Bir algılama sitesinin ortamı sorunlu göstermesi, gerçekten bir sorun olduğu anlamına gelmez. Farklı değerlendirme ölçütleri, eklentiler, güncel olmayan IP veritabanları, çıkış IP’sinin itibarı ve tutarsız parametreler yanlış pozitiflere yol açabilir. Bu rehber kontrolü çıkış, parametreler, eklentiler ve davranış sırasına koyar.
İki algılama sitesi açıldığında biri ortamın temiz olduğunu söylerken diğeri birkaç özelliği kırmızıyla işaretleyebilir. Birden fazla hesap yönetiminde bu oldukça yaygındır. Sorun çoğu zaman aracın kendisinde değil, bu tür algılamalar için tek bir ortak standart bulunmamasındadır.
Algılama siteleri farklı veritabanları ve ölçütler kullanır
Her site farklı bilgilere öncelik verir. Bazıları JavaScript ile Canvas, WebGL ve Audio API gibi tarayıcı özelliklerini inceler. Bazıları HTTP istek başlıklarına daha fazla dayanır ve user-agent dizesi, kabul edilen diller ile Cookie ayarlarını kontrol eder. Diğerleri ağ yapılandırması ve işletim sistemi bilgilerine odaklanır. Bu nedenle aynı cihaz farklı puanlama sistemlerinde farklı sonuçlar alabilir.
IP tarafında da durum aynıdır. Algılama sitelerinin kullandığı çözümleme veritabanları her zaman gerçek zamanlı güncellenmez. Adresler dinamik atanabilir, yeni tahsis edilen bir aralık henüz kayda girmemiş olabilir veya coğrafi bilgi değişmişken veritabanında eski veri kalmış olabilir. ABD çıkışı başka bir bölgede görünüyorsa bunun nedeni çoğu zaman budur; yapılandırmanın yanlış olması değildir.
Kara liste farklılıkları da hesaba katılmalıdır. Birçok güvenlik platformu kötü niyetli adresler için kendi listesini tutar. Aynı IP bir hizmette güvenilmez olarak işaretlenirken başka bir hizmette iyi itibara sahip olabilir. Listede olup olmaması, kontrol edilen siteye bağlıdır.
Yalnızca tek bir boyuta bakmak yanlış değerlendirmeyi kolaylaştırır
Yaygın yanlış pozitifler iki yönden gelir. Birincisi eklentilerdir: reklam engelleyiciler ve gizlilik eklentileri, scriptlerin Canvas verisi veya yazı tipi listelerini toplamasını engelleyebilir. Ayrıca istek başlıklarına işaretler ekleyebilir veya user agent’ın işlenişini değiştirebilirler. Bu değişikliklerin tümü parmak izinin bir parçası olur. Bu yüzden bir eklenti yüklendikten sonra algılanan özelliklerle bildirilen değerler arasında fark olması tek başına anormal değildir.
İkinci hata, tek bir sonucu genel hüküm olarak görmektir. WebRTC veya DNS’in gerçek IP’yi sızdırıp sızdırmadığı, yazı tipi ve eklenti listelerinin fazla benzersiz olup olmadığı, ekran çözünürlüğü gibi donanım özelliklerinin yaygın aralıklarda olup olmadığı ve JavaScript’in ne kadar bilgi açığa çıkardığı birlikte değerlendirilmelidir. Tek bir kırmızı öğe kesin sonuca varmak için yeterli değildir.
Tüm kontroller yeşil, fakat hesap yine de anormal görünüyor
Bu iki konu birbiriyle ilişkilidir, ancak aynı şey değildir. Algılama siteleri tarayıcının dışarıya sunduğu özellikleri görür. Platformların risk kontrol sistemleri hesap tarafındaki kayıtları da inceler: giriş saatlerinin düzenli olup olmadığı, işlem sıklığının normal kullanıcıdan sapıp sapmadığı, içeriğin kuralları ihlal edip etmediği ve kimlik ile ödeme bilgilerinin tutarlı olup olmadığı.
Bu nedenle böyle bir durumda ortamı hemen baştan kurmaya gerek yoktur. Daha sık görülen neden davranış tarafındadır: kısa sürede çok sayıda hesabı takip etmek veya mesaj göndermek, çıkışı sık sık değiştirmek ya da tek hesabı aynı anda birden fazla kişinin kullanması. Algılama siteleri bu davranışları göremez.
Kontrol sırası
Aşağıdaki sırayı izleyin. İlk birkaç adım sorunların çoğunu açıklar; gerekli değilse sonraki katmanlarda değişiklik yapmaya gerek kalmaz.
İlk olarak çıkışı kontrol edin. Mevcut çıkışın ne ölçüde paylaşıldığını, kullanım geçmişini ve bölgesinin hedeflediğiniz pazarla uyuşup uyuşmadığını doğrulayın. Yalnızca bir veya iki site olumsuz puan veriyorsa değiştirmeye karar vermeden önce bir veya iki hizmetle daha çapraz kontrol yapın. Kırmızı işaret gördüğünüz için hemen IP değiştirmeyin.
İkinci olarak parametre tutarlılığını kontrol edin. Coğrafi konum, saat dilimi ve dil çıkış bölgesiyle uyumlu olmalı; bunlardan biri tek başına değiştirilmemelidir. Ortam kendisini mobil olarak tanıtıyorsa tüm parametre seti de mobil cihaz özellikleri göstermelidir. Birbiriyle çelişen parametreler, yapay olarak oluşturulmuş bir ortamın en kolay fark edilen izlerindendir.
Üçüncü olarak eklentileri kontrol edin. Artık kullanmadığınız eklentileri kaldırın. Tutarlılığın önemli olduğu ortamlarda yalnızca gerekli eklentileri tutun ve eski sürümlerin ek özellikler oluşturmasını önlemek için düzenli güncelleyin.
Dördüncü olarak davranışı kontrol edin. Son işlem kayıtlarını gözden geçirin: giriş saatleri, işlem sıklığı ve tek bir hesabın aynı anda birden fazla kişi tarafından kullanılıp kullanılmadığı.
En son platform farklarını değerlendirin. Aynı ortam, her platformun kendi risk modelleri ve eşikleri olduğu için farklı platformlarda farklı davranabilir. Yalnızca bir platformda sorun varsa ve algılama ile parametreler düzgün görünüyorsa, bunun karar ölçütlerindeki farktan kaynaklanma olasılığı daha yüksektir; ortamı yeniden kurmak sorunu çözmez.
Sık sorulan sorular
Anormal bir algılama sonucu doğrudan hesap kapatılmasına yol açar mı? Hayır. Algılama sitesinin değerlendirmesi, platformun risk kontrolüyle aynı şey değildir; yine de incelenmeye değer bir referans sinyalidir.
Aynı ortam bugün normal, yarın anormal görünüyorsa yaygın nedenler çözümleme veritabanının güncellenmesi, çıkışın yeniden atanması veya bir eklentinin otomatik güncellenmesidir. Önce bu üç noktayı kontrol edin.
Tüm algılama sitelerinde tam puan almak gerekir mi? Hayır. Algoritmalar farklıdır; bu nedenle her yerde kusursuz puan almak ne gerçekçidir ne de gereklidir. Önemli olan gerçek parametre çelişkilerini ve çıkış sorunlarını ortadan kaldırmaktır.
