Was ist ein Gerätefingerabdruck?
Ein Gerätefingerabdruck erkennt einen Browser oder ein Gerät an technischen Merkmalen, damit ein Dienst Besuche unterscheiden kann.
Dieselbe Erkennung kann Betrugskontrolle stützen oder Datenschutz unterlaufen, je nach Hinweis, Zweck und Aufbewahrungsdauer der Merkmale.
So funktioniert es
Eine Seite kann allgemeine Merkmale wie Sprache, Bildschirm und vorhandene Fähigkeiten zu einem Muster verbinden, das mit dem Browser wiederkehrt.
Dieses Muster ist kein Passwort und kann sich ändern, wenn die Person Software aktualisiert oder ein Gerät teilt.
Fingerabdrücke zu nutzen, um skriptgesteuerten Missbrauch zu verlangsamen, ist etwas anderes, als Menschen still über unverbundene Seiten zu verfolgen.
Organisationen sollten den Zweck nennen, nicht mehr Detail erheben, als die Entscheidung braucht, und den Datenschutz einbeziehen, bevor die Erhebung wächst.
Konkrete Beispiele
- Ein Shop erkennt einen wiederkehrenden Browser, der viele unbezahlte Bestellungen angelegt hat, und verlangt eine zusätzliche Prüfung vor der nächsten Bestellung.
- Eine Bank bemerkt, dass eine Anmeldung von einem Gerätemuster kommt, das bei dieser Kundin nie vorkam, und verstärkt die Prüfung.
- Eine Datenschutzprüfung stoppt ein Marketingteam, das Betrugsfingerabdrücke wiederverwendet, um Menschen über Partnerseiten zu verfolgen.
Schutzmaßnahmen
- Schreiben Sie den Zweck jeder Geräteerkennung auf, die Sie nutzen, und verwenden Sie diese Merkmale nicht für ein fremdes Marketingziel.
- Behalten Sie nur die Merkmale, die die Betrugs- oder Sicherheitsentscheidung braucht, und setzen Sie eine Löschfrist.
- Sagen Sie Nutzerinnen und Nutzern in klarer Sprache, wenn Erkennung zum Schutz des Dienstes gehört.
- Rechnen Sie damit, dass Fingerabdrücke unvollkommen sind, und koppeln Sie sie mit einer menschlichen Prüfung, bevor Sie eine wertvolle Kundschaft sperren.
Verwandte Artikel
Die Erkennung eines wiederkehrenden Clients ist nur eine Prüfung in dem weiteren Programm, das Was ist Betrugsprävention? beschreibt.
Das massenhafte Anlegen von Identitäten ohne echte Kunden, das Fingerabdrücke manchmal anzeigen, behandelt Was ist die Erstellung gefälschter Konten?.
Missbrauch von Shop Bestellungen, bei dem Geräteerkennung oft diskutiert wird, erklärt Was ist Betrug im Onlineshop?.