Ücretsiz parmak izi test sayfaları tarayıcı ve ağla ilgili birçok sinyal gösterir, ancak tek bir puan yeterli değildir. Ortamın kendi içinde tutarlı olup olmadığını görmek için User-Agent, saat dilimi, WebGL, Canvas, WebRTC ve diğer parametreleri birlikte karşılaştırın.
Bir web sayfası açtığınızda veya bir hesaba giriş yaptığınızda tarayıcı bir dizi bilgiyi dışarı açar: sistem türü, tarayıcı sürümü, yazı tipleri, ekran çözünürlüğü, Canvas ve WebGL oluşturma sonuçları; ayrıca IP, DNS ve WebRTC gibi ağ verileri. Çerezler silinse bile bu sinyallerin birleşimi cihazları tanımak ve birbirleriyle ilişkilendirmek için kullanılabilir.
Onlarca ücretsiz test sayfası vardır, ancak düzenli kullanım için aslında birkaç kategori yeterlidir. Uzun bir URLs listesi biriktirmekten daha faydalı olan, önce her sayfanın neyi kontrol ettiğini anlamak ve sonra sonuçları birlikte değerlendirmeyi öğrenmektir.
Kontroller temel olarak birkaç gruba ayrılır
İlk grup, tarayıcının kendisinin bildirdiği bilgilerdir: User-Agent, tarayıcı ve motor sürümü, işletim sistemi tanımlayıcısı, ekran çözünürlüğü, dil listesi, saat dilimi, yüklü yazı tipleri ve eklenti listesi. Bu değerleri okumak kolaydır ve aynı şekilde tutarsız yapılandırmak da kolaydır. Örneğin sistem belirli bir cihaz markası veya modeli bildirirken dil ve saat dilimi başka bir bölgeyi gösterebilir.
İkinci grup oluşturma parametreleridir: Canvas çıktısı, WebGL parametreleri ve GPU bilgileri, ses işleme özellikleri ve bazı araçlarda matematiksel işlem hassasiyeti. Bu değerler tek başına iyi ya da kötü değildir; önemli olan bildirilen sistem kimliğiyle uyumlu olmalarıdır.
Üçüncü grup ağ tarafıdır: erişim IP’sinin konumu ve türü, DNS çözümleme yolu ve WebRTC’nin gerçek çıkış IP adresini sızdırıp sızdırmadığı. Çoklu hesap senaryolarında bu grubun sonuçları en ciddi olabilir. Gerçek çıkış adresi açığa çıktığında daha önce yapılan ortam izolasyonunun büyük bölümü anlamını yitirir.
Ücretsiz araçlar neleri kontrol edebilir?
Ücretsiz sayfalar genellikle üç grubun ayrı değerlerini de gösterebilir. Genel amaçlı sayfalar bir seferde ondan fazla boyutu sıralayabilir ve parmak izinin gerçekçiliği gibi bir gösterge de sunabilir. Uzmanlaşmış sayfalar, örneğin WebGL üzerinden açığa çıkan GPU ve oluşturma parametreleri gibi tek bir unsuru ayrıntılı incelemek için uygundur. Ağ odaklı sayfalar IP konumu, proxy durumu, WebRTC sızıntısı ve saat dilimi ile bölge eşleşmesini yan yana gösterir.
Çoğu günlük kullanım için bu tür ücretsiz sayfalar temel boyutları zaten kapsar ve yeterlidir.
Ücretsiz araçlar neleri söyleyemez?
Bir test sayfasının cevaplayamayacağı üç konu vardır.
Birincisi, ortamlar arasındaki ilişkidir. Tek bir sayfa yalnızca o anda test edilen tarayıcıyı görür. İki ortamın aynı parametreleri tekrar kullanıp kullanmadığını veya parmak izlerinin örtüşüp örtüşmediğini bilemez. Bu ancak birden fazla ortamın sonuçları karşılaştırılarak anlaşılabilir.
İkincisi, platformun karar ölçütleridir. Sayfada görülen puanı test sağlayıcısı kendisi hesaplar ve bu puan platformun dahili risk kontrol eşikleriyle aynı değildir. Puanın yüksek ya da düşük olması, ortamın platform tarafından gerçekten tanınıp tanınmayacağını doğrudan göstermez.
Üçüncüsü, uzun vadeli kararlılıktır. Test sayfası yalnızca mevcut oturumun anlık görüntüsünü verir. Parametrelerin bir sonraki açılışta değişip değişmediğini veya cihaz değiştirildiğinde kayıp kaymadığını görmek için kendi temel çizginizi oluşturup daha sonraki sonuçlarla karşılaştırmanız gerekir.
Puanı karne notu gibi görmeyin
Birçok kişi test puanını sınav notu gibi görüp sadece yükseltmek için ayar yapar. Bu, önceliği tersine çevirir.
Puan, parametre birleşiminin gerçek bir cihaza benzeyip benzemediğini ve değerlerin kendi içinde tutarlı olup olmadığını yansıtır. Amacı çelişkileri bulmaya yardımcı olmaktır; güvenlik seviyesi vermek değildir. Yüksek puan, parametreler arasındaki uyumsuzluğu ortadan kaldırmaz. Tüm değerler birbirine uyuyorsa orta seviyede bir puan genellikle değişiklik gerektirmez. Yalnızca tek bir araç anomali bildiriyorsa ortamı değiştirmeden önce o aracın veri kaynağındaki farklılıkları değerlendirin.
Asıl değerlendirme ölçütü her zaman parametrelerin birbiriyle tutarlılığıdır, tek bir sayı değil.
Çapraz doğrulama nasıl yapılır?
Sabit olarak iki veya üç araç kullanmak yeterlidir. Veri kaynakları ve odak noktaları farklı olduğundan birbirlerini tamamlarlar. Ortamı yapılandırdıktan sonra bir kez sonuçları kaydedip temel çizgi olarak saklayın. Daha sonra yalnızca bir hesapta anomali oluştuğunda yeniden kontrol edin ve hangi değerlerin değiştiğini karşılaştırın.
Özellikle iki eşleşmeye dikkat edin: erişim IP’si WebRTC’nin açığa çıkardığı IP ile aynı olmalı ve saat dilimi IP’nin bulunduğu bölgeyle uyumlu olmalıdır. Bu iki alandaki sorunlar, puandan birkaç puan kaybetmekten çok daha ciddi sonuçlara yol açabilir.
Bir anomali gördüğünüzde genel sonuçta durmayın. Ayrıntılı boyutları açın. Dil listesinin IP bölgesiyle çelişip çelişmediğini veya GPU bilgisinin sistem kimliğiyle uyuşup uyuşmadığını kontrol edin. Ancak somut çelişki bulunduğunda düzeltme yapmak anlamlı olur.
Araçlar yalnızca sorunları bulur
Bir test sayfası neyin yanlış göründüğünü söyleyebilir, ancak ortamın kendisini değiştiremez. Parametrelerin tutarlı olması için ortam katmanının bağımsız yapılandırmayı desteklemesi gerekir: her ortamın tekrar etmeyen kendi parmak izi parametreleri olmalı; saat dilimi ve dil gibi öğeler hedef pazara göre ayarlanabilmeli; parametreler her açılışta değişmek yerine kararlı kalmalıdır.
PurpleMark’ın parmak izi ortamı özellikleri, her ortam için parmak izi parametrelerinin bağımsız olarak yapılandırılmasını ve kararlı biçimde saklanmasını destekler. Test araçlarıyla çapraz doğrulama yapıldığında, ortam değerlendirmesi sezgisel bir karardan denetlenebilir bir sürece dönüşür.
Sık sorulan sorular
Parmak izi testi ücretli mi? Yaygın ücretsiz sayfalar temel boyutları zaten kapsar ve günlük kullanım için yeterlidir.
Ne sıklıkta kontrol edilmeli? Yeni bir ortam oluştururken bir kez, ardından normal kullanım sırasında yalnızca bir hesapta anomali olduğunda yeniden kontrol edin. Her gün test yapmaya gerek yoktur.
Normal test sonucu hesabın güvenli olduğu anlamına gelir mi? Test, ortamın durumunu gösterir. Hesap güvenliği ayrıca kullanım davranışının platform kurallarına uyup uymadığına bağlıdır; ortam yalnızca gerekli koşullardan biridir.
