بصمة الخطاب - مكون إضافي لبصمة المتصفح

طلب مني مستخدم، بصفتي مديرًا، مساعدته في أمر ما، لذا قمت بتقمّص هويته للتأكد من فهمي للمشكلة التي يواجهها.

الآن، تم تسجيلي كمشارك في بصمة هذا المستخدم. لقد أخفيت هذه البصمة، لكنها لا تزال تظهر كضجيج في عرض البصمات.

نظرًا لقدرة المدراء على التقمص، هل من المنطقي وجود إعداد لاستثناء الموظفين، أو على الأقل المدراء، من مطابقة البصمات؟

5 إعجابات

هل توجد خطط لإضافة هذه الإضافة إلى استضافة الأعمال؟ سيساعدني ذلك في تتبع الحسابات الوهمية بسهولة أكبر. وإذا لم يكن كذلك، ما البدائل الأخرى التي توصي بها؟

يبدو أنه إضافة رائعة، سأجربها الآن.

ملاحظاتي حتى الآن.

هناك العديد من التطابقات وكمية كبيرة من البيانات التي يجب مراجعتها إذا أردنا البحث عن حسابات مكررة مشبوهة. برأيي، سيكون هذا الإضافة أكثر فائدة بكثير إذا كانت قائمة بصمة الجهاز تبرز (أو تُعطى أولوية) للأجهزة المتطابقة في حال كان أحد الأعضاء محظورًا و/أو صامتًا. هناك أسباب قليلة جدًا تدفع الأشخاص لإنشاء حسابات ثانوية عندما لا يكونون محظورين، لكن الأعضاء المحظورين سيحاولون دائمًا التسلل. إن إظهار ذلك في القائمة من المرجح أن يجعل هذه الإضافة أكثر فائدة.

إعجاب واحد (1)

أختلف معك في ذلك. يمكن أن يُشكّل إنشاء حسابات وهمية (Sockpuppeting) مشكلة كبيرة في بعض المجتمعات. كما أن بعض المستخدمين أكثر ميلاً للقيام بمثل هذا النوع من الأمور، أينما شاركوا تقريبًا. لقد رأيت ذلك بنفسي.
كما أنني لست متأكدًا من عبارة “دائمًا يحاولون التسلل” عندما يتعلق الأمر بالأعضاء المحظورين.

الآن، هذا لا يعني أن اقتراحك لا يمكن أن يكون مفيدًا.

3 إعجابات

أعتقد أنك محق الآن بعد أن فكرت في الأمر. لقد نسيت أن المستخدمين ينشئون حسابات ثانوية لدفع أجندتهم، مهما كانت هذه الأجندة.

5 إعجابات

يمكن إسكات المستخدمين في المرة القادمة التي يزورون فيها الموقع إذا تطابقت بصمتهم الرقمية.

يجب إصلاح هذه الأخطاء.

إزالة السطر من ملف app.yml وإعادة بناء نسختك يجب أن يكون كافيًا.

ما هي الرسالة الخطأ التي تواجهها؟

أعتقد أنه يمكنني إضافة خيار لذلك.

أتفق معك وأعتقد أنه يمكنني تنفيذ مؤشر ما لتسليط الضوء على المستخدمين المحظورين.

همم، هذه رسالة خطأ مثيرة للاهتمام نظرًا لوجود فحوصات بالفعل لضمان عدم استدعاء هذه الطريقة إلا إذا كانت البيانات موجودة حقًا. هل تعمل بالإصدار الأحدث؟

5 إعجابات

لقد مررت بحالة واحدة لمرسل رسائل مزعجة عبر الروابط أنشأ خمسة حسابات وهمية قبل أن يتم حظر أي من هذه الحسابات. الأمر حقيقي. أتوقع أن أي موقع تقريبًا يستقبل زيارات من محركات البحث ويتمتع بتسجيل مفتوح، يتعرض على الأرجح لحسابات وهمية لأغراض تحسين محركات البحث (SEO)؛ والسؤال الوحيد هو ما إذا كان المسؤولون يكتشفون ذلك أم لا. :smiley:

@dan اقتراح آخر بعد استخدام هذه الإضافة أكثر: في قائمة المستخدمين الذين يطابقون بصمة معينة، أستمر في النقر على صور المستخدمين، متوقعًا أن تكون روابط لصفحات الإدارة أو الملفات الشخصية الخاصة بهم، حتى أتمكن من التحقيق بسهولة فيما إذا كانت هذه التطابقات عرضية أم أنها في الواقع حسابات وهمية. أقترح أن تكون صفحة الإدارة أكثر فائدة لهذا التحقيق، لكن أيًا منهما سيكون أسهل من قراءة النص الظاهر عند تمرير الماوس، وتذكر معرف المستخدم منه، ثم الأمل في أن أكتبه بشكل صحيح في بحث المستخدمين للوصول أخيرًا إلى بيانات المستخدم الفعلية. :smiling_face:

إعجاب واحد (1)

هذا الإضافة مذهلة… لقد تم القبض على الكثير من المتطفلين الذين كانوا يغيرون عناوين IP الخاصة بـ VPN باستمرار.

يجب اعتبار هذه الميزة جزءًا أصيلًا من Discourse (@codinghorror). فالكوكيز والذاكرة المؤقتة وعناوين IP لا تكفي لصد هجمات المتطفلين المتكررة في عام 2020.

إلا أنها تفشل تمامًا عندما يكون مستخدموكم يملكون هواتف آيفون. هذا ضعف حرج، ولا يمكن تجاوزه.

5 إعجابات

اتضح أن المرسليين للرسائل المزعجة لدينا لا يستخدمون هواتف آيفون. نستخدم مستكشف البيانات للبحث عن هجمات تبدأ بنصوص غير ضارة ثم تُحرر لاحقًا لتصبح رسائل مزعجة تحتوي على روابط، وقد نجح بصمة الجهاز بشكل جيد في مساعدتنا على تحديد أولئك المرسليين للمعلومات المزعجة ومساعدتنا في إيقاف الهجمات بشكل أسرع. لا أدعي أنه يجب تضمينه افتراضيًا؛ فأنا لا أحب جمع المعلومات الشخصية ولا أجمعها دون سبب. لو لم نكن نواجه مشكلة في المرسليين للمعلومات المزعجة أو المتحرشين، لما أردت استخدام هذه الأداة على الإطلاق، ليس لأنها ضارة، بل لأنني لا أريد جمع المعلومات الشخصية دون حاجة مرتبطة بتقديم الخدمة. لذا أعتقد أنها مفيدة، وفي نفس الوقت يبدو لي منطقيًا أن تكون إضافة خارجية وليست جزءًا أساسيًا. جعلها خيارًا واعيًا يعتبر انتصارًا للخصوصية. لقد سألت مجتمع المشرفين بأكمله عن رأيهم فيها قبل تطبيقها، وسعدت جدًا بإجراء هذا الحوار مسبقًا.

5 إعجابات

هذا مقبول، إنه تجربة يسعدني إجراؤها، لكن يجب أن يدرك الجميع أن الاتجاه يتجه بقوة نحو متصفحات تقيد جميع طرق البصمة الرقمية. هذا الاتجاه متقدم بشكل خاص في iOS، لكنني أتوقع أن يمتد ليشمل تقريبًا جميع المتصفحات والمنصات مع مرور الوقت.

7 إعجابات

هنا يصبح نصف الخيط في النقاش مربكًا؛ غير متأكد لمن تقصد الرد، مما يترك سببك غير واضح. غير متأكد إن كنت ترد فعليًا إليّ أم إلى @dylanh724

على أي حال، أعتقد أن الوضع الراهن المتمثل في إبقاء الأمر في إضافة هو فكرة جيدة.

السياق واضح؛ أنا أردّ على الموضوع (الضعف الجوهري في بصمة المتصفح) وعلى أي شخص يجد أن ما قلته ذا صلة به.

إعجاب واحد (1)

بعض الأخبار ذات الصلة

7 إعجابات

مع قيام متصفح فايرفوكس (وآسفاريك، كما أعتقد) الآن بحظر بصمة المتصفح، ستكون المسمار الأخير في النعش عندما يقوم متصفح جوجل كروم بحظر بصمة المتصفح افتراضيًا، وستتبعه بقية متصفحات كروميوم.

3 إعجابات

هل يمكن أن يؤدي ذلك إلى نتيجة إيجابية كاذبة إذا كان شخصان يشاركان نفس الحاسوب؟

4 إعجابات

نفس الحاسوب ونفس المتصفح، بالتأكيد. شيء إيجابي، لا يوجد شيء كاذب فيه :slight_smile: (يحلل المتصفح، وليس المستخدم خلف لوحة المفاتيح)

6 إعجابات

أليس من السهل تجاوزه (سواء عبر Tor أو بطريقة أخرى)؟

يمكن تجاوز كل شيء. هنا، لا يرتبط الأمر بعنوان IP (وهو ما يساعد عليه تور أو شبكة VPN) بل بالمتصفح. أسهل طريقة لتجاوز هذا الأمر هي استخدام متصفح آخر، أو جهاز آخر مباشرة (ما زال يتعين عليك القيام بذلك بالإضافة إلى استخدام تور/VPN لتجنب الكشف عن عنوان IP).

إعجاب واحد (1)