Проверка реальности железа клиента зашедшего на сайт даже если потом заходит через эмулятор машины?

Question

[Mesuti]

Привет!
Как реализовать на сайте проверку настоящего железа посетителя, с каких бы эмуляторов он не заходил?
На сайт могут заходить с ПК, потом сменить IP и зайти с эмулятора, и будет выглядеть будто это два разных человека.
Как защититься от такого рода действий?

Comments

[VrencchBug]

Лучше делать не сайт, а приложение. В браузере слишком мало возможностей.

Answer 1

[Stalker_RED]

гарантированно - никак.
Но вы можете попробовать использовать какие-то системы фингерпринтов
https://habrahabr.ru/company/oleg-bunin/blog/321294/
https://geektimes.ru/post/284604/
и что-то типа evercookie https://habrahabr.ru/post/104725/

Comments

[Mesuti]

спасибо!

Answer 2

[Станислав Бодро́в]

На сайт могут заходить с ПК, потом сменить IP и зайти с эмулятора, и будет выглядеть будто это два разных человека.

Такой ерундой мало кто страдает. Есть куча анонимайзеров, есть tor-браузер, есть ещё способы менять свой IP, которые намного проще и юзабельнее чем запуск эмулятора и попытка зайти с него.

Comments

[odox]

Вопрос актуален по крайней мере среди скликивателей рекламы. Есть некоторые сервисы, которые платят за такие склики, а люди, зарабатывающие этим, ставят кучу виртуалок на свой пк и что-то даже получают.

[Станислав Бодро́в]

odox, проще и быстрее менять прокси.

[odox]

Станислав Бодро́в, не проще, если таргетинг идет на РФ, то где ты столько прокси найдешь? Подстети ДЦ сразу отсекаются, а городские провайдеры сейчас ИП не продают в таком количестве. А вот то что 5 человек сидят из-за ната вполне реально. Я бы привел подобные гайды "по заработку", но не хочется эти болота пиарить.

[Volodimir Babeshko]

Вообще-то это вполне актуально и никакие прокси-анонимайзеры не смогут пройти фильтры по айпи, поэтому всякие накрутчики пытаются подобными способами с реальных айпи и с другими фингерпринтами накручивать что нужно.

[Станислав Бодро́в]

Konstantin Abaiev, Для меня не совсем понятна технология сокрытия адреса через виртуалку. Вот есть системник, на нём подняли кучу виртуалок - несметное количество. На гипервизоре (системник )поднят NAT, чтобы их адрес отличался от адреса гипервизора. Дальше что? Выходит этот деятель через сетку провайдера через его NAT. На стороне сервера будет фиксироваться внешний адрес шлюза провайдера. Там даже не будет адреса системника. А адресов виртуалок подавно.

Сайт(белый ip1)<->Внешний интерфейс шлюза провайдера(белый ip2)-NAT- Внутрений интерфейс шлюза провайдера(серый ip1)<->Системник(серый ip2)-NAT-Виртуалка(серый ip3)
/упрощённый вариант без wi-fi роутера от провайдера/

Единственный вариант как приложение на сайте может узнать серый ip3, об этом расскажет браузер. Если так, не вижу причины городить болото с кучей виртуалок, адрес можно без проблем менять на самом системнике, особенно, когда он стоит за вафлей провайдера.

[Станислав Бодро́в]

odox, наблюдал хороший реферальный спам без всяких анонимайзеров, проксей и виртуалок. С реальных белых адресов.