Stealth Plugins für Puppeteer verändern Automationssignale, damit eine Seite einen geskripteten Browser schwerer von einem Menschen unterscheidet.
Das Risiko für Seiten ist verlorene Sicht, weil einfache Hinweise auf Automation nicht mehr zuverlässig erscheinen.
So funktioniert es
Browserautomation ist in Tests legitim, doch diese Art Plugin zielt darauf, geskriptete Besuche in gewöhnlichen Verkehr zu mischen.
Wenn die Signale sich ändern, werden Taktspitzen, unechte Kassen und massenhaftes Kopieren leichter übersehen.
Dieser Text beschreibt keine Einstellungen und keine Techniken, um einen Automaten zu verstecken.
Die Abwehr sollte annehmen, dass manche Automation gewöhnlich aussieht, und Verhalten, Kosten und Kontohistorie statt eines einzelnen Merkmals bewerten.
Konkrete Beispiele
- Bei einem Produktstart wirkt der Browserverkehr gewöhnlich, während Warenkörbe schneller entstehen, als Menschen tippen.
- Ein Bewertungsformular erhält viele vollständige Sendungen, deren Takt nie so schwankt wie menschliches Lesen.
- Ein Test auf einer privaten Kopie ist in Ordnung, doch dieselbe Automation erscheint nachts im öffentlichen Katalog.
Schutzmaßnahmen
- Verlassen Sie sich nicht auf ein einzelnes Browser Merkmal, denn Plugins machen genau dieses Merkmal unzuverlässig.
- Bewerten Sie Sitzungen nach Takt, Navigationsvielfalt und Kontohistorie und fordern Sie Ausreißer mit Rechenarbeit.
- Halten Sie Testautomation auf Vorstufen, die nicht der öffentliche Ursprung für Kunden sind.
- Prüfen Sie Anbieterwerkzeuge, die Unsichtbarkeit versprechen, als Geschäftsrisiko und untersagen Sie den Einsatz gegen eigene Seiten.
Wie CDPCaptcha hilft
Proof of Work verlangt weiter Rechenarbeit, wenn ein Plugin Browsersignale ändert, damit ein Skript wie ein gewöhnlicher Besuch wirkt.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.