Phát hiện chế độ ẩn danh
Phát hiện chế độ ẩn danh là việc nhận dạng các khách truy cập đang duyệt web trong một cửa sổ riêng tư hoặc ẩn danh, được suy ra từ hành vi của các API lưu trữ và các đặc điểm trình duyệt khác vốn khác biệt ở chế độ riêng tư. Nó tiết lộ khi một người dùng đã vô hiệu hóa trạng thái bền bỉ mà các biện pháp kiểm soát chống gian lận thường dựa vào.
Phát hiện chế độ ẩn danh hoạt động như thế nào
Các chế độ duyệt web riêng tư thay đổi cách một trình duyệt hành xử theo những cách quan sát được, và việc phát hiện dựa vào những khác biệt đó. Trong lịch sử, các API lưu trữ như IndexedDB, FileSystem API và các giới hạn hạn ngạch hành xử khác đi hoặc bị hạn chế trong các cửa sổ riêng tư, và việc thăm dò chúng để lộ chế độ. Các trình duyệt liên tục điều chỉnh các hành vi này để bịt những khe hở như vậy, nên các kỹ thuật phát hiện tiến hóa song song với chúng.
Việc phát hiện chạy hoàn toàn từ bên trong trang bằng các API web tiêu chuẩn, không cần bất kỳ quyền đặc biệt nào, bằng cách quan sát các phản hồi đối với các kiểm tra lưu trữ và năng lực cụ thể. Vì các nhà cung cấp coi việc phát hiện chế độ riêng tư như một thứ cần gây khó, việc phát hiện đáng tin cậy đòi hỏi bắt kịp cách hiện thực của mỗi trình duyệt thay vì dựa vào một mẹo cố định duy nhất.
Điều then chốt là, phát hiện chế độ ẩn danh tách biệt với việc nhận dạng khách truy cập. Ngay cả ở chế độ riêng tư, việc lấy dấu vân tay thiết bị vẫn tạo ra một định danh khách truy cập vì nó dựa vào các đặc điểm thiết bị thay vì trạng thái đã lưu, nên cùng một khách truy cập có thể được nhận ra và được gắn cờ là đang ở chế độ riêng tư cùng một lúc.
Vì sao Phát hiện chế độ ẩn danh quan trọng đối với việc ngăn chặn gian lận
Chế độ ẩn danh thường được dùng để né các biện pháp kiểm soát phụ thuộc vào cookie và bộ nhớ cục bộ: nhận lại một khuyến mãi, tạo thêm tài khoản, hoặc lách các paywall tính lượt đều trở nên dễ dàng hơn khi trạng thái đã lưu bị xóa mỗi phiên. Phát hiện việc duyệt web riêng tư là một tín hiệu hữu ích vì một người dùng hợp pháp hiếm khi cần nó cho những hành động này, nên sự hiện diện của nó trong một luồng dễ bị lạm dụng nâng lên mức nghi ngờ thích đáng, đặc biệt khi ghép với một định danh thiết bị mà chế độ riêng tư không thể đặt lại.
TRACIO xử lý điều này như thế nào
TRACIO phơi bày việc phát hiện chế độ ẩn danh như một trong các Smart Signals của mình, và ghép nó với một cách tiếp cận nhận dạng được thiết kế để tiếp tục hoạt động ở chế độ riêng tư. Vì ID khách truy cập được suy ra từ các tín hiệu thiết bị thay vì cookie đã lưu, một người dùng không thể thoát khỏi việc bị nhận ra chỉ bằng cách mở một cửa sổ riêng tư, và cờ chế độ ẩn danh cho các đội biết khi nào việc né tránh đó đang được thử.
Thuật ngữ liên quan
Tìm hiểu thêm
Câu hỏi thường gặp
Nhận diện mọi thiết bị một cách tự tin
Bắt đầu với gói miễn phí 2,500 lượt gọi API mỗi tháng. Không cần thẻ tín dụng.