security - ブラウザ内からデバイスを検出する

Question

いくつかのプラットフォームでは、ユーザーが特定のデバイスからログインしたかどうかを識別するためのセキュリティ メカニズムが提供されています。使用したことのないコンピューターからログインすると、ログイン時に特別な質問が表示されます。彼らはどのようにデバイスを認識しますか? これは単なる地理的ローカリゼーションですか (同じ地域の複数のデバイスをカバーするわけではありませんか?)。または、Cookie のクリーンアップで問題を引き起こす Cookie のみ。

Answer 1

私の知る限り、Cookie はこれを行う唯一の方法です。サーバーは、ブラウザから取得できるデバイスに関するあらゆる情報を Cookie に保存します。地理的位置とは、IPアドレスの場所を意味すると思います。

Answer 2

私が見たものはすべて Cookie に基づいており、ユーザーが Cookie を削除すると問題が発生します。

これを IP アドレスで行うと、Web プロキシまたは共有接続の背後にいる人にとって頭痛の種になります。また、携帯電話基地局の接続に基づいてゲートウェイが変更される移動中のモバイル ユーザーにとっても苦痛です。地理位置情報は、移動中のモバイル ユーザーにも問題をもたらします。