Gizli mod tespiti
Gizli mod tespiti; depolama API'lerinin davranışından ve özel modda farklılaşan diğer tarayıcı özelliklerinden çıkarım yapılarak, özel veya gizli bir pencerede gezinen ziyaretçilerin tanımlanmasıdır. Bir kullanıcının, dolandırıcılık kontrollerinin çoğu zaman dayandığı kalıcı durumu devre dışı bıraktığını açığa çıkarır.
Gizli mod tespiti nasıl çalışır
Özel gezinme modları, bir tarayıcının davranışını gözlemlenebilir yollarla değiştirir ve tespit bu farklara dayanır. Tarihsel olarak IndexedDB, FileSystem API ve kota sınırları gibi depolama API'leri özel pencerelerde farklı davranıyor veya kısıtlanıyordu ve bunları yoklamak modu açığa çıkarıyordu. Tarayıcılar bu tür boşlukları kapatmak için bu davranışları sürekli ayarlar; bu yüzden tespit teknikleri de onlarla birlikte gelişir.
Tespit, belirli depolama ve yetenek kontrollerine verilen yanıtları gözlemleyerek, herhangi bir özel izin olmadan standart web API'leri kullanarak tamamen sayfanın içinden çalışır. Üreticiler özel mod tespitini boşa çıkarılacak bir şey olarak gördüğü için, güvenilir tespit tek bir sabit hileye dayanmak yerine her tarayıcının uygulamasına ayak uydurmayı gerektirir.
Önemli olan, gizli modu tespit etmenin ziyaretçiyi tanımlamaktan ayrı olmasıdır. Özel modda bile cihaz parmak izi, saklanan durum yerine cihaz özelliklerine dayandığı için hâlâ bir ziyaretçi tanımlayıcısı üretir; böylece aynı ziyaretçi aynı anda hem tanınabilir hem de özel modda olduğu şeklinde işaretlenebilir.
Gizli mod tespiti dolandırıcılık önleme için neden önemli
Gizli mod, çerezlere ve yerel depolamaya bağlı kontrolleri atlatmak için sıkça kullanılır: bir promosyonu yeniden talep etmek, ekstra hesaplar oluşturmak veya ölçümlü paywall'ları aşmak, saklanan durum her oturumda silindiğinde daha kolay hale gelir. Özel gezinmeyi tespit etmek faydalı bir sinyaldir, çünkü meşru bir kullanıcı bu eylemler için ona nadiren ihtiyaç duyar; dolayısıyla suistimale yatkın bir akıştaki varlığı, özellikle özel modun sıfırlayamayacağı bir cihaz tanımlayıcısıyla eşleştiğinde uygun şüpheyi artırır.
TRACIO bunu nasıl ele alır
TRACIO, gizli mod tespitini Smart Signals'ından biri olarak açığa çıkarır ve onu özel modda çalışmaya devam edecek şekilde tasarlanmış bir tanımlama yaklaşımıyla eşleştirir. Ziyaretçi kimliği saklanan çerezler yerine cihaz sinyallerinden türetildiği için, bir kullanıcı yalnızca özel bir pencere açarak tanınmaktan kaçamaz ve gizli mod bayrağı, bu atlatmanın ne zaman denendiğini ekiplere söyler.
İlgili terimler
Daha fazlasını keşfedin
Sıkça sorulan sorular
Her cihazı güvenle tanımlayın
Ayda 2,500 API çağrısı sunan ücretsiz planla başlayın. Kredi kartı gerekmez.