Device Intelligence 术语表
对浏览器指纹、机器人检测和欺诈防护背后概念的清晰、百科式定义——每个术语的含义、工作原理及其重要性。
正在显示 73 个术语中的 73 个
指纹识别
21浏览器指纹
浏览器指纹（browser fingerprinting）是指收集并组合 Web 浏览器及其环境中众多可观测的属性，将其合并为单一标识符，从而无需 Cookie 或本地存储即可识别某台设备的做法。由于每个属性都携带少量信息，它们的组合往往具有足够的区分度，能够在数百万个浏览器中锁定其中一个。
查看定义Canvas Fingerprinting
Canvas 指纹（canvas fingerprinting）是一种将文本或图形渲染到 HTML5 canvas 元素上，再读回所得像素数据以推导出设备专属标识符的技术。GPU、图形驱动、字体光栅化和抗锯齿方面的微小差异，会使相同的绘制指令在不同机器上产生细微不同的像素。
查看定义WebGL Fingerprinting
WebGL 指纹（WebGL fingerprinting）是一种通过 WebGL API 查询设备的 GPU 和图形驱动，以推导出诸如 renderer 字符串、厂商、所支持扩展和着色器精度等标识性元数据的技术。由于这些值反映的是真实的图形硬件和驱动构建，WebGL 信号高度稳定，甚至能很好地区分同一台机器上的不同浏览器。
查看定义Audio Fingerprinting
音频指纹（audio fingerprinting）是一种利用 Web Audio API 生成并处理声音信号，再测量其数值输出以推导出设备专属标识符的技术。不同设备在音频硬件、数字信号处理和浮点行为上的差异，会使同一段合成音频产生细微不同的结果。
查看定义Font Fingerprinting
字体指纹（font fingerprinting）是一种判定设备上安装或可用哪些字体、以及它们如何渲染的技术，并将由此得到的列表和度量作为标识性信号。某个系统上特定的字体集合，反映了它的操作系统、已安装软件和用户自定义，这些共同使字体画像具有区分度。
查看定义TLS Fingerprinting
TLS 指纹（TLS fingerprinting）是一种通过检查 TLS 握手参数（尤其是 ClientHello 消息）来识别发起 HTTPS 连接的软件的技术。由于不同的 TLS 库和客户端会以各具特征的方式声明加密套件、扩展和版本，即使没有任何应用层数据，握手过程也会暴露底层的客户端。
查看定义JA4 指纹
JA4 指纹是一种从客户端的 TLS ClientHello 派生出来的标准化标识符，它概括其加密套件、扩展和协议版本，以识别 TLS 库或客户端。它是 JA3 方案的继任者，旨在更稳健、更难规避，同时保持与 IP 地址和 user agent 无关。
查看定义HTTP/2 Fingerprinting
HTTP/2 指纹（HTTP/2 fingerprinting）是一种通过客户端使用 HTTP/2 协议的特征性方式来识别客户端的技术，包括其 settings 帧、请求头顺序、流优先级和窗口大小。这些底层的协议行为由客户端的网络库设定，在真实浏览器与自动化工具之间存在差异。
查看定义WebRTC 泄露
WebRTC 泄露是指即便用户处于 VPN 或代理之后，其设备真实的本地或公网 IP 地址仍通过 WebRTC API 被暴露的情形。这是因为 WebRTC 会为点对点连接收集网络候选地址，从而可能揭示浏览器本应隐藏的地址。
查看定义Screen Fingerprinting
屏幕指纹（screen fingerprinting）是一种将显示特征作为标识性信号的技术，例如分辨率、色深、像素比、可用屏幕区域和多显示器布局。虽然任何单一的屏幕值都很常见，但将其与设备像素比和视口细节相结合，会为设备画像增添有用的熵。
查看定义Hardware Fingerprinting
硬件指纹（hardware fingerprinting）是指使用与设备物理组件相关的信号（例如 GPU、CPU 核心数、内存、传感器和音频硬件）来构建稳定设备标识符的做法。由于硬件的变化远比软件配置来得少，这些信号构成了设备识别中一些最持久的锚点。
查看定义Timezone & Locale Fingerprinting
时区与区域设置指纹（timezone and locale fingerprinting）将设备所配置的时区、语言偏好、日期与数字格式以及相关区域设置作为标识性和印证性信号。这些值反映了用户在何处、以何种方式设置了其设备，对于发现与网络地理定位之间的不一致尤为有力。
查看定义熵（指纹识别）
在指纹识别中，熵是衡量一个信号或信号组合携带多少标识性信息的指标，以区分设备所需的比特数来表示。更高的熵意味着某个信号将总体划分为更多不同的组，因此组合高熵信号正是使一枚指纹具有唯一标识能力的关键。
查看定义模糊匹配
模糊匹配（fuzzy matching）是一种即便某些信号值有所不同，也能将两枚指纹识别为同一台设备的技术，其做法是衡量相似度而非要求精确匹配。它容忍随浏览器更新和配置漂移而出现的、预期中的微小变化，从而在不将不同设备混为一体的情况下减少漏报。
查看定义信号稳定性
信号稳定性是指某个指纹信号对同一台设备随时间保持恒定的程度。像 GPU 元数据这样的稳定信号锚定着长期识别，而像确切浏览器版本这样的易变信号则频繁变化，必须以容错方式处理。
查看定义多态代码
多态代码是指在每次执行或部署时改变自身结构或形态、却保留其行为的程序代码。在指纹识别与欺诈的语境中，它既被检测脚本用来抵御逆向工程和篡改，也被攻击者用来规避基于签名的防御。
查看定义高级匹配
高级匹配（advanced matching）是一种设备识别方法，它容忍信号值中预期出现的微小变化（例如浏览器版本更新），同时仍能识别出是同一台设备。与精确匹配不同，它减少了常规漂移所导致的漏报，使设备的身份在其环境演变时保持稳定。
查看定义信号哈希
信号哈希（signal hashing）是指使用一个快速的单向哈希函数，将原始指纹信号值转换为定长哈希，以便高效地比较和存储。哈希会把庞大或敏感的原始值转化为紧凑的摘要，从而无需保留原始数据即可快速匹配。
查看定义信号唯一性
信号唯一性是衡量某个信号有多具区分度的指标，反映它携带了多少关于某台设备的标识性信息。像 canvas 或 WebGL 输出这样高度唯一的信号，对识别的贡献远大于平台或语言这类大多数用户共享的常见信号。
查看定义跨设备追踪
跨设备追踪（cross-device tracking）是指将某个人在其多台设备（例如手机、笔记本电脑和平板电脑）上的活动关联为单一画像的做法。它可以是确定性的，使用共享的登录或标识符；也可以是概率性的，从共享网络、行为和相关联的信号中推断关联。
查看定义无 Cookie 追踪
无 Cookie 追踪（cookieless tracking）是指在不依赖浏览器 Cookie 的情况下识别回访设备或用户，通常借助设备指纹和服务端信号来实现。随着浏览器限制第三方 Cookie，以及用户常规地清除或屏蔽它们，这一做法的重要性日益提升。
查看定义机器人与自动化
12机器人检测
机器人检测是通过分析行为模式、浏览器 API 不一致性和环境信号来识别自动化脚本、无头浏览器及其他非人类流量的过程。它将真正的人类访客与模仿他们的软件代理区分开来。
查看定义无头浏览器
无头浏览器是一种在没有可见窗口或图形界面的情况下运行、完全由代码控制的真实浏览器引擎。它被合法地用于测试和渲染，但也是抓取和机器人攻击的常用工具。
查看定义反检测浏览器
反检测浏览器是一种专门构建的浏览器，用于伪造或随机化自身的指纹，使多个账户或会话看起来来自不同的、互不相关的设备。它是多账户操作、促销滥用以及规避基于设备的欺诈控制的核心工具。
查看定义CDP 检测
CDP 检测是对通过 Chrome DevTools Protocol（许多自动化工具用来驱动 Chromium 的低层接口）进行控制的浏览器的识别。它的存在强烈表明会话是脚本化的，而非由人类驱动。
查看定义WebDriver 检测
WebDriver 检测是对通过 W3C WebDriver 标准（Selenium 等工具背后的接口）进行控制的浏览器的识别。经典信号是 navigator.webdriver 属性，尽管稳健的检测远不止于此。
查看定义住宅代理
住宅代理通过消费级互联网提供商分配给真实家庭的 IP 地址来路由流量，使自动化请求看起来源自普通用户。它是攻击者用来规避基于 IP 的拦截和信誉检查的网络层。
查看定义数据中心代理
数据中心代理通过托管和云服务商拥有的 IP 地址来路由流量，而非消费级 ISP。它提供廉价、大批量的匿名性，但相对容易识别，因为它的地址不属于住宅网络。
查看定义CAPTCHA 农场
CAPTCHA 农场是一种大规模解答 CAPTCHA 的服务，或通过低薪的人工，或通过自动化解题器，使机器人能够绕过旨在阻止它们的挑战。它把 CAPTCHA 从一道屏障变成了每次请求的一小笔计价成本。
查看定义网页抓取
网页抓取是由程序请求页面并大规模解析其内容，从网站自动提取数据的过程。它涵盖从良性的索引编制，到对价格、内容和个人数据的滥用型采集。
查看定义凭证填充机器人
凭证填充机器人是一种自动化程序，它针对登录端点尝试大量被盗的用户名和密码组合，以找出复用相同凭证的账户。它把来自其他服务的数据泄露转化为对目标的账户接管。
查看定义AI 代理（自动化浏览）
在浏览的意义上，AI 代理是由语言模型驱动的自主程序，它通过解读页面并自行决定动作来浏览网站并完成任务。它模糊了机器人与人类之间的界线，因为它对目标进行推理，而非遵循固定的脚本。
查看定义自动化框架
自动化框架是一种以编程方式控制浏览器的软件库或工具包，例如 Selenium、Playwright 或 Puppeteer。这些工具为合法的测试提供支持，但也是大多数老练机器人的基础。
查看定义欺诈类型
15账户接管（ATO）
账户接管（ATO，account takeover）是一种欺诈形式，攻击者获得对合法用户账户的未授权控制，并利用它进行盗窃、进一步欺诈或转卖。它通常源于登录凭据被泄露，而非创建一个新的假账户。
查看定义支付欺诈
支付欺诈是指任何使用被盗、伪造或被篡改的支付信息在未经授权的情况下获取商品、服务或金钱的交易。它涵盖无卡交易（card-not-present）欺诈、使用被盗账户的购买，以及对支付流程的操纵。
查看定义盗刷测卡
盗刷测卡（carding）是指测试和使用被盗信用卡号，以确认哪些是有效的，然后从中榨取价值的做法。它通常以自动化的小额交易开始，在一张卡被用于更大规模的欺诈之前先对其进行验证。
查看定义拒付欺诈
拒付欺诈是滥用支付争议流程来撤销一笔合法扣款，同时保留已收到的商品或服务。它既包括对被盗卡交易的犯罪性争议，也包括真实客户提出的不诚实争议。
查看定义促销滥用
促销滥用是指超出既定条款去利用促销优惠、折扣和优惠券，通常通过虚假或重复的身份反复兑换。它把本意为吸引真实客户的营销激励变成了一种损失来源。
查看定义多账户
多账户是指一个人或实体操作许多账户，以获取单个账户所不允许的优势。它是从反复兑换促销到串通、逃避封禁和操纵平台等一系列滥用行为的基础。
查看定义试用滥用
试用滥用是指通过创建新账户反复利用免费试用优惠，从而无限期地免费获取付费产品。它让单个用户能够一次又一次地消耗试用价值，而不是转化为付费订阅。
查看定义退款欺诈
退款欺诈是滥用商户的退货和退款流程，在保留商品或没有正当理由的情况下拿回钱。它的范围从个别买家的虚假主张，到承诺收费保证退款的有组织服务。
查看定义广告欺诈
广告欺诈是指蓄意制造虚假的广告活动，例如欺诈性的展示、点击、安装或转化，以从广告主和广告网络处窃取金钱。它利用了数字广告按可被伪造的计量事件付费这一事实。
查看定义点击欺诈
点击欺诈是指在按点击付费广告上生成虚假点击，以耗尽广告主的预算，或作为发布商赚取不正当的收入。它是广告欺诈中一种特定的、影响巨大的形式，聚焦于点击事件。
查看定义奖金滥用
奖金滥用是指超出既定条款去利用注册奖金、存款匹配和奖励激励，最常通过多个账户进行。它在 iGaming、博彩和金融科技领域尤为普遍，因为在那里奖金带有直接等同于现金的价值。
查看定义善意欺诈
善意欺诈是指真实客户就一笔合法扣款向其银行提出争议以拿回钱，同时保留商品或服务。与犯罪性欺诈不同，它是由真正的持卡人实施的，这使它格外难以检测。
查看定义合成身份欺诈
合成身份欺诈是指通过组合真实和虚构的个人信息来创建虚构身份，以通过验证并开设账户。由于该身份并不对应任何单一的真实受害者，它可以长时间躲避传统的身份核验。
查看定义SIM 卡交换欺诈
SIM 卡交换欺诈是一种攻击，罪犯把受害者的电话号码转移到自己控制的 SIM 卡上，劫持通话和短信。它被用来拦截一次性验证码和账户找回消息，击败基于短信的认证并促成账户接管。
查看定义新账户欺诈
新账户欺诈是指使用被盗、伪造或合成的身份创建账户，以便从一开始就实施欺诈。与劫持已有账户的账户接管不同，它把全新账户制造出来作为滥用的载体。
查看定义风险与检测
17设备智能
设备智能是指收集、分析并丰富设备信号，以识别访客、侦测欺诈、评估风险并个性化体验，而无需仅依赖个人身份信息（PII）或 cookie 的做法。它将原始的浏览器与网络属性转化为一幅可据以行动的画像，揭示某个请求背后是谁或是什么。
查看定义访客 ID
访客 ID 是一个稳定、唯一的令牌，派生自设备的指纹信号，用以跨会话识别回访的访客。与 cookie 不同，它能够经受住无痕模式、清除 cookie 与浏览器重启，因为它是从设备计算得出的，而非存储在设备之上。
查看定义置信分值
置信分值是一个从 0 到 1 的数值，用以表达识别系统对当前访客与此前见过的身份相匹配这一点有多确信。数值越高，意味着当前信号与已知设备画像之间的相关性越强。
查看定义风险分值
风险分值是一个单一的数值，概括某个访客、会话或交易属于欺诈的可能性有多大。它把众多底层信号浓缩为一个数字，欺诈系统可将其与阈值比较，从而放行、质询或拦截某项操作。
查看定义Suspect Score
suspect score 是一个复合风险分值，采用 0 到 100 的量表，把机器人信号、IP 信誉、环境异常与行为迹象聚合为单一的值。分值越高，意味着该访客越有可能是欺诈或自动化的。
查看定义裁决引擎
裁决引擎是把原始信号与风险分值转化为具体结果（例如放行、拒绝或审核）的决策层。它是度量结束、行动开始之处，将策略应用于就某位访客所收集到的证据。
查看定义速度检查
速度检查（velocity checks）是一类欺诈规则，衡量同一实体在某个时间窗口内执行某项操作的频繁程度。它们捕获那些通过速度与数量暴露出来的滥用，例如一台设备创建许多账户，或一张卡在几分钟内尝试许多笔交易。
查看定义设备图谱
设备图谱是一种数据结构，依据设备、标识符与账户之间被观察到的关系把它们连接起来。它揭示出单次访问的视角会漏掉的关联，例如许多账户共用一台设备，或者一个人跨多台设备操作。
查看定义Smart Signals
smart signals 是在服务器端计算的丰富信号，为一次访问增添风险与身份的上下文，涵盖机器人置信度、VPN 侦测、无痕模式侦测与嫌疑评分等方面。它们在服务器端算出，因此无法像原始浏览器取值那样被客户端伪造。
查看定义IP Intelligence
IP intelligence 是在服务器端对 IP 地址进行的丰富，用以侦测 VPN、代理、Tor、数据中心托管与住宅代理，并增添地理与网络风险的上下文。它把一个赤裸的 IP 地址，转化为对流量如何到达您、以及应给予它多少信任的评估。
查看定义VPN 侦测
VPN 侦测是对那些通过虚拟专用网络（VPN）路由其流量的访客的识别，借助 IP 信誉、时区不符、WebRTC 泄漏分析与 DNS 模式等信号。它揭示出用户表面上的网络位置何时正被一条加密隧道所掩盖。
查看定义Tor 侦测
Tor 侦测是对通过 Tor 匿名网络到达的流量的识别，依据已知的出口节点列表、网络特征以及 Tor Browser 的配置模式。它标记出访客可以使用的最强的网络匿名化形式之一。
查看定义代理侦测
代理侦测是对那些通过代理、VPN 或其他匿名器路由流量的访客的识别，借助 IP 信誉、时序分析与 HTTP 头检查。它揭示出一个请求何时是经由中间方转发的，而非直接来自用户的设备。
查看定义ASN (Autonomous System Number)
ASN，即自治系统号（Autonomous System Number），是分配给某个网络运营者的全球唯一标识符，该运营者在单一路由策略下控制着一个 IP 地址块。把一个 IP 映射到它的 ASN，便能揭示这份流量属于哪个组织，例如家庭 ISP、云服务商或托管公司。
查看定义无痕模式侦测
无痕模式侦测是对那些在隐私窗口或无痕窗口中浏览的访客的识别，它从存储 API 的行为以及在隐私模式下有所不同的其他浏览器特征中推断得出。它揭示出用户何时禁用了欺诈防控常常倚赖的持久状态。
查看定义识别算法
识别算法是把原始设备信号转化为稳定访客标识符的方法，其做法是把信号分入若干稳定性层级、对每个层级做哈希，再以加权的置信度将它们组合起来。它经过工程化设计，能够在个别信号例行漂移的情况下，依然随时间认出同一台设备。
查看定义传输加密
传输加密是对信号数据在从浏览器传往服务器的途中所提供的保护，使其在传输过程中无法被读取或篡改。在设备智能中，它通常把标准的 TLS 与在负载离开页面之前对其进行的一次额外的应用层变换结合起来。
查看定义隐私与合规
8GDPR
GDPR（通用数据保护条例）是欧盟全面的数据保护法律，自2018年5月起生效，规范各组织如何收集、处理和存储欧盟及欧洲经济区（EEA）内个人的个人数据。
查看定义PII（个人身份信息）
PII（个人身份信息）是指任何可以单独使用、或与其他信息结合使用，以识别、定位或联系特定个人的数据。
查看定义第一方数据
第一方数据是指公司基于与用户、客户和访客的直接关系，通过自有网站、应用和系统直接从他们那里收集的信息。
查看定义同意
在数据保护领域，同意是指个人通过自由给予、具体、知情且明确的意思表示，同意为特定目的处理其个人数据。
查看定义隐私浏览
隐私浏览，也称为无痕模式，是一项浏览器功能，它打开的会话在窗口关闭后不会保存本地历史记录、cookie、表单条目或站点数据。
查看定义Cookie 持久性
Cookie 持久性是指 cookie 在多次浏览会话之间存续的能力，从而使网站能够在浏览器被关闭并重新打开后识别出回访的访客。
查看定义Privacy Sandbox
Privacy Sandbox 是谷歌针对 Chrome 浏览器和 Android 的一项倡议，旨在用一套保护隐私的 API 取代第三方 cookie 和其他跨站跟踪机制。
查看定义ITP（智能防跟踪）
ITP（智能防跟踪）是内置于苹果 Safari 浏览器中的一项隐私功能，它通过限制第三方 cookie 并缩短某些 cookie 和其他存储数据的存续时间，来限制跨站跟踪。
查看定义