Cihaz parmak izi; tarayıcı ve cihazdan alınabilen birden çok teknik özelliğin bir araya getirilerek tutarlı bir özet kimliğe dönüştürülmesidir. Amaç kullanıcının gerçek adını öğrenmek değil, benzer teknik özelliklerle gelen ziyaretlerin aynı cihazdan gelme olasılığını değerlendirmektir.
Hangi sinyaller kullanılabilir?
Ekran çözünürlüğü, saat dilimi, dil, işletim platformu, tarayıcı özellikleri, Canvas ve WebGL çıktıları gibi sinyaller birlikte değerlendirilebilir. Her sinyal tek başına zayıftır. Örneğin binlerce kullanıcı aynı ekran çözünürlüğüne sahiptir; fakat farklı özelliklerin birleşimi daha ayırt edici olabilir.
Özet kimlik neden geri döndürülemez olmalı?
Ham sinyalleri gereksiz yere saklamak yerine sunucuya özgü bir anahtarla HMAC özeti üretmek veri güvenliğini artırır. Böylece veritabanındaki kimlik değeri doğrudan kullanıcı bilgisine çevrilemez ve başka bir hizmetteki özetle kolayca eşleştirilemez. Anahtarın güvenli saklanması ve düzenli erişim kontrolü önemlidir.
Doğruluk sınırları
- Tarayıcı güncellemesi veya cihaz ayarı kimliği değiştirebilir.
- Birden fazla kişi ortak cihaz kullanabilir.
- Gizlilik araçları bazı sinyalleri standartlaştırabilir veya engelleyebilir.
- Aynı model cihazlar benzer özellikler üretebilir.
Bu nedenle cihaz parmak izi kesin kişi kimliği gibi yorumlanmamalıdır. IP, zaman, hız ve davranış kayıtlarıyla birlikte kullanılmalı; yüksek etkili kararlar açıklanabilir olmalıdır.
Trafik korumasındaki kullanım
Bir reklam geçişinde ilk ziyaretin özet kimliği domain ve kampanya bağlamında kaydedilebilir. Aynı kimlik daha sonra tekrar geldiğinde sistem yapılandırmaya göre hedef sayfa yerine bilgilendirici engel sayfası gösterebilir. Yüksek riskli otomasyon sinyalleri de ayrıca puanlanır. Kararın benzersiz referansla kaydedilmesi destek ve denetim sürecini kolaylaştırır.
Gizlilik ve şeffaflık
Aydınlatma metninde işlenen cihaz ve bağlantı kategorileri, amaç, saklama süresi ve ilgili kişi hakları açıklanmalıdır. Yalnızca gerekli sinyaller toplanmalı, erişim rol bazlı sınırlandırılmalı ve eski kayıtlar paket veya yasal süreye göre otomatik temizlenmelidir.
Sonuç
Cihaz parmak izi güçlü fakat tek başına kusursuz olmayan bir sinyaldir. Doğru tasarım; geri döndürülemez özetleme, çoklu risk sinyali, sınırlı saklama ve kullanıcıya açık bilgilendirme ilkelerini birlikte uygular.