Wat is een apparaatvingerafdruk?
Een apparaatvingerafdruk is een reeks getallen of andere codes die zijn gegenereerd op basis van een reeks verschillende attributen voor een bepaalde computer of ander apparaat. Het idee achter deze code is dat de methoden die worden gebruikt om deze te genereren, afhankelijk zijn van verschillende instellingen en aspecten van een machine, waaronder zaken als het besturingssysteem (OS), de internetprovider (ISP) en het internetprotocol (IP) -adres voor de machine en zelfs hardware die op de computer is geïnstalleerd. Een apparaatvingerafdruk die door deze factoren wordt gegenereerd, maakt een unieke code voor dat apparaat, waardoor beveiligingsprotocollen vervolgens gemakkelijker frauduleuze computeractiviteit kunnen identificeren.
Net als bij een menselijke vingerafdruk is het idee achter een apparaatvingerafdruk om een betrouwbare methode te hebben waarmee een computer op unieke wijze kan worden geïdentificeerd. De informatie die wordt gebruikt om deze code te genereren, wordt niet rechtstreeks door de code zelf overgebracht, dus er is geen inbreuk op de privacy van de computergebruiker. In plaats daarvan worden deze gegevens eenvoudig gebruikt om voldoende informatie te genereren om een identificator te maken die uniek moet zijn. Veel verschillende methoden kunnen worden gebruikt om een apparaatvingerafdruk te genereren, hoewel ze meestal neerkomen op passieve of actieve middelen.
Passieve methoden voor het genereren van een apparaatvingerafdruk zijn afhankelijk van informatie die door een server of andere host kan worden opgevraagd en van het clientsysteem kan worden ontvangen. Dit type methode wordt vaak gebruikt door online retailers en vergelijkbare bedrijven om een vrij unieke identificatie te genereren zonder de ervaring van een klant te verstoren. Actieve generatie van een apparaatvingerafdruk omvat echter het gebruik van software die op een clientsysteem is geïnstalleerd en vervolgens een vingerafdrukcode genereert. Deze methode is invasiever voor clients, omdat software moet worden geïnstalleerd om de code te genereren, maar vaak een veel betrouwbaardere en unieke identificatie creëert door toegang te krijgen tot meer informatie op een computer of apparaat.
Door een apparaatvingerafdruk te gebruiken, zijn online bedrijven beter in staat om fraude te voorkomen en de klantidentiteit voor aankopen te waarborgen. Veel banken gebruiken bijvoorbeeld sterke passieve vingerafdrukmethoden waarbij klanten mogelijk moeten verbinden vanaf dezelfde machine op dezelfde locatie of bepaalde procedures moeten volgen om de identiteit van de klant opnieuw te bevestigen. Online retailers gebruiken vaak vingerafdrukken om de informatie van een klant te verifiëren, en volgen vingerafdrukken voor meerdere transacties onder verschillende namen via hetzelfde apparaat, die meestal deze bestellingen markeert voor verder fraudeonderzoek. Veel ontwikkelaars van computergames en andere digitale media zijn begonnen met het gebruik van actieve methoden voor het genereren van vingerafdrukken van apparaten, vaak via DRM-software (Digital Rights Management), om piraterij te verminderen.