Geräte-Fingerabdruck
Die Nutzer des Warteraums sind anonym. CrowdHandler verfolgt sie mithilfe von Cookies und einem Token – einer zufälligen Zeichenfolge, die für jedes Gerät, das die Warteschlange nutzt, einzigartig ist.
Da das Token auf dem Gerät des Nutzers gespeichert ist, könnten versierte Nutzer das Token möglicherweise abrufen und an andere Nutzer weitergeben. Ein typischer Grund hierfür wäre, dass Nutzer mit einer guten Position in der Warteschlange versuchen, diese Position an andere Nutzer weiterzugeben, damit diese mehrere Bestellungen aufgeben oder Freunden und Familienangehörigen helfen können. Wenn Ihr Produkt wertvoll ist, könnten böswillige Akteure sogar versuchen, Token zu verkaufen, die mit guten Positionen in der Warteschlange verbunden sind.
Das Erkennen von Geräte-Fingerabdrücken ist nicht die einzige Möglichkeit, sich vor der Weitergabe von Tokens zu schützen. Wenn Sie hochwertige Produkte in limitierter Auflage verkaufen, empfehlen wir Ihnen, zusätzliche Strategien anzuwenden, wie zum Beispiel:
- Sitzung beim Auschecken beenden.
- Das Token wird Ihrer Bestellung zugeordnet, und es ist nur eine Bestellung pro Token zulässig. (Erfordert eine benutzerdefinierte Integration)
Wie funktioniert das Device-Fingerprinting?
Wenn die Geräte-Fingerabdruckfunktion aktiviert ist, verwenden wir bestimmte Merkmale des Geräts, um einen Signatur-Fingerabdruck für das Gerät zu erstellen. Bei der Generierung des Tokens für diesen Benutzer wird die Signatur dem Token zugeordnet. Wenn ein Gerät versucht, dieses Token mit einem Fingerabdruck abzufragen, der nicht übereinstimmt, erhält es das Token nicht, sondern stattdessen ein neues, zufällig generiertes Token, das dem neuen Fingerabdruck zugeordnet ist.
Wie sieht das in der Praxis aus? Nehmen wir an, Nutzer A nimmt an einem Vorverkauf teil und erhält bei Aktivierung der Warteschlange eine besonders gute Zufallsposition. Er versucht, das Token an Nutzer B weiterzugeben. Nutzer A versucht, mit dem Token auf die Warteschlange zuzugreifen. Sein Fingerabdruck stimmt nicht überein, sodass er ein neues Token erhält. Dieses Token wird mit einer Position am Ende der Warteschlange ausgegeben, sodass das Ergebnis dasselbe ist, als hätte Nutzer B die Warteschlange ohne das Token betreten.
Wie schalte ich es ein?
Rufen Sie Ihre Domain-Einstellungen auf. Ändern Sie die Einstellung für „Device Fingerprinting “ von „Aus“ auf „Basic“ oder „Advanced“.
Was ist der Unterschied?
Grundlagen
Wir verwenden eine Reihe von Merkmalen des Geräts, um den Fingerabdruck zu erstellen. Damit lassen sich die meisten Fälle von Token-Weitergabe erkennen, jedoch möglicherweise nicht die Weitergabe zwischen nahezu identischen Geräten.
Fortgeschritten
Beim erweiterten Abgleich werden IP- und Standortdaten in den Fingerabdruck einbezogen. Dies ist sehr effektiv, kann jedoch dazu führen, dass auch legitime Nutzer erfasst werden. Zum Beispiel:
- Ein Mobilfunknutzer im Zug,
- Ein Mobilfunknutzer, der von WLAN auf 5G wechselt,
- Ein Desktop-Nutzer, der während der Wartezeit eine VPN-Verbindung herstellt.
Wir empfehlen Ihnen, Ihre Vorlage oder Ihre Nachrichten anzupassen, wenn Sie erweiterte Geräte-Fingerprinting-Funktionen nutzen möchten.