การตรวจจับ WebDriver

WebDriver คือโปรโตคอลที่เป็นมาตรฐานสำหรับการทำงานอัตโนมัติของเบราว์เซอร์ เดิมทีได้รับความนิยมจาก Selenium และปัจจุบันได้รับการสนับสนุนแบบเนทีฟในเอนจินเบราว์เซอร์หลัก ๆ เมื่อเบราว์เซอร์ถูกเปิดขึ้นภายใต้การควบคุมของ WebDriver ข้อกำหนดกำหนดให้มันต้องตั้งค่าคุณสมบัติ navigator.webdriver เป็น true ซึ่งเป็นสัญญาณระบบอัตโนมัติที่เป็นที่รู้จักมากที่สุดบนเว็บ

เนื่องจากแฟล็กนั้นชัดเจนมาก ผู้โจมตีจึงแก้ไขหรือเขียนทับมันเป็นประจำ ดังนั้นการตรวจจับจึงหยุดเพียงแค่นั้นไม่ได้ เซสชันอัตโนมัติที่เปิดขึ้นผ่าน WebDriver มักมีสิ่งประดิษฐ์เพิ่มเติมติดมาด้วย ได้แก่ คุณสมบัติเฉพาะที่ถูกฉีดโดยไดรเวอร์ สถานะเริ่มต้นของหน้าต่างและสิทธิ์ที่ถูกเปลี่ยนแปลง คุณสมบัติเบราว์เซอร์ที่ขาดหายหรือไม่สอดคล้องกัน และลักษณะพฤติกรรมที่เป็นแบบการโต้ตอบด้วยสคริปต์มากกว่าแบบมนุษย์

ดังนั้นสคริปต์การตรวจจับจึงอ้างอิงตัวบ่งชี้เหล่านี้หลายตัวร่วมกัน เซสชันที่รายงาน navigator.webdriver เป็น false แต่ยังคงแสดงสิ่งประดิษฐ์เฉพาะของไดรเวอร์ ความสามารถที่ขัดแย้งกัน หรือค่าเวลาที่ไม่ใช่มนุษย์ จะถูกปฏิบัติว่าน่าจะเป็นระบบอัตโนมัติ เป้าหมายคือความยืดหยุ่น ไม่ควรมีการตรวจสอบใดเพียงอย่างเดียวเป็นพื้นฐานทั้งหมดของคำตัดสิน เพราะการตรวจสอบเดี่ยว ๆ ใด ๆ ก็สามารถถูกเอาชนะได้ทีละตัว

WebDriver และ Chrome DevTools Protocol เป็นช่องทางควบคุมที่เกี่ยวข้องกันแต่แตกต่างกัน และเครื่องมือหลายชุดใช้ทั้งสองอย่าง การตรวจจับอย่างใดอย่างหนึ่งช่วยเสริมความเชื่อมั่นในการตัดสินว่าเป็นระบบอัตโนมัติ และการรวมสัญญาณของมันเข้ากับความสอดคล้องของลายนิ้วมือและชื่อเสียงของเครือข่าย ก็สร้างคำตัดสินที่ยากจะหลบเลี่ยงได้อย่างสมบูรณ์