फॉन्ट फिंगरप्रिंटिंग
फॉन्ट फिंगरप्रिंटिंग एक तकनीक है जिसका उपयोग ब्राउज़र में टेक्स्ट के रेंडरिंग और उपलब्ध फॉन्ट के विश्लेषण द्वारा डिवाइस की पहचान करने के लिए किया जाता है।
परिभाषा
फॉन्ट फिंगरप्रिंटिंग एक ब्राउज़र फिंगरप्रिंटिंग विधि है जो उपयोगकर्ताओं की पहचान और प्रोफाइलिंग उनके डिवाइस पर स्थापित फॉन्ट के अद्वितीय संयोजन और फॉन्ट के दृश्य रूप में रेंडर करने के तरीके से करती है। फॉन्ट सूची के सीधे एक्सेस के बजाय, वेबसाइटें मानक ब्राउज़र एपीआई के माध्यम से टेक्स्ट के आयाम या रेंडरिंग अंतरों के माप के माध्यम से फॉन्ट उपलब्धता के बारे में अनुमान लगाती हैं। क्योंकि फॉन्ट सेट ऑपरेटिंग सिस्टम, सॉफ्टवेयर वातावरण और उपयोगकर्ता-स्थापित पैकेज के आधार पर भिन्न होते हैं, इस तकनीक द्वारा बनाया गया एक उच्च एंट्रॉपी पहचानकर्ता ब्राउज़र कॉकी के बिना भी सत्रों के बीच बरकरार रह सकता है। बॉट और CAPTCHA प्रणालियों में, फॉन्ट फिंगरप्रिंटिंग को अक्सर अन्य संकेतों - जैसे कैनवस, WebGL और नेटवर्क विशेषताओं - के साथ मिलाकर वास्तविक उपयोगकर्ताओं को स्वचालित स्क्रिप्ट से अलग करने के लिए किया जाता है।
लाभ
- डिवाइस के लिए ब्राउज़र कॉकी के बिना एक अत्यधिक अद्वितीय और स्थिर पहचानकर्ता प्रदान करता है
- अन्य फिंगरप्रिंटिंग संकेतों के साथ जुड़कर बॉट पहचान सटीकता में सुधार करता है
- आधुनिक स्वचालन उपकरणों के लिए वातावरणों के बीच नियमित रूप से धोखा देना कठिन होता है
- उपयोगकर्ता अंतर्क्रिया या अनुमति के बिना सक्रिय रूप से काम करता है
- एक ही वातावरण में बहुत सारे सत्रों के साथ एकजुट धोखाधड़ी की पहचान करने में मदद करता है
नुकसान
- गुप्त उपयोगकर्ता ट्रैकिंग के कारण गंभीर गोपनीयता के सवाल उठाता है
- गोपनीयता ब्राउज़र या फॉन्ट सामान्यीकरण द्वारा इसे आंशिक रूप से कम किया जा सकता है
- असमानताओं के प्रति बहुत संवेदनशील होता है, जिसके कारण बॉट विरोधी प्रणालियों में धोखाधड़ी निर्देशित हो जाती है
- यदि इसका अत्यधिक उपयोग किया जाता है तो वेब रेंडरिंग बर्बाद हो सकता है
- अकेले पूरी तरह विश्वसनीय नहीं होता है; अक्सर अन्य फिंगरप्रिंटिंग विधियों के साथ जुड़ा होता है
उपयोग के मामले
- वेब स्क्रैपिंग परिदृश्य में स्वचालन उपकरणों की पहचान करने वाले बॉट पहचान प्रणालियां
- विज्ञापन में धोखाधड़ी रोकथाम, क्लिक धोखाधड़ी और झूठी ट्रैफिक के रोकथाम
- लॉगिन प्रणालियों में जोखिम विश्लेषण, शंकित या दोहराए गए डिवाइस पैटर्न की पहचान करना
- कॉकी के बिना सत्रों के बीच उपयोगकर्ताओं की ट्रैकिंग के लिए ब्राउज़र फिंगरप्रिंटिंग
- बहु-खाता या खाता फार्मिंग गतिविधियों की पहचान करने वाले अपमान रोकथाम प्रणालियां