Ein Browserfingerabdruck erkennt einen Client aus stabilen Merkmalen von Browser und Gerät, statt sich nur auf ein gespeichertes Cookie zu stützen.
Dieselbe Technik kann Betrugsprüfung oder stilles Verfolgen stützen, deshalb entscheiden Zweck und Hinweis an die Menschen über die Zulässigkeit.
So funktioniert es
Merkmale können Sprache, Bildschirmgröße, installierte Schriften, Zeitzone und die Art sein, wie der Browser seine Fähigkeiten meldet.
Keines davon ist ein Passwort, doch zusammen können sie Besuche verbinden, selbst nachdem Cookies gelöscht wurden.
Fingerabdrücke ändern sich, wenn eine Person den Browser aktualisiert oder das Gerät wechselt, was verpasste Treffer und zufällige Verknüpfungen zwischen Menschen mit gleichem Standardaufbau erzeugt.
Behandeln Sie das Ergebnis als Hinweis, der vor einer Sperre weitere Belege braucht.
Konkrete Beispiele
- Ein Händler bemerkt, dass viele neue Konten dieselbe ungewöhnliche Schrift und Bildschirmkombination teilen, und prüft sie vor dem Versand.
- Eine Person, die Cookies löscht, sieht dieselben Empfehlungen ohne Anmeldung, weil die Seite die Browsermerkmale wiedererkannt hat.
- Zwei Beschäftigte an gleichen Firmenlaptops erzeugen ähnliche Fingerabdrücke, deshalb darf die Seite diesen Treffer nicht als einen Menschen werten.
Schutzmaßnahmen
- Sagen Sie Besuchenden, wenn Sie Gerätemerkmale zur Betrugsabwehr erheben, und verwenden Sie diese Erhebung nicht standardmäßig für fremde Werbung.
- Vermeiden Sie endgültige Sperren, die allein auf einem Fingerabdruck ruhen, weil geteilte oder aktualisierte Geräte kollidieren oder abdriften.
- Speichern Sie nur die Merkmale, die Sie brauchen, setzen Sie eine Aufbewahrungsgrenze und schützen Sie den Speicher wie andere Identitätsdaten.
- Koppeln Sie Fingerabdruckhinweise mit einem echten Kontosignal, bevor Sie Zahlung, Poständerung oder Passwortrücksetzung einfrieren.