Otisk zařízení

Otisk zařízení je technika pro identifikaci nebo opětovné rozpoznání zařízení kombinací souboru technických signálů – verze prohlížeče, operačního systému, rozlišení obrazovky, časového pásma, nainstalovaných fontů a podobných charakteristik – do jednoho rozlišujícího profilu, aniž by se cokoli ukládalo na samotném zařízení, jako je tomu u souboru cookie.

Jak se otisk vytváří#

Žádný z jednotlivých signálů používaných při otiskování není sám o sobě jedinečný; mnoho zařízení sdílí stejnou verzi prohlížeče nebo rozlišení obrazovky. Technika funguje tak, že kombinuje mnoho takových signálů najednou. Dostatečný počet z nich dohromady obvykle vytvoří kombinaci, která je natolik vzácná, že dokáže odlišit jedno zařízení od většiny ostatních v dané populaci. Protože je otisk odvozen z charakteristik, které zařízení nebo prohlížeč stejně hlásí, a nikoli z něčeho zapsaného do úložiště, přetrvává i po vymazání cookies a v anonymním režimu prohlížení způsobem, jakým standardní cookie nemůže. Právě tato vytrvalost je důvodem, proč přitahuje větší pozornost z hlediska ochrany soukromí než sledování založené na cookies, a proč se někteří vývojáři prohlížečů aktivně snaží omezit, kolik rozlišujících signálů vůbec zveřejňují.

Kde se skutečně používá#

Nejčastějším legitimním případem použití v ad tech je detekce podvodů – odhalení, kdy stejné zařízení opakovaně zasahuje reklamní síť nebo partnerskou nabídku pod různými zdánlivými identitami, nebo označení vzorců zdroje provozu odpovídajících spíše klikovým podvodům než skutečnému lidskému zájmu. Otiskování se také objevuje v některých nástrojích pro realtime bidding a ověřování reklam jako trvalý signál pro omezení frekvence zobrazení nebo kontroly bezpečnosti značky, kde by samotný soubor cookie podhodnotil opakovanou expozici téže osobě napříč relacemi.

Je to mnohem hrubší nástroj než deterministický graf identit postavený na přihlášené identitě. Otisk poskytuje pravděpodobnostní shodu zařízení, nikoli potvrzenou vazbu na konkrétní osobu. Falešně pozitivní výsledky (nesprávná identifikace dvou různých zařízení jako jednoho) i falešně negativní výsledky (přehlédnutí, že dvě relace jsou ve skutečnosti stejné zařízení) jsou ve velkém měřítku běžné.

Proč je to ubývající možnost#

Regulátoři i vývojáři prohlížečů se proti otiskování postavili právě proto, že nerespektuje, když uživatel vymaže cookies nebo se odhlásí, jako to dělají jiné metody sledování. Některé jurisdikce zacházejí s trvalým otiskováním jako s vyžadujícím stejný souhlas jako cookies a hlavní prohlížeče se stále více snaží normalizovat nebo redukovat signály vhodné pro otiskování, aby zařízení vypadala více podobně. Pro inzerenty to znamená, že otiskování je lépe chápat jako jeden ze vstupů do logiky pro detekci podvodů a omezení frekvence, nikoli jako stabilní, dlouhodobou náhradu za geografické cílení nebo identitu založenou na cookies – a jako takový vstup, na který je stále těžší se spolehnout, protože prohlížeče uzavírají mezery, které jeho fungování umožňují.

Pokud chcete jasnější, ověřitelný přehled o tom, které sítě a inzerenti právě teď skutečně spouštějí které kreativy, namísto odvozování z trackingových signálů, nativní špionážní nástroj OpenAdLibrary zachycuje samotnou živou reklamu – není potřeba žádný otisk ani shoda zařízení.