Identificazione dei dispositivi tramite impronta digitale
Gli utenti della sala d'attesa sono anonimi. CrowdHandler li traccia tramite i cookie, utilizzando un token, ovvero una stringa di caratteri casuali unica per ogni dispositivo che utilizza la coda.
Poiché il token è memorizzato sul dispositivo dell'utente, gli utenti più esperti potrebbero riuscire a recuperarlo e condividerlo con altri utenti. Il motivo più comune sarebbe quello di utenti che, trovandosi in una buona posizione nella coda, cercano di condividerla con altri agenti utente in modo che questi possano inviare più ordini o aiutare amici e familiari. Se il vostro prodotto ha un certo valore, malintenzionati potrebbero persino tentare di vendere token associati a buone posizioni nella coda.
Il fingerprinting dei dispositivi non è l'unico modo per proteggersi dalla condivisione dei token. Se vendete prodotti di alto valore in edizione limitata, vi consigliamo di adottare strategie aggiuntive quali:
- Elimina la sessione al momento del checkout.
- Registrazione del token associato al tuo ordine e limitazione a un solo ordine per token. (Richiede un’integrazione personalizzata)
Come funziona il fingerprinting dei dispositivi?
Quando la funzione di identificazione tramite impronta digitale del dispositivo è attivata, utilizziamo alcuni dati relativi al dispositivo per generare un’impronta digitale distintiva per lo stesso. Quando viene generato il token per quell’utente, tale impronta digitale viene associata al token stesso. Se un dispositivo tenta di interrogare quel token con un’impronta digitale non corrispondente, non riuscirà a recuperare il token, ma gli verrà invece assegnato un nuovo token generato in modo casuale, associato alla nuova impronta digitale.
Come funziona nella pratica? Supponiamo che l’utente A partecipi a una prevendita e, all’attivazione della coda, gli venga assegnata una posizione casuale particolarmente vantaggiosa. L’utente A cerca di passare il token all’utente B. L’utente A tenta di accedere alla coda utilizzando il token. La sua impronta digitale non corrisponde, quindi gli viene assegnato un nuovo token. A quel token verrà assegnata una posizione in fondo alla coda, quindi il risultato è lo stesso che si avrebbe se l’utente B fosse appena entrato in coda senza il token.
Come si accende?
Accedi alle impostazioni del tuo dominio. Imposta l'opzione " Device Fingerprinting " da "Disattivato" a "Base" o "Avanzato".
Qual è la differenza?
Nozioni di base
Per generare l’impronta digitale utilizziamo una serie di segnali relativi al dispositivo. Questo sistema rileva la maggior parte dei casi di condivisione dei token, ma potrebbe non rilevare la condivisione tra dispositivi quasi identici.
Avanzato
La corrispondenza avanzata integra caratteristiche IP e geografiche nell’impronta digitale. Si tratta di un metodo molto efficace, ma che potrebbe individuare anche utenti legittimi. Ad esempio:
- Un utente di cellulare su un treno,
- Un utente mobile che passa dal Wi-Fi al 5G,
- Un utente di un computer fisso che attiva una VPN mentre aspetta.
Ti consigliamo di aggiornare il tuo modello o i tuoi messaggi se intendi utilizzare tecniche avanzate di identificazione dei dispositivi.