закрыть такие бреши, поэтому техники обнаружения эволюционируют вместе с ними.

Обнаружение работает целиком изнутри страницы с использованием стандартных веб-API, без какого-либо особого разрешения, наблюдая ответы на конкретные проверки хранилища и возможностей. Поскольку производители относятся к обнаружению приватного режима как к тому, что нужно затруднять, надёжное обнаружение требует поспевать за реализацией каждого браузера, а не полагаться на единственный фиксированный трюк.

Что важно, обнаружение режима инкогнито отделено от идентификации посетителя. Даже в приватном режиме отпечаток устройства всё равно выдаёт идентификатор посетителя, потому что опирается на характеристики устройства, а не на хранимое состояние, так что тот же посетитель может быть одновременно распознан и помечен как находящийся в приватном режиме.

Почему это важно

Почему Обнаружение режима инкогнито важен для защиты от мошенничества

Режим инкогнито часто используется, чтобы обойти контроли, зависящие от cookies и локального хранилища: повторно получить промоакцию, создать дополнительные аккаунты или обойти лимитированные paywall — всё становится проще, когда хранимое состояние стирается каждую сессию. Обнаружение приватного просмотра — полезный сигнал, потому что легитимный пользователь редко нуждается в нём для этих действий, так что его присутствие в склонном к злоупотреблению потоке поднимает надлежащее подозрение, особенно в паре с идентификатором устройства, который приватный режим не может сбросить.

С TRACIO

Как TRACIO это обрабатывает

TRACIO раскрывает обнаружение режима инкогнито как один из своих Smart Signals и сочетает его с подходом к идентификации, спроектированным продолжать работать в приватном режиме. Поскольку ID посетителя выводится из сигналов устройства, а не из хранимых cookies, пользователь не может ускользнуть от распознавания, просто открыв приватное окно, а флаг режима инкогнито говорит командам, когда такое уклонение предпринимается.

FAQ

Частые вопросы

Идентифицируйте каждое устройство с уверенностью

Начните с бесплатного тарифа на 2,500 вызовов API в месяц. Без банковской карты.