کتابخانه
ThumbmarkJS (@thumbmarkjs/thumbmarkjs) یه کتابخانه جاوااسکریپت متن بازه برای ساخت اثر انگشت مرورگر. بدون کوکی و بدون نیاز به بک اند، از ویژگی های مرورگر و دستگاه یه شناسه می سازه. با این شناسه بازدیدکننده های برگشتی رو راحت تر می شناسی و رفتار مشکوک یا ربات ها رو ساده تر تشخیص می دی.
نسخه رسمی و بدون تغییر، از منبع رسمی با مجوز MIT؛ هش هر فایل با منبع بررسی شده است.
۹۶ کیلوبایت· ۵ فایل· انتشار
SHA-256: bda56ed38d7ce2febc9a95e4610211bf3959cb65228a392c3c624579f2d03b21
ThumbmarkJS یه کتابخانه جاوااسکریپته که از ویژگی های مرورگر و دستگاه بازدیدکننده یه شناسه می سازه. مثلاً تنظیمات صفحه نمایش، زبان، منطقه زمانی و رفتار بخش های گرافیکی و صوتی مرورگر. ترکیب این ویژگی ها برای هر دستگاه و مرورگر تا حد خوبی متفاوته. نتیجه یه رشته کوتاهه که می تونی به جای کوکی برای شناختن بازدیدکننده برگشتی ازش استفاده کنی. همه چیز سمت مرورگر کاربر اتفاق می افته و برای ساخت شناسه لازم نیست بک اند خاصی داشته باشی.
کاربردش وقتی معلوم می شه که یه مشکل واقعی داشته باشی. فرض کن فروشگاهی داری که کد تخفیف خوش آمدگویی می ده و یه نفر با ده تا حساب مختلف ده بار ازش استفاده می کنه. یا فرم ثبت نام و نظرسنجی که ربات ها پرش می کنن. یا رای گیری که یه نفر چند بار توش شرکت می کنه. توی این موارد شناسه ای که با پاک کردن کوکی یا عوض کردن حساب تغییر نمی کنه، یه سیگنال کمکی خوبه. ولی فقط سیگنال کمکیه، نه مدرک قطعی.
مرزهاش رو هم از همین اول بدون. اثر انگشت مرورگر صددرصد دقیق نیست. دو دستگاه کاملاً مشابه ممکنه شناسه یکسان بگیرن و بعضی مرورگرها (مثل حالت های سخت گیر حریم خصوصی) عمداً این اطلاعات رو مبهم می کنن. چون کد سمت کاربر اجرا می شه، یه کاربر کاربلد می تونه خروجی رو دستکاری کنه. پس هر تصمیم مهمی، مثل مسدود کردن یه حساب یا رد یه پرداخت، باید روی سرور و با چند نشانه دیگه تایید بشه. برای ورود به حساب و احراز هویت هم جای رمز عبور و کد تایید رو نمی گیره.
حریم خصوصی رو هم جدی بگیر. شناسایی کاربر بدون کوکی هم یه جور ردیابیه. توی صفحه سیاست حریم خصوصی سایتت شفاف بنویس چه چیزی و برای چه هدفی جمع می شه، و ببین با مقررات مربوط به مخاطبت جور درمیاد یا نه. ذخیره و مقایسه شناسه ها هم با خودته، چون کتابخانه فقط شناسه رو می سازه و جایی برای نگه داشتنش نداره.
مجوزش MIT هست، پس برای پروژه های شخصی و تجاری آزاده. اگه پروژه ات با npm مدیریت می شه، نصبش آسونه. نسخه های رسمی و بدون تغییر این بسته توی مخزن داخلی ما هم هست، برای روزهایی که دسترسی به منابع خارجی کند یا قطعه.
برای استفاده لازم نیست کار پیچیده ای بکنی. مسیر کلی این طوریه:
یادت باشه شناسه رو فقط یکی از چند نشانه حساب کنی. برای تصمیم های حساس، بررسی سمت سرور رو هم کنارش داشته باش.
یه کتابخانه جاوااسکریپت متن بازه که از ویژگی های مرورگر و دستگاه یه شناسه می سازه. کوکی روی مرورگر ذخیره می شه و کاربر می تونه پاکش کنه. این شناسه ولی هر بار از روی خود مرورگر محاسبه می شه و چیزی برای پاک کردن نیست.
نه، صددرصد دقیق نیست. ممکنه دو دستگاه مشابه شناسه یکسان بگیرن، یا شناسه یه کاربر با تغییر تنظیمات و به روزرسانی مرورگر عوض بشه. مرورگرهایی که حریم خصوصی رو سخت گیرانه حفظ می کنن هم نتیجه رو مبهم می کنن. پس فقط به عنوان یه سیگنال کمکی ازش استفاده کن.
برای ساخت خود شناسه نه، چون همه چیز سمت مرورگر انجام می شه. ولی اگه بخوای شناسه ها رو ذخیره کنی، مقایسه کنی یا بر اساسشون تصمیم بگیری، به سرور و دیتابیس خودت نیاز داری. کتابخانه این بخش رو انجام نمی ده.
بهتره این کار رو نکنی. شناسه اثر انگشت قابل دستکاریه و گاهی تکراری هم می شه، پس برای احراز هویت مناسب نیست. برای ورود به حساب از رمز عبور یا کد تایید استفاده کن و شناسه رو فقط کنارش برای تشخیص رفتار مشکوک و کم کردن سوءاستفاده بذار.
چون یه جور ردیابی بدون کوکیه، باید شفاف باشی. توی سیاست حریم خصوصی سایتت بنویس چه اطلاعاتی و با چه هدفی جمع می شه، و فقط همون مقداری که لازمه نگه دار. بسته به مخاطب سایتت، مقررات مربوطه رو هم بررسی کن.
نام کتابخانه، افزونه یا قالب را بفرستید؛ پس از بررسی، نسخه‌های رسمی آن به مخزن اضافه می‌شود.