Cookie-beständighet
Cookie-beständighet är en cookies förmåga att överleva mellan surfsessioner, så att en webbplats kan känna igen en återkommande besökare efter att webbläsaren har stängts och öppnats igen.
Så fungerar Cookie-beständighet
Cookies delas in i två breda klasser efter livslängd. Sessionscookies existerar endast medan webbläsaren är öppen och raderas när den stängs. Beständiga cookies bär ett uttryckligt utgångsdatum och stannar kvar på enheten tills det datumet passerar eller användaren raderar dem, vilket är det som gör att funktioner som "kom ihåg mig"-inloggningar och långsiktiga inställningar fungerar mellan besök.
I praktiken har dock cookie-beständighet blivit bräcklig. Användare rensar cookies, webbläsare begränsar eller låter dem automatiskt gå ut, privat surfning kastar dem i slutet av en session, och webbläsares integritetsfunktioner som Intelligent Tracking Prevention förkortar aggressivt livslängden på många cookies, särskilt de som sätts via skript. Som ett resultat kan en cookie som nominellt är beständig i själva verket försvinna långt tidigare än dess utgångsdatum antyder.
Denna erosion spelar roll för alla system som förlitar sig på cookies för att känna igen en återkommande enhet eller användare. När en cookie rensas, blockeras, går ut eller helt enkelt saknas eftersom besökaren är i inkognitoläge, tappar webbplatsen tråden av kontinuitet och behandlar den återkommande besökaren som helt ny. Angripare utnyttjar detta medvetet genom att radera cookies eller växla till privata fönster för att framstå som nya besökare.
Enhetsfingeravtryck åtgärdar denna lucka genom att identifiera enheten från stabila tekniska signaler snarare än från en lagrad token. Eftersom fingeravtrycket härleds från egenskaper hos webbläsaren och hårdvaran snarare än skrivs till enheten kan det fortsätta känna igen en enhet även när cookies rensas, blockeras eller är otillgängliga i en privat session, vilket ger en kontinuitet som beständiga cookies på egen hand inte längre tillförlitligt levererar.
Varför Cookie-beständighet är viktigt för bedrägeriförebyggande
Nedgången i tillförlitlig cookie-beständighet är ett kärnproblem för bedrägeriförebyggande. Hastighetsgränser, en-per-användare-kampanjer, prövningsrestriktioner och kontokopplande försvar bryter alla samman när identifieraren de är beroende av kan raderas med ett enda klick eller kringgås med ett privat fönster. Bedragare rensar rutinmässigt cookies för att nollställa räknare och mångfaldiga konton. Enhetsintelligens återställer beständig igenkänning genom att identifiera själva enheten, vilket är mycket svårare att nollställa än en cookie, och låter kontroller hålla även mot aktörer som aktivt försöker se ut som nya.
Så hanterar TRACIO det
TRACIO tillhandahåller enhetsigenkänning som inte beror på cookie-beständighet. Dess identifiering härleder en stabil besökaridentifierare från enhetens tekniska signaler, så den kan känna igen en återkommande enhet även när cookies har rensats, blockerats eller är otillgängliga i en privat session. Detta gör det effektivt för det multikontomissbruk, prövningsmissbruk och kampanjmissbruk som cookie-rensning används för att möjliggöra. TRACIO behandlar detta som förstaparts, säkerhetsinriktad identifiering av en enhet snarare än dold spårning mellan webbplatser, och kunderna förblir ansvariga för redovisning och för att fastställa en rättslig grund för sin användning.
Relaterade termer
Utforska vidare
Vanliga frågor
Identifiera varje enhet med säkerhet
Börja med en kostnadsfri plan på 2,500 API-anrop per månad. Inget kreditkort krävs.