Công Nghệ Nhận Diện Trình Duyệt Là Gì? Tín Hiệu, Rủi Ro và Phòng Ngừa

TL;DR:

• Lấy dấu vân tay trình duyệt xác định một trình duyệt từ các tín hiệu có thể quan sát. Nó kết hợp các thuộc tính như tiêu đề, ngôn ngữ, múi giờ, màn hình, phông chữ, đầu ra đồ họa và các API được hỗ trợ.
• Một dấu vân tay khác với cookie. Cookies lưu trữ một định danh trên thiết bị, trong khi một dấu vân tay có thể được tính toán lại từ các đặc điểm hiện tại của trình duyệt.
• Tính nhất quán quan trọng hơn bất kỳ giá trị đơn lẻ nào. Một tác nhân người dùng có khả năng kết hợp với một màn hình, khu vực, hồ sơ đồ họa hoặc địa điểm mạng không thể xảy ra vẫn trông có vẻ không bình thường.
• Lấy dấu vân tay có các ứng dụng hợp pháp và nhạy cảm về quyền riêng tư. Các trang web áp dụng nó để ngăn chặn gian lận và kiểm soát lạm dụng, nhưng những kỹ thuật tương tự cũng có thể hỗ trợ theo dõi giữa các phiên.
• Tự động hóa cần môi trường trình duyệt đồng nhất. Một trình duyệt được quản lý nên phù hợp với vị trí mạng, ngôn ngữ, múi giờ, nền tảng, hành vi kết xuất và trạng thái phiên.
• Miễn phí để bắt đầu. Các tài khoản Scrapeless mới bao gồm thời gian chạy Trình duyệt Scraping miễn phí — đăng ký tại app.scrapeless.com.

Giới thiệu: danh tính mà không cần định danh đã lưu

Một trình duyệt tiết lộ thông tin bất cứ khi nào nó tải một trang. Một số tín hiệu được gửi trong yêu cầu. Những tín hiệu khác trở nên rõ ràng sau khi JavaScript chạy. Một giá trị đơn lẻ hiếm khi đặc trưng, nhưng sự kết hợp có thể tách một cấu hình trình duyệt khỏi nhiều cấu hình khác.

Sự kết hợp đó là một dấu vân tay trình duyệt. Các trang web sử dụng dấu vân tay để nhận diện các phiên đáng ngờ, giảm lạm dụng tài khoản, tinh chỉnh nội dung và đôi khi theo dõi khách truy cập. Đối với các nhà phát triển chạy tự động hóa web công khai hợp pháp, việc lấy dấu vân tay cũng giải thích lý do tại sao chỉ việc thay đổi địa chỉ IP có thể không làm cho một phiên trình duyệt trở nên đồng nhất.

Hướng dẫn này giải thích cách hoạt động của việc lấy dấu vân tay trình duyệt, tín hiệu nào quan trọng, nó khác với cookies và theo dõi IP như thế nào, và môi trường tự động hóa đồng nhất yêu cầu điều gì.

Lấy Dấu Vân Tay Trình Duyệt Là Gì?

Lấy dấu vân tay trình duyệt là quá trình xác định hoặc tái xác định một trình duyệt, tác nhân người dùng, hoặc thiết bị từ các cài đặt cấu hình và các đặc điểm có thể quan sát. Hướng dẫn lấy dấu vân tay W3C sử dụng định nghĩa này để thảo luận về cả rủi ro quyền riêng tư và các lựa chọn giảm thiểu trong các tiêu chuẩn web.

Trình duyệt không cần phải lưu một tệp theo dõi dành riêng để một dấu vân tay tồn tại. Một trang có thể thu thập các tín hiệu có sẵn, chuẩn hóa chúng, và suy ra một định danh hoặc điểm số tương đồng. Khi trình duyệt quay lại, trang web lại đo lường các tín hiệu và so sánh sự kết hợp mới với các quan sát trước đó.

Dấu vân tay có thể chính xác hoặc xác suất. Hệ thống chính xác băm một tập hợp giá trị ổn định. Hệ thống xác suất chấp nhận những thay đổi dự kiến, chẳng hạn như một bản cập nhật trình duyệt, và tìm kiếm một sự khớp đủ gần. Các hệ thống thực tế thường kết hợp dữ liệu dấu vân tay với bằng chứng tài khoản, mạng và hành vi.

Cách Lấy Dấu Vân Tay Trình Duyệt Hoạt Động

Quá trình này thường có bốn giai đoạn:

1. Thu thập. Máy chủ đọc các tín hiệu yêu cầu và vận chuyển trong khi các script trang yêu cầu các API trình duyệt.
2. Chuẩn hóa. Hệ thống chuyển đổi các giá trị thành một đại diện đồng nhất và loại bỏ tiếng ồn.
3. Kết hợp. Nó sản xuất một băm, vectơ, hoặc điểm số rủi ro từ tập tín hiệu.
4. So sánh. Một lần truy cập sau đó sẽ được ghép với các cấu hình đã biết hoặc kiểm tra cho các mâu thuẫn nội bộ.

Trình duyệt tiết lộ nhiều thuộc tính vì lý do chức năng. Bố cục cần kích thước màn hình. Địa phương hóa cần ngôn ngữ và múi giờ. Các API đồ họa cần mô tả khả năng kết xuất. Vấn đề quyền riêng tư xuất hiện khi những thuộc tính đó được kết hợp để nhận diện một người dùng qua các phiên hoặc nguồn gốc.

Khảo sát học thuật về lấy dấu vân tay trình duyệt phân tách các tín hiệu có thể truy cập từ trình duyệt khỏi các kỹ thuật cấp mạng và xem xét cách các script thu thập thông tin nhận diện mà không dựa vào cookies đã lưu.

Các Tín Hiệu Dấu Vân Tay Trình Duyệt Chính

Tín hiệu yêu cầu và địa phương

Các yêu cầu HTTP tiết lộ tác nhân người dùng, ngôn ngữ đã chấp nhận, loại nội dung, và các gợi ý liên quan đến khách hàng. Các script trang có thể so sánh những giá trị đó với navigator các thuộc tính. Một sự không khớp giữa các tiêu đề yêu cầu và trạng thái có thể thấy qua JavaScript có thể hữu ích hơn cho một động cơ rủi ro so với bất kỳ giá trị nào một mình.

Múi giờ, ngôn ngữ, và địa lý mạng hình thành một cụm khác. Không có tín hiệu nào phải tiết lộ một danh tính chính xác. Giá trị của chúng đến từ việc liệu phiên có kể một câu chuyện đồng nhất hay không.

Tín hiệu màn hình và thiết bị

Các trang có thể quan sát kích thước màn hình, kích thước vùng nhìn, tỷ lệ pixel, độ sâu màu, hỗ trợ cảm ứng, gợi ý bộ nhớ, và đồng xử lý phần cứng. Các trang web responsive cần một số thông tin này để kết xuất đúng cách.
Một giá trị không phổ biến không tự động nghi ngờ. Các tổ hợp trái ngược lại thì tiết lộ nhiều hơn. Một tác nhân người dùng di động với viewport desktop và không có hỗ trợ cảm ứng đáng được xem xét kỹ lưỡng hơn so với một hồ sơ desktop phổ biến.

Phông chữ và đo lường văn bản

Các phông chữ đã cài đặt và các thông số văn bản có thể khác nhau tùy thuộc vào hệ điều hành và cấu hình phần mềm. Một kịch bản có thể hiển thị các chuỗi mẫu và so sánh kích thước của chúng. Mẫu kết quả giúp thu hẹp bộ thiết bị có thể.

Canvas, WebGL và đầu ra đồ họa

Canvas và WebGL có thể tạo ra những khác biệt nhỏ trong việc hiển thị giữa các trình điều khiển đồ họa, hệ điều hành và phần cứng. Tài liệu Canvas API reference cho thấy tại sao việc vẽ và truy cập pixel có sẵn cho các ứng dụng web thông thường. Các kịch bản dấu vân tay tái sử dụng các khả năng đó bằng cách hiển thị một cảnh đã biết và đo lường đầu ra.

Khả năng âm thanh và phương tiện

Xử lý âm thanh, codec, thiết bị phương tiện và định dạng được hỗ trợ thêm nhiều tín hiệu hơn. Các thiết bị yêu cầu cấp phép không nên bị nhầm lẫn với các khả năng có thể được truy vấn mà không mở camera hoặc luồng microphone.

Hành vi và lịch sử phiên làm việc

Chuyển động chuột, nhịp độ gõ, thứ tự điều hướng, trạng thái lưu trữ và thời gian yêu cầu không phải là các thuộc tính trình duyệt tĩnh, nhưng chúng thường nằm cạnh dữ liệu dấu vân tay trong hệ thống phát hiện lạm dụng. Một trình duyệt có cấu trúc kỹ thuật có thể vẫn trông như tự động nếu hành vi và tính liên tục của phiên làm việc của nó không đồng nhất.

Bắt đầu Ghi dữ liệu với Scrapeless

Tăng cường quy trình tự động hóa và ghi dữ liệu web của bạn với Scrapeless!
Đăng ký hôm nay và nhận $5 trong tín dụng miễn phí — không cần thẻ tín dụng.

Nhận tín dụng miễn phí của bạn ngay bây giờ tại Scrapeless Dashboard.

Dấu vân tay Trình duyệt so với Cookie và Theo dõi IP

Phương pháp	Điều gì xác định phiên	Nơi nó đến từ đâu	Điều gì thay đổi nó
Cookie	Định danh được lưu trữ do một trang web phát hành	Lưu trữ trình duyệt	Xóa hoặc chặn cookie
Dấu vân tay trình duyệt	Các đặc điểm trình duyệt có thể quan sát kết hợp	Header và API trình duyệt	Thay đổi cấu hình cơ bản
Theo dõi IP	Địa chỉ mạng công cộng và danh tiếng liên quan	Kết nối mạng	Thay đổi đường đi mạng
Dấu vân tay TLS	Các đặc điểm của quy trình bắt tay truyền tải	Ngăn xếp mạng máy khách	Thay đổi triển khai hoặc cấu hình TLS

Cookies là trạng thái rõ ràng. Một dấu vân tay là trạng thái suy diễn. Lướt web riêng tư có thể cách ly cookies và lưu trữ, nhưng nó không tự động khiến mỗi đặc điểm trình duyệt bị lộ khác nhau. Một địa chỉ IP có thể thay đổi trong khi cấu hình trình duyệt vẫn ổn định, và một địa chỉ IP ổn định có thể phục vụ nhiều người dùng không liên quan phía sau cùng một mạng.

Đây là lý do tại sao dấu vân tay trình duyệt nên được hiểu như là một gia đình tín hiệu, không phải là một hệ thống danh tính toàn cầu. Các quyết định bảo mật tốt kết hợp chứng cứ và bảo tồn không gian cho sự biến đổi hợp pháp.

Tại sao Các Trang web Sử dụng Dấu vân tay Trình duyệt

Dấu vân tay có thể hỗ trợ một số kiểm soát hợp pháp:

• Bảo vệ tài khoản. Một dịch vụ có thể đánh dấu một phiên khác biệt mạnh mẽ so với các thiết bị đã được thiết lập của người dùng.
• Phát hiện gian lận và lạm dụng. Việc đăng ký lặp đi lặp lại hoặc hành động kịch bản có thể chia sẻ các đặc điểm trình duyệt bất thường.
• Phân loại Bot. Một trang có thể so sánh các thuộc tính trình duyệt đã khai báo với việc hiển thị và hành vi thực tế.
• Tính toàn vẹn tốc độ và phiên. Một dấu vân tay có thể thêm bối cảnh khi cookies hoặc địa chỉ thay đổi.
• Khả năng tương thích nội dung. Các thuộc tính trình duyệt và thiết bị giúp một trang chọn trải nghiệm phù hợp.

Sự kiên trì tương tự tạo ra những lo ngại về quyền riêng tư. Tài liệu giải thích theo dõi trình duyệt EFF cho thấy cách một trình duyệt có thể nổi bật khi sự kết hợp các thuộc tính của nó là hiếm. Người dùng có thể không thấy hoặc kiểm soát nhận dạng này trực tiếp như họ có thể kiểm tra và xóa cookies.

Dấu vân tay có ý nghĩa gì đối với Tự động hóa Web

Việc tự động hóa thường thất bại vì môi trường bên trong không đồng nhất. Thay đổi chỉ tác nhân người dùng không thay đổi đầu ra đồ họa, phông chữ, viewport, múi giờ, ngôn ngữ, hoặc ngăn xếp mạng. Thay đổi chỉ proxy không cập nhật ngôn ngữ hoặc lịch sử phiên của trình duyệt.

Một môi trường mạnh mẽ coi dấu vân tay như một hệ thống:

• Giữ cho phiên bản trình duyệt, nền tảng và API được hiển thị tương thích.
• Căn chỉnh múi giờ và ngôn ngữ với khu vực mạng đã chọn.
• Sử dụng các tổ hợp viewport và thiết bị phổ biến.
• Bảo tồn cookies và trạng thái điều hướng khi quy trình làm việc đại diện cho một phiên liên tục.
• Tránh sửa chữa nhiều thuộc tính bị cô lập sau khi trang đã quan sát môi trường.
• Xác thực trình duyệt cuối cùng được hiển thị, không chỉ đầu vào cấu hình.
  Những thực tiễn này không đảm bảo truy cập vào mọi trang web, và chúng chỉ nên hỗ trợ việc thu thập dữ liệu công khai có thẩm quyền. Chúng làm cho môi trường trình duyệt trở nên hợp lý hơn và dễ hiểu hơn.

Cách Scrapeless Quản Lý Dấu Vân Tay Trình Duyệt

Trình Duyệt Thu Thập Dữ Liệu Scrapeless chạy trình duyệt và lớp mạng cùng nhau. Các phiên có thể sử dụng định tuyến proxy khu vực trong khi trình duyệt xử lý việc kết xuất JavaScript, trạng thái, và cài đặt dấu vân tay trong một môi trường được quản lý.

Ranh giới thống nhất đó rất quan trọng. Một phiên hợp lý dễ dàng được tạo ra khi proxy, quy trình trình duyệt, địa phương và vòng đời được cấu hình cùng nhau. Hướng dẫn hiện có về tùy chỉnh dấu vân tay trình duyệt cho thấy cách Scrapeless cung cấp các điều khiển như tác nhân người dùng, màn hình, múi giờ và ngôn ngữ.

Xem bảng giá và sử dụng tài liệu Scrapeless để chọn quy trình trình duyệt phù hợp với công việc thu thập của bạn.

Kết Luận: coi dấu vân tay như một hệ thống hợp lý

Dấu vân tay trình duyệt nhận diện một trình duyệt từ sự kết hợp của các đặc điểm quan sát được. Đơn vị quan trọng không phải là tác nhân người dùng, địa chỉ IP, đầu ra canvas, hoặc múi giờ tự nó. Đó là sự nhất quán và tính đặc thù của toàn bộ môi trường.

Đối với quyền riêng tư, điều đó có nghĩa là hiểu rằng việc xóa cookie không xóa bỏ mọi tín hiệu nhận diện. Đối với tự động hóa, điều đó có nghĩa là cấu hình các thuộc tính trình duyệt và mạng cùng nhau, bảo tồn trạng thái phiên thực tế, và kiểm tra môi trường đã được kết xuất như một hệ thống.

Sẵn Sàng Xây Dựng Các Phiên Trình Duyệt Đồng Nhất?

Tham gia cộng đồng Scrapeless Discord hoặc cộng đồng Telegram để thảo luận về tự động hóa trình duyệt, sau đó tạo một tài khoản Scrapeless để chạy các phiên được quản lý.

Câu Hỏi Thường Gặp

Q: Dấu vân tay trình duyệt là gì trong các thuật ngữ đơn giản?

Đó là một cách để nhận diện một trình duyệt bằng cách kết hợp các chi tiết mà trình duyệt và mạng tiết lộ, chẳng hạn như ngôn ngữ, kích thước màn hình, phông chữ, hành vi đồ họa, và tiêu đề yêu cầu.

Q: Dấu vân tay trình duyệt có được lưu trữ trên thiết bị của tôi không?

Không nhất thiết. Một trang web có thể tính toán lại một dấu vân tay mỗi lần truy cập và so sánh nó với các quan sát từ phía máy chủ. Một số hệ thống cũng kết hợp dấu vân tay với cookie hoặc bộ nhớ cục bộ.

Q: Liệu duyệt riêng tư có ngăn chặn dấu vân tay trình duyệt không?

Duyệt riêng tư cô lập hoặc xóa một số trạng thái đã lưu, nhưng nhiều tín hiệu cấu hình và kết xuất vẫn còn quan sát được. Nó giảm một số con đường theo dõi mà không làm cho trình duyệt trở nên ẩn danh.

Q: Dấu vân tay trình duyệt có hợp pháp không?

Tính hợp pháp phụ thuộc vào mục đích, quyền tài phán, thông báo, sự đồng ý, và cách mà dữ liệu thu được được sử dụng. Các tổ chức nên tìm kiếm lời khuyên pháp lý đủ tiêu chuẩn cho thiết kế theo dõi và bảo mật cụ thể của họ.

Q: Một proxy có thể thay đổi dấu vân tay trình duyệt không?

Một proxy thay đổi đường dẫn mạng và địa chỉ công khai. Nó không tự động thay đổi phông chữ, thuộc tính màn hình, API JavaScript, đầu ra đồ họa, hoặc các tín hiệu cấp trình duyệt khác.

Q: Có thể hoàn toàn ngăn chặn dấu vân tay trình duyệt không?

Các trình duyệt có thể giảm hoặc tiêu chuẩn hóa một số tín hiệu, nhưng các ứng dụng web vẫn cần đủ thông tin môi trường để hoạt động. Mục tiêu thực tiễn là giảm sự phơi bày không cần thiết và tránh các cấu hình bất thường, không nhất quán.