Fingerprinting часового пояса и локали
Fingerprinting часового пояса и локали использует настроенный часовой пояс устройства, языковые предпочтения, форматирование даты и чисел и связанные региональные настройки как идентифицирующие и подтверждающие сигналы. Эти значения отражают, где и как пользователь настроил своё устройство, и системы обнаружения мошенничества обычно сверяют их с сетевой геолокацией.
Как работает Fingerprinting часового пояса и локали
Браузеры обнажают системный часовой пояс, упорядоченный список предпочитаемых языков и настройки интернационализации, управляющие тем, как форматируются даты, числа и валюты. Скрипты считывают их напрямую, а разрешённый часовой пояс можно точно получить через Internationalization API.
По отдельности эти значения разделяют многие пользователи, но сочетание необычного часового пояса с определённым порядком языков и локалью форматирования добавляет энтропию. Что важнее, они дают контекст, который можно сверить с другими сигналами, такими как местоположение на основе IP.
Поскольку пользователь редко меняет свой часовой пояс или языковые настройки, эти сигналы довольно стабильны. Их главная аналитическая ценность — в проверках согласованности: браузер, сообщающий один регион, тогда как его сетевое местоположение указывает другой, — классическая аномалия.
Почему Fingerprinting часового пояса и локали важен для защиты от мошенничества
Сигналы часового пояса и локали очень эффективны для вскрытия обхода, потому что мошенники, маршрутизирующие трафик через прокси, часто забывают согласовать локаль своего устройства с IP-местоположением, которое они заимствуют. Устройство, заявляющее один часовой пояс, подключаясь при этом из несоответствующей географии, — сильный индикатор мошенничества. Поэтому эти сигналы питают проверки согласованности геолокации, центральные для многих моделей риска.
Как TRACIO это обрабатывает
TRACIO читает часовой пояс и локаль как сигналы устройства, и работа у них — узнавание, а не география. Часовой пояс — одна из осей профиля устройства, нормализованная так, чтобы два браузерных движка, называющие одну и ту же зону по-разному, сходились к одному устройству, а не к двум. С местоположением по IP он не сверяется: противоречие местоположения, которое попадает в его оценку риска, приходит со стороны сети, где адрес, утёкший через WebRTC, разрешается в страну, отличную от той, которой принадлежит подключающийся IP. Сами по себе часовой пояс и локаль добавляют лишь скромную энтропию и никогда не считаются уникальными идентификаторами.
Связанные термины
Изучить подробнее
Частые вопросы
Идентифицируйте каждое устройство с уверенностью
Начните с бесплатного тарифа на 2,500 вызовов API в месяц. Без банковской карты.