跳至正文
风险与检测

无痕模式侦测

无痕模式侦测是对那些在隐私窗口或无痕窗口中浏览的访客的识别,它从存储 API 的行为以及在隐私模式下有所不同的其他浏览器特征中推断得出。它揭示出用户何时禁用了欺诈防控常常倚赖的持久状态。

工作原理

无痕模式侦测 的工作原理

隐私浏览模式以可观察的方式改变浏览器的行为,而侦测正是依据这些差异。从历史上看,IndexedDB、FileSystem API 与配额上限等存储 API 在隐私窗口中的行为有所不同或受到限制,而探测它们便能揭示出该模式。浏览器不断调整这些行为以弥合此类缺口,因此侦测技术也随之演进。

该侦测完全在页面内部运行,使用标准的 Web API,不需要任何特殊权限,方式是观察对特定存储与能力检查的响应。由于厂商把隐私模式侦测视为需要加以挫败的事情,可靠的侦测需要与每个浏览器的实现保持同步,而非依赖某个固定的单一手法。

关键在于,侦测无痕模式与识别访客是两回事。即便在隐私模式下,设备指纹识别仍会产生一个访客标识符,因为它依据的是设备特征而非存储状态,因此同一位访客可以在被认出的同时,被标记为处于隐私模式之中。

为何重要

无痕模式侦测 对欺诈防护为何重要

无痕模式常被用来规避那些依赖 cookie 与本地存储的控制:当每个会话都抹除存储状态时,再次领取促销、创建额外账户或绕过计量式付费墙都变得更容易。侦测隐私浏览是一个有用的信号,因为合法用户很少为这些操作需要它,所以它出现在易受滥用的流程中会引起相应的怀疑,尤其是当它与一个隐私模式无法重置的设备标识符相配对时。

使用 TRACIO

TRACIO 如何应对

TRACIO 把无痕模式侦测作为其 Smart Signals 之一暴露,并把它与一种被设计为在隐私模式下继续奏效的识别方法配对。由于访客 ID 派生自设备信号,而非存储的 cookie,用户无法仅凭打开一个隐私窗口就逃脱识别,而无痕模式标记则告诉团队这种规避何时正在被尝试。

常见问题

常见问题

自信识别每一台设备

从每月 2,500 次 API 调用的免费方案开始。无需信用卡。