Khi bạn truy cập một trang web, có vẻ như bạn chỉ đơn giản là mở một trang để lấy thông tin từ góc độ của chúng tôi. Trên thực tế, trình duyệt của bạn cũng đang truyền một số dữ liệu nhất định đến trang web đó. Ngoài các thông tin phổ biến như địa chỉ IP và Cookies, nhiều trang web hiện nay còn thu thập một loại thông tin kín đáo và ổn định hơn — dấu vân tay WebGL.

Nhiều người có thể tò mò về WebGL là gì và tại sao các trang web lại thu thập nó. Bài viết này sẽ làm rõ tất cả những câu hỏi này cho bạn một lần.

1. WebGL là gì?

Trước khi giải thích về dấu vân tay WebGL, chúng ta trước tiên cần hiểu WebGL là gì. WebGL là một công nghệ trình duyệt cho phép các trang web trực tiếp gọi Bộ xử lý đồ họa (GPU) của bạn để hiển thị đồ họa 2D và 3D trên trang web mà không cần plugin bổ sung.

Nói một cách đơn giản, nhiều hoạt hình 3D, trò chơi trực tuyến, hiệu ứng xoay bản đồ và hiển thị sản phẩm 3D trên trang web đều được thực hiện bằng cách kết hợp GPU của bạn với WebGL. Hầu hết các trình duyệt chính thống trên thị trường, bao gồm Chrome, Firefox, Edge và Safari, đều hỗ trợ WebGL theo mặc định.

Nó mang lại cho người dùng trải nghiệm trực quan mượt mà và tinh tế hơn. Tuy nhiên, khi trình duyệt gọi GPU để hiển thị đồ họa, những khác biệt nhỏ nhưng nhất quán sẽ xuất hiện giữa các thiết bị khác nhau. Những khác biệt này được ghi nhận và chuyển đổi thành dữ liệu, chính đó là những gì chúng ta gọi là dấu vân tay WebGL.

2. Dấu vân tay WebGL là gì?

Dấu vân tay WebGL về cơ bản là một công nghệ nhận dạng trình duyệt và thiết bị. Các trang web sử dụng WebGL để khiến trình duyệt của bạn hiển thị một đồ họa hoặc hình ảnh ẩn, sau đó đọc kết quả hiển thị cuối cùng.

Do sự khác biệt về mẫu GPU, phiên bản trình điều khiển đồ họa, hệ điều hành, phiên bản trình duyệt và sự khác biệt về độ chính xác tính toán số thực của GPU, sẽ có những sai lệch nhỏ trong chi tiết của hình ảnh được tạo ra cuối cùng. Những khác biệt này không nhìn thấy bằng mắt thường nhưng máy tính có thể phân biệt rất rõ ràng.

Các trang web chuyển đổi kết quả này thành một chuỗi băm, đóng vai trò là mã định danh đặc tính thiết bị cho trình duyệt của bạn — đây chính là dấu vân tay WebGL. Nó không được sử dụng một cách riêng lẻ; thay vào đó, nó kết hợp với các đặc tính trình duyệt khác để tạo thành dấu vân tay trình duyệt.

3. Sự khác biệt giữa dấu vân tay WebGL và Cookies là gì?

Nhiều người cho rằng đây chỉ là một cách khác để theo dõi người dùng, không có sự khác biệt thực sự so với Cookies. Trên thực tế, sự khác biệt là đáng kể, như bạn có thể thấy trong bảng dưới đây:

Nói cách khác, việc xóa Cookies của bạn không có nghĩa là các trang web sẽ không còn nhận ra bạn. Dấu vân tay WebGL là một công nghệ nhận dạng không lưu trữ, đó là lý do tại sao ngày càng nhiều trang web áp dụng nó.

4. Tại sao các trang web lại thu thập dấu vân tay WebGL?

Đây thực chất là câu hỏi quan trọng nhất. Động lực chính khiến các trang web thu thập dấu vân tay WebGL thường là kiểm soát rủi ro và bảo mật.

1. Ngăn chặn trộm tài khoản (Bảo mật tài khoản)

Nhiều nền tảng, đặc biệt là nền tảng thương mại điện tử, thanh toán và mạng xã hội, cần xác định: Đây có phải là người dùng hợp lệ đang đăng nhập không? Hay là một hacker đang cố gắng đăng nhập từ một vị trí từ xa bằng một thiết bị không quen thuộc?

Nếu địa chỉ IP, trình duyệt và dấu vân tay WebGL của một tài khoản đều thay đổi hoàn toàn, hệ thống sẽ tăng điểm rủi ro của nó, có thể kích hoạt các biện pháp như xác minh thứ cấp, xác minh SMS, hạn chế đăng nhập và các biện pháp khác. Điều này bảo vệ hiệu quả bảo mật tài khoản người dùng.

2. Nhận dạng Bot và tập lệnh tự động

Các chương trình tự động (Bot) thường được sử dụng cho việc đăng ký tài khoản hàng loạt, săn sản phẩm, gian lận bỏ phiếu độc hại, tấn công cào dữ liệu và nhiều hoạt động khác. Nhiều Bot hoạt động trong môi trường ảo hoặc trình duyệt không có giao diện, và đặc tính hiển thị WebGL của chúng thường bất thường, lặp lại hoặc không tự nhiên.

Bằng cách phân tích dấu vân tay WebGL, các trang web có thể xác định liệu một số lượng lớn yêu cầu có xuất phát từ cùng một loại dấu vân tay thiết bị hay thể hiện kết quả hiển thị nhất quán một cách bất thường hay không. Điều này rất quan trọng đối với các hệ thống chống cào dữ liệu và chống gian lận.

3. Chống gian lận trong quảng cáo

Ngành quảng cáo cũng dựa vào nhận dạng thiết bị để xác định liệu các cú nhấp có đến từ người dùng thực, liệu lưu lượng truy cập có gian lận hay không và liệu cùng một thiết bị có nhấp lặp lại hay không. Dấu vân tay WebGL có thể đóng vai trò là tín hiệu phụ để cải thiện độ tin cậy của dữ liệu quảng cáo.

4. Ngăn chặn lạm dụng nhiều tài khoản

Một số nền tảng cấm người dùng tạo số lượng lớn tài khoản, ví dụ như để lạm dụng ưu đãi thương mại điện tử, khai thác phần thưởng nền tảng hoặc tham gia bỏ phiếu độc hại. Ngay cả khi người dùng thường xuyên thay đổi địa chỉ IP, dấu vân tay WebGL vẫn có thể tiết lộ mối liên kết thiết bị nếu môi trường thiết bị hầu như không thay đổi.

5. Cách ngăn dấu vân tay WebGL liên kết nhiều tài khoản

Phương pháp được khuyến nghị nhất hiện nay là sử dụng trình duyệt dấu vân tay, chẳng hạn như Trình duyệt dấu vân tay MostLogin. Nó cho phép bạn đặt các dấu vân tay WebGL khác biệt cho nhiều tài khoản và cửa sổ trình duyệt khác nhau, ngăn chặn hiệu quả việc phát hiện bởi hệ thống kiểm soát rủi ro nền tảng dựa trên dấu vân tay WebGL.

Đối với một số nền tảng, dấu vân tay WebGL được kết hợp với các thông tin khác như User-Agent (loại và phiên bản trình duyệt), độ phân giải màn hình, múi giờ và ngôn ngữ, cũng như dấu vân tay Canvas. Trình duyệt dấu vân tay MostLogin hỗ trợ sửa đổi và làm rối nhiều loại thông tin dấu vân tay, rất phù hợp để sử dụng.

Trình duyệt dấu vân tay MostLogin hiện đang cung cấp chương trình "Chương trình tiên phong". Tất cả các tính năng của trình duyệt dấu vân tay đều miễn phí, ngoại trừ dịch vụ điện thoại đám mây. Đội ngũ tiếp thị và nhân sự liên quan rất hoan nghênh trải nghiệm và sử dụng!

Kết luận

Dấu vân tay WebGL là một trong những tín hiệu quan trọng được sử dụng trong các hệ thống kiểm soát rủi ro hiện đại để xác minh tính xác thực và nhất quán của thiết bị. Khi Cookies trở nên không ổn định và dễ bị xóa, các trang web sử dụng các đặc tính kín đáo và ổn định hơn như WebGL để nhận dạng môi trường thiết bị và bảo vệ bảo mật tài khoản. Nếu bạn muốn ngăn nhiều tài khoản bị liên kết thông qua phát hiện dấu vân tay WebGL, việc sử dụng một trình duyệt dấu vân tay đáng tin cậy là giải pháp tốt nhất.

Câu hỏi thường gặp

Dấu vân tay WebGL có được sử dụng riêng lẻ để nhận dạng người dùng không?

Thường thì không. Dấu vân tay WebGL thường được sử dụng kết hợp với các đặc tính trình duyệt và thiết bị khác.

Dấu vân tay WebGL có còn tồn tại sau khi xóa Cookies không?

Có. Dấu vân tay WebGL không dựa vào lưu trữ cục bộ, nên việc xóa Cookies sẽ không làm thay đổi nó.

Việc thay đổi IP có tránh được nhận dạng dấu vân tay WebGL không?

Không. Việc thay đổi địa chỉ IP không ảnh hưởng đến dấu vân tay WebGL do GPU tạo ra khi hiển thị.

Tất cả các trình duyệt đều tạo ra dấu vân tay WebGL không?

Dấu vân tay WebGL có thể được tạo ra miễn là trình duyệt hỗ trợ WebGL và bật hiển thị GPU.