security - 从浏览器中检测设备

Question

一些平台提供了安全机制来识别用户是否曾经从某个设备登录。如果您从计算机登录，您从未这样做过，他们会在登录时询问您特殊问题。他们如何识别设备？这只是地理定位（不会覆盖同一地区的多个设备，对吗？）。或者仅使用会导致 cookie 清理麻烦的 cookie。

Answer 1

据我所知，cookie 确实是您可以做到这一点的唯一方法。服务器将它可以从浏览器中获取的有关您的设备的任何信息存储在 cookie 中。通过地理位置，我假设您的意思是 IP 地址的位置。

Answer 2

我见过这样做的都是基于 cookie 的，如果用户删除他们的 cookie，确实会造成麻烦。

通过 IP 地址执行此操作会给 Web 代理或共享连接后面的任何人带来麻烦。对于网关根据蜂窝塔连接而改变的移动用户来说，这也将是痛苦的。地理位置也会给移动中的移动用户带来问题。