کتابخانه
@fingerprintjs/fingerprintjs یه کتابخانه جاوااسکریپت متن باز برای ساخت اثر انگشت مرورگره. از ویژگی های مرورگر و دستگاه بازدیدکننده، مثل نحوه رندر گرافیک، فونت ها و تنظیمات صفحه نمایش، یه شناسه می سازه. با این شناسه می تونی بازدیدکننده های تکراری رو تشخیص بدی، مثلا برای جلوگیری از ثبت نام های چندباره یا سوءاستفاده از کد تخفیف.
نسخه رسمی و بدون تغییر، از منبع رسمی با مجوز MIT؛ هش هر فایل با منبع بررسی شده است.
۶۰۰ کیلوبایت· ۸ فایل· انتشار
SHA-256: 287408c777e3fd2e2a699bfb7e9dde33645824e78faf0429d5740e042df566bd
@fingerprintjs/fingerprintjs یه کتابخانه جاوااسکریپته که توی مرورگر بازدیدکننده اجرا می شه و از ترکیب چند ویژگی مرورگر و دستگاه یه شناسه می سازه. ویژگی هایی مثل نحوه رندر گرافیک، فونت های نصب شده، اندازه و عمق رنگ صفحه نمایش، منطقه زمانی و زبان. هر کدوم از این ها تنهایی چیز خاصی نیست، ولی ترکیبشون معمولا اونقدر متمایزه که دفعه بعد بشه همون بازدیدکننده رو شناخت. نه کوکی لازمه، نه لاگین.
این کتابخانه مشکلی رو حل می کنه که توی سایت های ایرانی خیلی ملموسه. محدودیت بر اساس IP اغلب جواب نمی ده. بخش بزرگی از کاربرها با اینترنت موبایل یا شبکه های مشترک میان و IP یکسان دارن، خیلی ها هم با فیلترشکن مدام IP عوض می کنن. اگه فروشگاهی داری که برای اولین خرید کد تخفیف می ده، سایتی با دوره آزمایشی رایگان، یا فرمی که مدام اسپم می گیره، شناسه مرورگر یه سیگنال کمکی خوبه، کنار تایید شماره موبایل و کپچا.
ولی از اول بدون که یکتا بودن این شناسه تضمین شده نیست. دو دستگاه خیلی شبیه هم ممکنه شناسه یکسان بگیرن. بعضی مرورگرها هم عمدا خروجی بعضی ویژگی ها رو دستکاری می کنن و حالت های حریم خصوصی می تونن شناسه رو عوض کنن. نسخه متن باز دقتش از سرویس تجاری همین شرکت پایین تره. پس برای احراز هویت یا هر تصمیمی که یه اشتباهش گرون تموم می شه، تنها بهش تکیه نکن. چون کد سمت مرورگر اجرا می شه، کاربر می تونه دستکاریش کنه. شناسه رو همیشه سمت سرور بررسی کن و فقط یکی از چند سیگنالت بدون.
یه نکته دیگه حریم خصوصیه. شناسایی بازدیدکننده بدون اطلاع خودش حساسیت داره. توی صفحه قوانین و حریم خصوصی سایتت شفاف بنویس که برای پیشگیری از تقلب ازش استفاده می کنی و قوانین مرتبط رو هم خودت بررسی کن. طبق اطلاعات منبع، مجوزش MIT هست، ولی قبل از استفاده تجاری فایل مجوز همون نسخه ای که برمی داری رو هم نگاه کن. نسخه های رسمی و بدون تغییر این کتابخانه توی مخزن داخلی ما هم در دسترسه، برای روزهایی که دسترسی به npm و سرویس های خارجی قطع یا کند می شه.
کار با این کتابخانه سخت نیست و بیشتر کار سمت سرور خودته.
اگه سایتت وردپرسیه، اسکریپت رو با قالب یا یه افزونه درج کد اضافه کن و مقدار شناسه رو با فرم یا درخواست AJAX به PHP برسون.
اثر انگشت مرورگر یعنی ساختن یه شناسه از ویژگی های مرورگر و دستگاه، مثل فونت ها، رندر گرافیک، صفحه نمایش و زبان. FingerprintJS این ویژگی ها رو توی مرورگر جمع می کنه و ترکیبشون رو به یه شناسه تبدیل می کنه. چون به کوکی وابسته نیست، با پاک کردن کوکی ها معمولا عوض نمی شه.
نه. دو دستگاه خیلی مشابه ممکنه شناسه یکسان بگیرن و بعضی مرورگرها یا افزونه های حریم خصوصی هم خروجی ها رو تغییر می دن. برای همین شناسه رو یه سیگنال کمکی بدون، نه مدرک قطعی. برای تصمیم های حساس، کنارش از تایید شماره موبایل یا روش های دیگه هم استفاده کن.
با پاک کردن کوکی ها معمولا عوض نمی شه، چون شناسه از ویژگی های مرورگر ساخته می شه. حالت ناشناس هم بسته به مرورگر ممکنه نتیجه رو تغییر بده یا نده. به روزرسانی مرورگر یا تغییر تنظیمات هم گاهی شناسه رو عوض می کنه، پس ثابت موندنش رو تضمین شده فرض نکن.
چون بازدیدکننده رو بدون کوکی شناسایی می کنه، حساسیت حریم خصوصی داره. استفاده رو به یه هدف مشخص مثل پیشگیری از تقلب محدود کن، توی صفحه حریم خصوصی سایتت شفاف توضیح بده که چی جمع می شه و برای چی، و قوانین و مقررات مرتبط رو هم خودت بررسی کن.
آره، ولی افزونه آماده وردپرس نیست و یه کتابخانه جاوااسکریپته. اسکریپت رو با قالب یا یه افزونه درج کد فقط توی صفحه های لازم اضافه کن، شناسه رو با فرم یا AJAX به سرور بفرست و بعدش توی PHP بررسیش کن و تصمیم بگیر.
نام کتابخانه، افزونه یا قالب را بفرستید؛ پس از بررسی، نسخه‌های رسمی آن به مخزن اضافه می‌شود.