ความคงอยู่ของคุกกี้
ความคงอยู่ของคุกกี้คือความสามารถของคุกกี้ในการคงอยู่ข้ามเซสชันการเรียกดู เพื่อให้เว็บไซต์สามารถจดจำผู้เยี่ยมชมที่กลับมาซ้ำได้หลังจากที่ปิดและเปิดเบราว์เซอร์ใหม่
ความคงอยู่ของคุกกี้ ทำงานอย่างไร
คุกกี้แบ่งออกเป็นสองประเภทกว้าง ๆ ตามอายุการใช้งาน คุกกี้เซสชันมีอยู่เฉพาะขณะที่เบราว์เซอร์เปิดอยู่และจะถูกลบเมื่อปิด ส่วนคุกกี้ถาวรมีวันหมดอายุที่กำหนดไว้อย่างชัดเจนและคงอยู่บนอุปกรณ์จนกว่าจะถึงวันนั้นหรือผู้ใช้ลบมันออก ซึ่งเป็นสิ่งที่ทำให้คุณสมบัติอย่างการเข้าสู่ระบบแบบ "จดจำฉันไว้" และการตั้งค่าที่ต้องการระยะยาวทำงานได้ข้ามการเยี่ยมชม
อย่างไรก็ตาม ในทางปฏิบัติ ความคงอยู่ของคุกกี้กลับกลายเป็นสิ่งที่เปราะบาง ผู้ใช้ล้างคุกกี้ เบราว์เซอร์จำกัดหรือทำให้คุกกี้หมดอายุโดยอัตโนมัติ การเรียกดูแบบส่วนตัวทิ้งคุกกี้เมื่อสิ้นสุดเซสชัน และคุณสมบัติด้านความเป็นส่วนตัวของเบราว์เซอร์อย่าง Intelligent Tracking Prevention ก็ตัดอายุการใช้งานของคุกกี้จำนวนมากให้สั้นลงอย่างจริงจัง โดยเฉพาะคุกกี้ที่ตั้งค่าผ่านสคริปต์ ผลก็คือ คุกกี้ที่โดยชื่อเรียกว่าถาวรอาจหายไปเร็วกว่าที่วันหมดอายุบ่งชี้ไว้มาก
การเสื่อมสลายนี้มีความสำคัญต่อระบบใด ๆ ที่อาศัยคุกกี้ในการจดจำอุปกรณ์หรือผู้ใช้ที่กลับมาซ้ำ เมื่อคุกกี้ถูกล้าง ถูกบล็อก หมดอายุ หรือเพียงแค่ไม่มีอยู่เพราะผู้เยี่ยมชมอยู่ในโหมดไม่ระบุตัวตน เว็บไซต์ก็สูญเสียเส้นสายของความต่อเนื่องและปฏิบัติต่อผู้เยี่ยมชมที่กลับมาซ้ำเสมือนเป็นผู้เยี่ยมชมใหม่เอี่ยม ผู้โจมตีใช้ประโยชน์จากสิ่งนี้โดยเจตนาด้วยการลบคุกกี้หรือเปลี่ยนไปใช้หน้าต่างส่วนตัวเพื่อให้ดูเหมือนเป็นผู้เยี่ยมชมใหม่
device fingerprinting แก้ปัญหาช่องว่างนี้ด้วยการระบุอุปกรณ์จากสัญญาณทางเทคนิคที่เสถียรแทนที่จะเป็นโทเคนที่จัดเก็บไว้ เนื่องจาก fingerprint ได้มาจากคุณลักษณะของเบราว์เซอร์และฮาร์ดแวร์แทนที่จะเขียนลงบนอุปกรณ์ มันจึงสามารถจดจำอุปกรณ์ต่อไปได้แม้ในขณะที่คุกกี้ถูกล้าง ถูกบล็อก หรือไม่พร้อมใช้งานในเซสชันส่วนตัว ทำให้เกิดความต่อเนื่องที่คุกกี้ถาวรเพียงลำพังไม่สามารถส่งมอบได้อย่างเชื่อถือได้อีกต่อไป
เหตุใด ความคงอยู่ของคุกกี้ จึงสำคัญต่อการป้องกันการฉ้อโกง
การเสื่อมถอยของความคงอยู่ของคุกกี้ที่เชื่อถือได้เป็นปัญหาหลักสำหรับการป้องกันการฉ้อโกง ขีดจำกัดอัตรา โปรโมชันหนึ่งบัญชีต่อหนึ่งผู้ใช้ ข้อจำกัดการทดลองใช้ และการป้องกันด้วยการเชื่อมโยงบัญชี ล้วนพังทลายลงเมื่อตัวระบุที่พวกมันพึ่งพาสามารถถูกลบด้วยการคลิกเพียงครั้งเดียวหรือหลบเลี่ยงได้ด้วยหน้าต่างส่วนตัว ผู้ฉ้อโกงล้างคุกกี้เป็นประจำเพื่อรีเซ็ตตัวนับและเพิ่มจำนวนบัญชี device intelligence ฟื้นฟูการจดจำที่คงทนด้วยการระบุตัวอุปกรณ์เอง ซึ่งรีเซ็ตได้ยากกว่าคุกกี้มาก ทำให้การควบคุมยังคงยืนหยัดได้แม้กับผู้กระทำการที่พยายามทำตัวให้ดูใหม่อยู่ตลอด
TRACIO จัดการเรื่องนี้อย่างไร
TRACIO มอบการจดจำอุปกรณ์ที่ไม่ขึ้นอยู่กับความคงอยู่ของคุกกี้ การระบุตัวตนของมันได้ตัวระบุผู้เยี่ยมชมที่เสถียรมาจากสัญญาณทางเทคนิคของอุปกรณ์ ดังนั้นมันจึงสามารถจดจำอุปกรณ์ที่กลับมาซ้ำได้แม้ในขณะที่คุกกี้ถูกล้าง ถูกบล็อก หรือไม่พร้อมใช้งานในเซสชันส่วนตัว สิ่งนี้ทำให้มันมีประสิทธิภาพต่อการเปิดหลายบัญชี การใช้ทดลองใช้ในทางที่ผิด และการใช้โปรโมชันในทางที่ผิดซึ่งการล้างคุกกี้ถูกนำมาใช้เพื่อทำให้เป็นไปได้ TRACIO มองสิ่งนี้ว่าเป็นการระบุตัวอุปกรณ์แบบเฟิร์สต์พาร์ตี้ที่มุ่งเน้นด้านความปลอดภัย ไม่ใช่การติดตามข้ามเว็บไซต์อย่างลับ ๆ และลูกค้ายังคงมีหน้าที่รับผิดชอบในการเปิดเผยและในการกำหนดฐานทางกฎหมายสำหรับการใช้งานของตน
คำศัพท์ที่เกี่ยวข้อง
สำรวจเพิ่มเติม
คำถามที่พบบ่อย
ระบุทุกอุปกรณ์ได้อย่างมั่นใจ
เริ่มต้นด้วยแพ็กเกจฟรี API call 2,500 ครั้งต่อเดือน ไม่ต้องใช้บัตรเครดิต