Apa itu Sidik Jari Perangkat & Untuk Apa Digunakan?

Diterbitkan: 2022-10-14

Penipuan digital modern telah berkembang sedemikian rupa sehingga lebih mudah dari sebelumnya untuk penipuan online atau kejahatan dunia maya untuk melewati filter umum. Ini berarti bahwa penipuan e-niaga, spam, atau penipuan iklan memerlukan metode anti-penipuan yang lebih canggih untuk menghentikannya menjadi kejadian biasa.

Dan di situlah sidik jari perangkat masuk.

Banyak layanan deteksi dan pencegahan penipuan sekarang menyediakan sidik jari perangkat, termasuk kami di ClickCease.

Tapi apa itu sidik jari perangkat, bagaimana cara kerjanya, dan apakah itu cukup untuk menghentikan penipuan di jalurnya?

Apa itu sidik jari perangkat?

Sidik jari perangkat adalah identifikasi perangkat dengan data yang mudah diakses seperti sistem operasi, browser yang digunakan, dan bahkan beberapa perangkat keras pada perangkat. Hal ini juga kadang-kadang disebut sebagai mesin sidik jari.

Proses sidik jari perangkat biasanya dilakukan oleh perangkat lunak untuk melacak apakah suatu perangkat asli atau tidak.

Namun itu juga dapat dilakukan oleh aplikasi dan beberapa situs web yang menginstal perangkat lunak yang diperlukan.

Data yang disertakan dalam sidik jari perangkat biasanya mencakup:

  • alamat IP
  • Model perangkat dan informasi perangkat keras lainnya seperti chip prosesor dan jumlah inti
  • Menampilkan informasi termasuk resolusi layar atau kartu grafis yang digunakan
  • Informasi font
  • Versi sistem operasi
  • Browser yang digunakan dan versi
  • Informasi baterai
  • Pengaturan bahasa sistem
  • Zona waktu sistem
  • Cookie peramban
  • Informasi tentang VPN atau perangkat lunak lain yang digunakan
  • Agen pengguna atau string UA
  • Informasi SSL/TLS
  • Informasi jaringan lainnya

Informasi ini disampaikan menggunakan hash perangkat, juga disebut hash perangkat keras. Informasi ini dapat diminta oleh perangkat lunak yang bersangkutan dan digunakan untuk membuat profil unik perangkat: sidik jari perangkat atau ID perangkat.

Pentingnya hash perangkat

Hash perangkat ini mungkin merupakan elemen terpenting dalam mengidentifikasi sidik jari perangkat. Dengan bentuk identifikasi mesin yang unik ini, layanan seperti ClickCease dapat digunakan untuk memahami jenis aktivitas yang terjadi secara online.

Istilah hash mengacu pada string informasi. Ada bentuk lain dari hash termasuk:

Hash browser – Data yang berkaitan dengan browser yang digunakan serta mesin dan OS yang menjalankannya. Hash browser tetap sama meskipun pengguna menggunakan VPN atau menghapus cookie mereka. Sidik jari browser adalah cara lain untuk mengidentifikasi perilaku penipuan yang akan segera kita lihat…

Cookie hash – Tidak, bukan makanan ringan yang Anda miliki di festival musik tahun lalu. Ini berkaitan dengan data dalam sesi browser seperti situs yang dikunjungi dan aktivitas lain yang dilakukan di dalam browser. Informasi ini disimpan di cookie web dan disetel ulang setelah setiap sesi – jadi hash cookie akan berubah

Hash perangkat – Data verifikasi unik yang digunakan untuk mengidentifikasi perangkat yang dimaksud, dan elemen kunci sidik jari perangkat

Bentuk hashing lain ini juga digunakan dalam pendeteksian penipuan, tetapi merupakan elemen unik yang tidak terkait dengan tindakan sidik jari perangkat.

Bagaimana cara kerja sidik jari perangkat?

Membangun gambaran yang jelas tentang perangkat mana yang berinteraksi dengan situs web atau layanan Anda dapat membantu mengidentifikasi siapa yang melakukan apa di situs Anda. Misalnya, cara umum untuk penipuan iklan atau penipuan klik untuk melewati filter adalah dengan mengubah alamat IP mereka.

Jika platform seperti Google Ads melihat bahwa alamat IP tertentu diklik beberapa kali pada sebuah iklan, ia dapat menambahkan alamat IP tersebut ke daftar pengecualian sehingga iklan tersebut tidak terlihat lagi. Ini adalah salah satu metode utama pencegahan penipuan klik yang digunakan oleh platform iklan.

Tetapi dengan mengubah alamat IP setiap saat, perangkat yang sama dapat terus melakukan aktivitas penipuan yang sama. Sejauh menyangkut Google, ini adalah perangkat baru setiap saat.

Cara lain untuk menyembunyikan termasuk spoofing agen pengguna, atau spoofing UA, yaitu ketika perangkat memberikan informasi sistem palsu ke platform yang membuat permintaan.

Tetapi dengan sidik jari perangkat, secara teori, tidak ada tempat untuk bersembunyi.

Setelah perangkat keras dan sistem yang sesuai telah diidentifikasi, sangat sulit untuk mengubah informasi tersebut.

Apa itu spoofing perangkat?

Salah satu cara utama penipu melewati sidik jari perangkat adalah dengan menggunakan spoofing perangkat. Ini adalah proses di mana mesin akan menyajikan informasi yang tidak akurat tentang perangkat yang digunakan sehingga, misalnya, menara server dapat terlihat seperti laptop yang menjalankan Chrome dari AS, atau ponsel Android di Kazakhstan dapat terlihat seperti iPhone di Australia.

Memalsukan perangkat juga tidak terlalu rumit. Ada browser yang umum digunakan, ekstensi browser, dan alat pengembang yang mudah diakses yang membuat spoofing perangkat relatif sederhana.

Dengan meningkatnya kesadaran seputar privasi data, semakin banyak orang yang menggunakan alat privasi. Meskipun ini biasanya berarti pemblokir iklan, atau alat untuk memblokir pelacak iklan, alat spoofing perangkat juga merupakan cara populer bagi pengguna tingkat lanjut untuk menjadi anonim online.

Untuk apa sidik jari perangkat atau mesin digunakan?

Ada beberapa aktivitas penipuan yang mengandalkan perubahan identitas perangkat, atau spoofing perangkat.

  • Penipuan kartu kredit
  • Penipuan klik iklan
  • Pengambilalihan akun atau serangan brute force
  • Serangan spam seperti injeksi spam

Seringkali kejahatan dunia maya ini bergantung pada peralihan di antara beberapa perangkat (virtual) untuk berhasil mencapai tujuannya. Dengan mengganti alamat IP atau memalsukan ID perangkat mereka, mereka biasanya dapat melewati perlindungan penipuan yang digunakan oleh banyak platform.

Tetapi dengan menggunakan sidik jari perangkat untuk memverifikasi perangkat, penipu merasa lebih sulit untuk menarik wol virtual di atas mata digital dari platform tertentu.

Misalnya, dengan penipuan iklan, penipu akan menggunakan bot untuk mencoba dan memproses beberapa klik pada iklan bergambar. Hal yang sama mungkin juga terjadi dengan pesaing bisnis yang telah menyewa ladang klik untuk mengklik iklan pencarian Anda beberapa kali hingga menghilang dari hasil pencarian.

Aktivitas ini biasanya dapat terjadi berkat penggunaan VPN atau server proxy – akibatnya string pengguna berubah setiap kali sehingga platform mengira seseorang yang baru sedang mengklik.

Namun saat menggunakan sidik jari perangkat, perilaku mencurigakan dari laptop, ponsel, atau tablet tertentu dapat ditandai dan, jika perlu, diblokir.

Dengan melacak aktivitas dari perangkat pengguna atau melacak info perangkat, Anda dapat memastikan jenis berbahaya ini diblokir secara proaktif.

Bagaimana ClickCease menggunakan sidik jari perangkat untuk menemukan penipuan

Meskipun sidik jari perangkat adalah elemen kunci dalam memerangi penipuan klik dan penipuan iklan, itu bukan satu-satunya alat dalam kit. Namun dengan memahami bagaimana sidik jari perangkat membantu mengidentifikasi perilaku pengguna, Anda dapat mulai melihat relevansinya.

alamat IP

Alamat IP bersama tidak selalu merupakan tanda penipuan yang pasti. Misalnya, Anda mungkin bekerja di kafe atau ruang tunggu bandara dengan puluhan, ratusan, bahkan ribuan orang lain, semuanya menggunakan koneksi WiFi yang sama. Dalam hal ini, beberapa klik dari alamat IP yang sama tidak mungkin penipuan.

Namun ada kasus lain di mana beberapa perangkat penipuan mungkin menggunakan alamat IP yang sama, atau bersembunyi di balik VPN untuk melakukan penipuan mereka. Berbicara yang…

VPN dan Proxy

Banyak orang menggunakan VPN dan server proxy untuk penggunaan yang sah – misalnya jika mereka ingin mengakses data dari negara lain, atau mereka tidak ingin orang melacaknya secara online.

Namun sebaliknya, click farm juga akan menggunakan VPN dan server proxy untuk mengganti alamat IP mereka secara teratur, atau bahkan muncul seolah-olah mereka berada di tempat lain. Dengan menggunakan metode untuk mengidentifikasi perangkat, lebih jelas bahwa ada beberapa bentuk penipuan yang terjadi.

Ketidakcocokan data

Salah satu metrik kami untuk lalu lintas iklan penipuan di ClickCease adalah klik di luar wilayah. Pengiklan yang menargetkan area atau wilayah tertentu mungkin mendapatkan lalu lintas iklan dari area di luar zona target mereka. Ini sering kali merupakan hasil dari perutean lalu lintas bot melalui pusat data atau pertanian klik menggunakan VPN dan proxy untuk menyembunyikan lokasi sebenarnya.

Ini juga dapat terjadi dengan perangkat yang mengklaim sebagai iPhone atau laptop, tetapi sebenarnya adalah server pusat data atau perangkat click farm.

Tentu saja dengan sidik jari mesin Anda memiliki akses ke data yang mengungkapkan lokasi dan identitas sebenarnya dari perangkat pengguna. Jika ada ketidakcocokan data maka kami memiliki alasan yang baik untuk memblokir karena penipuan, terutama jika ada tindakan penipuan lain yang terjadi.

Ingin tahu lebih banyak tentang bagaimana ClickCease menggunakan sidik jari web untuk mengidentifikasi penipuan? Lihat postingan ini

Apakah sidik jari perangkat efektif dalam mencegah penipuan?

Meskipun sidik jari perangkat adalah metode pelacakan yang efektif untuk memantau perangkat pengunjung, itu tidak sepenuhnya efektif dengan sendirinya. Sebagian besar alat pencegahan penipuan, termasuk ClickCease, akan menggunakan metode pelacakan dan titik data lainnya seperti data cookie, informasi perangkat, frekuensi klik, dan aturan khusus lainnya.

Dan karena sidik jari perangkat bukanlah teknologi baru, penipu menyadarinya dan memiliki teknik untuk menyiasati bentuk pelacakan ini.

Beberapa cara umum untuk menghindari sidik jari perangkat adalah dengan menggunakan mode pribadi atau penyamaran di browser. Ada juga web browser khusus yang menyembunyikan data sidik jari pengguna. Atau pengguna yang lebih mahir mungkin mencoba menonaktifkan Javascript di perangkat mereka karena ini adalah salah satu metode utama untuk menyampaikan informasi.

Penipuan dan iklan digital

Penipuan klik atau penipuan iklan saat ini merupakan bentuk penipuan online terbesar dan paling menguntungkan. Ini sering dilihat sebagai kejahatan tanpa korban oleh pelaku juga karena mencuri dari platform iklan lebih dilihat sebagai gaya Robin Hood mencuri dari aktivitas kaya, daripada menipu pengiklan.

Dan pengiklan sering kali berfokus pada metrik untuk mendapatkan tayangan dan klik terbanyak pada iklan mereka.

Dengan latar belakang ini, tantangan penipuan klik iklan merugikan industri pemasaran lebih dari $41 miliar pada tahun 2021 saja. Dan jumlah ini terus meningkat dari tahun ke tahun, yah… Sejak dimulainya periklanan digital…

Pemasar lebih sadar dari sebelumnya tentang masalah penipuan klik dan penipuan iklan. Dan mengambil langkah-langkah untuk memastikan mereka menargetkan pengguna yang sah dengan kampanye iklan mereka. Menggunakan alat pendeteksi dan pemblokiran penipuan untuk melacak pengguna dan menghentikan klik palsu telah menjadi cara yang hemat biaya untuk mengurangi pemborosan klik dan meningkatkan laba atas belanja iklan.

Dan dengan menggabungkan sidik jari perangkat dan metode lain untuk memverifikasi pengguna yang sah, ClickCease telah menjadi pilihan industri untuk pencegahan penipuan klik.