iT邦幫忙

3

清掉所有cookie及暫存資料後,再次登入蝦皮還沒驗手機號前,就已偵測出我的帳號名稱!這是什麼技術?

  • 分享至 

  • xImage

【疑問】這是怎麼回事?@@a
【過程】如下:
1、使用最新版Chrome
2、登入蝦皮
3、沒經過手機號碼驗證(蝦皮規距是一定要手機號驗證才能登入成功),但卻登入成功!
4、為了確認我有清掉所有資料(含cookies),我仔細再次清掉一切,並巡過一遍無誤後就關機
5、十分鐘後我再次開機且成功,再用Chrome 登入蝦皮時,還是不必驗手機號就登入
6、為了釐清心中的清測,陸續使用以下瀏覽器去登入蝦皮:Brave, M$ Edge, Firefox, Opera, 結果與Chrome 一樣

【自我揣測】
1、Web有我不知的新技術,功能類似cookie
2、蝦皮使用可辨認電腦硬體的技術(例如CPU ID) 才能不必驗手機號就知這次登入者是誰?
3、Web有我不知的新技術,可直接寫入使用者OS註冊表(Registry)中

請各位了知原因(猜測的也行)的前輩,指點指點在下,謝謝!

看更多先前的討論...收起先前的討論...
你打開手機蝦皮APP,我的檔案底下有一個管理登入裝置
裡面有紀錄,把它移除你再登入的話應該就要電話認證了。
清除資料,而不是清除快取
silarce iT邦新手 5 級 ‧ 2025-10-23 11:47:17 檢舉
>leaves00219
你的意思是蝦皮是辨識硬體識別碼之類的東西對嗎?
sel730628 iT邦新手 5 級 ‧ 2025-10-23 14:52:33 檢舉
如果你有登入google帳號並記憶帳號的話,除了本身chrome的記憶功能外,登入帳號也會把你的帳密再帶入。
徹底的清除如上面說的【清除資料,而不是清除快取】。另外google帳號的帳密清除也是一個重點(但清了不方便,看個人囉@@)
twtabc iT邦新手 3 級 ‧ 2025-10-23 15:51:38 檢舉
使用 Chrome 無痕登登看?
登入要認證 表示他在網頁端某個地方檢查
登入不用認證 表示他是做在Server端某個地方, 然後再檢查你這台電腦資訊判斷

這應該google line也有類似的服務
蝦皮如果有綁他方帳號,例如fb google line
這些第三方登入資訊沒有清除,那麼重開蝦皮會自動抓這些已經登入的帳號資訊
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

1

其實很多種方式可以記錄你的資料。
COOKIE當然只是其中的一種。

其它還有像是 STORAGE 、APP DATA....
另外就是暫存檔記錄。
如果再搭配PWA的技術,還有可能可以直接獲得對應的APP資料。

你可以拿一台新的手機,插入你的SIM卡再試試。理論上就會需要驗証了。

2
Ray
iT邦大神 1 級 ‧ 2025-10-22 16:59:34

我要發表回答

立即登入回答