6

Problema

Estou pesquisando alguma forma de identificar e validar estações de trabalho, e gostaria de obter algum valor da máquina que não seja mutável, como o IP que pode mudar.

Tentei obter o MAC address, mas não parece ser possível por questões de segurança dos browsers (Como mencionado nesta pergunta aqui mesmo no SO-PT).

Pergunta

Estão gostaria de saber se há algum outro valor seguro que posso obter via browser e me basear para validar uma estação de trabalho, necessito desse valor para liberar e bloquear estações, e isso não tem/terá nenhuma ligação com a autenticação do sistema.

Obs: posso obter esse valor através do client (JavaScript), ou server (ASP.Net MVC). Em último caso criando um Applet Java (que não é a escolha mas viável já que estações necessitariam ter o Java instalado e configurado nos browsers).

Pelo que percebi uma alternativa 100% confiável, não parece ser possível, então gostaria de uma opção viável sem ter que utilizar extensões (Java Applets, ou Flash), utilizando puramente recursos do browser (Pode ser considerado a utilização de browser recentes IE9+).

14
  • 3
    Os plugins de browser bancários fazem isso, acho q utilizam applets java
    – Caputo
    Commented 1/09/2014 às 13:17
  • É por ai mesmo @Caputo, só não gostaria de ter que utilizar Applets Java. Commented 1/09/2014 às 13:29
  • 5
    É, mas não existe nenhuma forma real confiável, nem mesmo MAC address.
    – Maniero
    Commented 1/09/2014 às 13:39
  • 3
    @Fernando você pode armazenar e recuperar algum dado único usando local storage com javascript, porém depende das configurações do browser. Outra solução seria criar um bookmarklet de login, como exemplifiquei nesta resposta: pt.stackoverflow.com/a/2526/70 (lembrando que um usuário malicioso poderia copiar o bookmarklet, se tiver acesso à maquina, portanto a solução só é válida se for um complemento a algo mais robusto)
    – Largato
    Commented 1/09/2014 às 14:12
  • 2
    Se fosse fácil identificar máquinas via Javascript as agências de publicidade não teriam que fazer tantas gambiarras para monitorar as pessoas.
    – hugomg
    Commented 1/09/2014 às 17:27

2 Respostas 2

5

Não existe nenhuma forma de se pegar um valor que identifique unicamente a máquina, seja no lado do cliente por javascript ou algo do lado do servidor.

A única forma seria rodando algum programa no lado do cliente, como você mesmo citou de usar um applet feito em java.

E veja que mesmo assim não é 100% confiável, se pegar por exemplo o endereço MAC ainda existem formas de se trocar este endereço, inclusive existem placas de rede que permitem trocar ele por um valor qualquer.

0

A resposta simples, não é possível.

A resposta mais elaborada é que dependendo do nivel de confiabilidade desejada você pode usar alternativas (sem uso de cookies ou qualquer dado salvo no cliente) que funcionam razoavelmente bem.

Um exemplo seria o fingerprint do browser, que é pegar dados do browser para identifica-lo futuramente, veja mais detalhes em https://wiki.mozilla.org/Fingerprinting.

Note que se algum dos componentes usado no fingerprint mudar você não vai mais reconhecer aquele cliente.

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .