工作原理
无痕模式侦测 的工作原理
隐私浏览模式以可观察的方式改变浏览器的行为,而侦测正是依据这些差异。从历史上看,IndexedDB、FileSystem API 与配额上限等存储 API 在隐私窗口中的行为有所不同或受到限制,而探测它们便能揭示出该模式。浏览器不断调整这些行为以弥合此类缺口,因此侦测技术也随之演进。
该侦测完全在页面内部运行,使用标准的 Web API,不需要任何特殊权限,方式是观察对特定存储与能力检查的响应。由于厂商把隐私模式侦测视为需要加以挫败的事情,可靠的侦测需要与每个浏览器的实现保持同步,而非依赖某个固定的单一手法。
关键在于,侦测无痕模式与识别访客是两回事。即便在隐私模式下,设备指纹识别仍会产生一个访客标识符,因为它依据的是设备特征而非存储状态,因此同一位访客可以在被认出的同时,被标记为处于隐私模式之中。
为何重要
无痕模式侦测 对欺诈防护为何重要
无痕模式常被用来规避那些依赖 cookie 与本地存储的控制:当每个会话都抹除存储状态时,再次领取促销、创建额外账户或绕过计量式付费墙都变得更容易。侦测隐私浏览是一个有用的信号,因为合法用户很少为这些操作需要它,所以它出现在易受滥用的流程中会引起相应的怀疑,尤其是当它与一个隐私模式无法重置的设备标识符相配对时。
使用 TRACIO
TRACIO 如何应对
TRACIO 把无痕模式侦测作为其 Smart Signals 之一暴露,并把它与一种被设计为在隐私模式下继续奏效的识别方法配对。由于访客 ID 派生自设备信号,而非存储的 cookie,用户无法仅凭打开一个隐私窗口就逃脱识别,而无痕模式标记则告诉团队这种规避何时正在被尝试。
延伸阅读
进一步了解
常见问题