ทำไม TLS fingerprinting จึงตรวจจับบอตที่ปลอม user agent ได้?

ส่วนหัว user agent ถูกกำหนดโดยแอปพลิเคชันและเปลี่ยนได้ง่ายดาย แต่ TLS handshake ถูกสร้างโดยไลบรารีเครือข่ายของไคลเอนต์และเปลี่ยนได้ยากกว่ามาก บอตสามารถอ้างว่าเป็นเบราว์เซอร์ในส่วนหัวของมันในขณะที่ handshake เผยไลบรารีสคริปต์ ความไม่ตรงกันนั้นเปิดโปงระบบอัตโนมัติ

JA3 กับ JA4 ต่างกันอย่างไร?

ทั้งคู่เป็นรูปแบบสำหรับการเข้ารหัส TLS ClientHello เป็นพิมพ์นิ้วมือ JA3 เป็นมาตรฐานก่อนหน้า ส่วน JA4 เป็นรูปแบบใหม่กว่าและแข็งแกร่งกว่า ออกแบบมาให้ต้านทานการหลบเลี่ยงแบบง่าย ๆ ได้ดีกว่าและรวมบริบทที่สมบูรณ์กว่า JA4 เป็นที่นิยมเพิ่มขึ้นสำหรับ TLS fingerprinting สมัยใหม่

Fingerprinting

TLS Fingerprinting

TLS fingerprinting คือเทคนิคที่ระบุซอฟต์แวร์ซึ่งกำลังสร้างการเชื่อมต่อ HTTPS โดยตรวจสอบพารามิเตอร์ของ TLS handshake โดยเฉพาะข้อความ ClientHello เนื่องจากไลบรารีและไคลเอนต์ TLS ที่ต่างกันประกาศ cipher suite ส่วนขยาย และเวอร์ชันในลักษณะที่เป็นเอกลักษณ์ handshake จึงเผยไคลเอนต์พื้นฐานได้แม้ปราศจากข้อมูลระดับแอปพลิเคชันใด ๆ

เริ่มใช้ฟรี จองการสาธิต

วิธีการทำงาน

TLS Fingerprinting ทำงานอย่างไร

เมื่อไคลเอนต์เปิดการเชื่อมต่อ HTTPS มันจะส่ง ClientHello ที่ระบุเวอร์ชัน TLS ที่รองรับ cipher suite ที่เรียงลำดับ ส่วนขยายที่รองรับ เส้นโค้งวงรี และอัลกอริทึมลายเซ็น ตัวเลือกเหล่านี้ถูกกำหนดโดยไลบรารี TLS และการกำหนดค่าของมัน จึงก่อเป็นรูปแบบที่จดจำได้สำหรับสแตกไคลเอนต์แต่ละตัว

เซิร์ฟเวอร์หรือ middlebox จะจับฟิลด์เหล่านี้และเข้ารหัสเป็นพิมพ์นิ้วมือที่กระชับ ในอดีตด้วยรูปแบบเช่น JA3 และล่าสุดคือ JA4 พิมพ์นิ้วมือสรุป handshake เพื่อที่การเชื่อมต่อจากซอฟต์แวร์ไคลเอนต์เดียวกันจะสร้างค่าเดียวกัน โดยไม่ขึ้นกับที่อยู่ IP หรือ user agent

TLS fingerprinting ทำงานต่ำกว่าเลเยอร์ HTTP ซึ่งทำให้แอปพลิเคชันปลอมได้ยากอย่างน่าเชื่อ เครื่องมือหนึ่งสามารถตั้งค่าสตริง user agent เป็นอะไรก็ได้ตามใจ แต่ TLS handshake ของมันยังคงสะท้อนไลบรารีจริงที่มันใช้ เผยความไม่ตรงกันระหว่างเบราว์เซอร์ที่อ้างกับไคลเอนต์ที่แท้จริง

เนื่องจากมันจับสแตกไคลเอนต์แทนที่จะเป็นอุปกรณ์ TLS fingerprinting จึงหยาบกว่าการพิมพ์ลายนิ้วมือของเบราว์เซอร์ในการแยกแยะบุคคล แต่ยอดเยี่ยมในการจัดหมวดหมู่ประเภทไคลเอนต์และตรวจจับระบบอัตโนมัติ

เหตุใดจึงสำคัญ

เหตุใด TLS Fingerprinting จึงสำคัญต่อการป้องกันการฉ้อโกง

TLS fingerprinting ทรงพลังสำหรับการตรวจจับบอตและระบบอัตโนมัติ เพราะเครื่องมือและไลบรารีสคริปต์มีลายเซ็น TLS ที่ต่างจากเบราว์เซอร์กระแสหลัก เมื่อคำขอหนึ่งอ้างว่าเป็น Chrome แต่นำเสนอ TLS handshake ของไลบรารีสคริปต์ ความขัดแย้งนั้นเป็นตัวบ่งชี้การฉ้อโกงที่ชัดเจน ด้วยการทำงานที่เลเยอร์เครือข่าย มันจึงต้านทานการปลอมส่วนหัวที่เอาชนะการตรวจสอบที่ง่ายกว่าได้

ด้วย TRACIO

TRACIO จัดการเรื่องนี้อย่างไร

TRACIO ใช้สัญญาณระดับเครือข่าย รวมถึงลักษณะของ TLS handshake เป็นส่วนหนึ่งของ Smart Signals ฝั่งเซิร์ฟเวอร์และการตรวจจับบอต สิ่งนี้เสริมการระบุตัวตนฝั่งไคลเอนต์ด้วยการจับระบบอัตโนมัติที่เลียนแบบส่วนหัวของเบราว์เซอร์แต่ไม่สามารถจำลองสแตก TLS ของเบราว์เซอร์แท้ได้ เมื่อรวมกับ IP Intelligence มันช่วยแยกเบราว์เซอร์จริงออกจากเครื่องมือโดยไม่คำนึงถึง user agent ที่อ้าง

คำศัพท์ที่เกี่ยวข้อง

พิมพ์นิ้วมือ JA4 HTTP/2 Fingerprinting การตรวจจับบอต การพิมพ์ลายนิ้วมือของเบราว์เซอร์การเข้ารหัสการขนส่ง

อ่านเพิ่มเติมที่เกี่ยวข้อง

สำรวจเพิ่มเติม

การพิมพ์ลายนิ้วมือ TLS และ JA4 แพลตฟอร์ม Bot Detection Smart Signals

FAQ

คำถามที่พบบ่อย

ระบุทุกอุปกรณ์ได้อย่างมั่นใจ

เริ่มต้นด้วยแพ็กเกจฟรี API call 2,500 ครั้งต่อเดือน ไม่ต้องใช้บัตรเครดิต

เริ่มใช้ฟรี จองการสาธิต