Фінгерпринтинг часового поясу та локалі
Фінгерпринтинг часового поясу та локалі використовує налаштований часовий пояс пристрою, мовні налаштування, форматування дат і чисел та пов’язані регіональні налаштування як ідентифікаційні й підтверджувальні сигнали. Ці значення відображають, де і як користувач налаштував свій пристрій, і системи виявлення шахрайства зазвичай звіряють їх із мережевою геолокацією.
Як працює Фінгерпринтинг часового поясу та локалі
Браузери розкривають системний часовий пояс, упорядкований список бажаних мов і налаштування інтернаціоналізації, що визначають, як форматуються дати, числа та валюти. Скрипти читають їх безпосередньо, а визначений часовий пояс можна точно отримати через API інтернаціоналізації.
Окремо ці значення є спільними для багатьох користувачів, але поєднання незвичного часового поясу з певним порядком мов і локаллю форматування додає ентропії. Що важливіше, вони надають контекст, який можна звірити з іншими сигналами, як-от розташування на основі IP.
Оскільки користувач рідко змінює свій часовий пояс чи мовні налаштування, ці сигнали доволі стабільні. Їхня головна аналітична цінність полягає в перевірках узгодженості: браузер, що повідомляє один регіон, тоді як його мережеве розташування вказує на інший, — це класична аномалія.
Чому Фінгерпринтинг часового поясу та локалі важливо для запобігання шахрайству
Сигнали часового поясу та локалі надзвичайно ефективні у викритті ухилення, бо шахраї, що маршрутизують через проксі, часто забувають узгодити локаль свого пристрою з IP-розташуванням, яке вони позичають. Пристрій, що заявляє один часовий пояс, під’єднуючись водночас із невідповідної географії, є вагомим індикатором шахрайства. Тож ці сигнали живлять перевірки узгодженості геолокації, центральні для багатьох моделей ризику.
Як TRACIO це обробляє
TRACIO читає часовий пояс і локаль як сигнали пристрою, і робота в них — упізнавання, а не географія. Часовий пояс — одна з осей профілю пристрою, нормалізована так, щоб два браузерні рушії, які називають ту саму зону по-різному, сходилися до одного пристрою, а не до двох. З місцеперебуванням за IP він не звіряється: суперечність місцеперебування, яка потрапляє в його оцінку ризику, надходить із боку мережі, де адреса, що витекла через WebRTC, розв’язується в країну, відмінну від тієї, якій належить IP, що підключається. Самі по собі часовий пояс і локаль додають лише скромну ентропію й ніколи не вважаються унікальними ідентифікаторами.
Пов’язані терміни
Дізнатися більше
Поширені запитання
Ідентифікуйте кожен пристрій з упевненістю
Почніть із безкоштовного тарифу на 2,500 викликів API на місяць. Кредитна картка не потрібна.