Na individuální úrovni lze dodatečné zatížení skriptů a detekčních mechanismů považovat za zanedbatelné, avšak na úrovni masivního scrapingu se součtem částek stává významným a zvyšuje náklady na scraping.
Toto je dočasné řešení, které má umožnit víc času věnovat fingerprintingu a identifikaci headless prohlížečů (např. prostřednictvím způsobu, jakým vykreslují písma), aby nebylo nutné prezentovat výzvu s důkazem práce uživatelům, kteří jsou mnohem pravděpodobně legitimní.
Je nutné poznamenat, že Anubis vyžaduje použití moderních JavaScriptových funkcí, které mohou pluginy jako JShelter zakázat.
Princip a kontext cerna bible dvd
Koncept „cerna bible dvd“ se v diskuzích o ochraně proti scrapingům objevuje jako soubor technik a nápadů zaměřených na zpomalování nelegitimního stahování obsahu a automatizovaného získávání dat.
Hlavní myšlenkou je, že při masivním scrapingu mohou dodatečné nároky na výpočetní zdroje a dobu zpracování zpomalit procesy a zvýšit provozní náklady.
Scénář nasazení a technické implikace
V praxi to znamená, že implementace těchto mechanismů je navržena tak, aby nebyla pro běžné uživatele příliš rušivá, ale aby při vysoké zátěži výrazně narostly náklady na scraping.
Současně zůstává cílem minimalizovat zásah do legitimních uživatelů a vyhýbat se zbytečnému drivu, který by vedl k frustraci návštěvníků.
Fingerprinting a identifikace headless prohlížečů
Prioritou je zaměřit se na spolehlivost identifikace headless prohlížečů, například skrze analýzu způsobu vykreslování fontů.
Tento přístup má umožnit, aby se výzva s důkazem práce (proof of work) nevztahovala na uživatele, kteří se zdají být legitimní, čímž se zlepší uživatelská zkušenost při zachování bezpečnosti systému.
Bezpečnostní a praktické dopady
Omezení pro scraping na úrovni masové zátěže může mít významný dopad na provozní náklady jednotlivých systémů, aniž by výrazně omezovalo legitimní uživatele.
Na druhé straně existuje riziko, že nové techniky mohou být obejity a že útoky budou vyvíjeny směrem k jiným vektorům, pokud se nesleduje dynamika trhu a nebudou implementovány aktualizace.
Je tedy důležité sledovat vývoj nástrojů pro fingerprinting, kompatibilitu s různými prohlížeči a zařízením, a strategii postupného zpřísňování bez nadměrného dopadu na uživatele.
Praktické doporučení pro provozovatele
- Posoudit kompromisy mezi bezpečností a uživatelskou zkušeností na základě konkrétních scénářů použití.
- Implementovat dynamické výzvy, které ztíží scraping při masové zátěži, ale zůstávají průchodné pro legitimní uživatele.
- Pravidelně aktualizovat fingerprintingové techniky a zohledňovat změny v moderním JavaScriptu a vykreslování fontů.
Využití moderních JavaScriptových prvků, ať už skrze prohlížečové rysy nebo specifické API, vyžaduje vyvážený přístup, aby se minimalizovalo rušení uživatelů a zároveň se zohlednily bezpečnostní priority.
