Обнаружение режима инкогнито
Обнаружение режима инкогнито — это идентификация посетителей, просматривающих в приватном или инкогнито-окне, выводимая из поведения API хранилища и других характеристик браузера, которые различаются в приватном режиме. Оно раскрывает, когда пользователь отключил постоянное состояние, на которое часто полагаются антифрод-контроли.
Как работает Обнаружение режима инкогнито
Режимы приватного просмотра меняют поведение браузера наблюдаемыми способами, и обнаружение опирается на эти различия. Исторически API хранилища, такие как IndexedDB, FileSystem API и лимиты квоты, вели себя по-разному или были ограничены в приватных окнах, и их зондирование раскрывало режим. Браузеры непрерывно корректируют эти поведения, чтобы закрыть такие бреши, поэтому техники обнаружения эволюционируют вместе с ними.
Обнаружение работает целиком изнутри страницы с использованием стандартных веб-API, без какого-либо особого разрешения, наблюдая ответы на конкретные проверки хранилища и возможностей. Поскольку производители относятся к обнаружению приватного режима как к тому, что нужно затруднять, надёжное обнаружение требует поспевать за реализацией каждого браузера, а не полагаться на единственный фиксированный трюк.
Что важно, обнаружение режима инкогнито отделено от идентификации посетителя. Даже в приватном режиме отпечаток устройства всё равно выдаёт идентификатор посетителя, потому что опирается на характеристики устройства, а не на хранимое состояние, так что тот же посетитель может быть одновременно распознан и помечен как находящийся в приватном режиме.
Почему Обнаружение режима инкогнито важен для защиты от мошенничества
Режим инкогнито часто используется, чтобы обойти контроли, зависящие от cookies и локального хранилища: повторно получить промоакцию, создать дополнительные аккаунты или обойти лимитированные paywall — всё становится проще, когда хранимое состояние стирается каждую сессию. Обнаружение приватного просмотра — полезный сигнал, потому что легитимный пользователь редко нуждается в нём для этих действий, так что его присутствие в склонном к злоупотреблению потоке поднимает надлежащее подозрение, особенно в паре с идентификатором устройства, который приватный режим не может сбросить.
Как TRACIO это обрабатывает
TRACIO раскрывает обнаружение режима инкогнито как один из своих Smart Signals и сочетает его с подходом к идентификации, спроектированным продолжать работать в приватном режиме. Поскольку ID посетителя выводится из сигналов устройства, а не из хранимых cookies, пользователь не может ускользнуть от распознавания, просто открыв приватное окно, а флаг режима инкогнито говорит командам, когда такое уклонение предпринимается.
Изучить подробнее
Частые вопросы
Идентифицируйте каждое устройство с уверенностью
Начните с бесплатного тарифа на 2,500 вызовов API в месяц. Без банковской карты.