@Sky021 技术发展是挺快，看顶象现在都第五代验证码了 https://blog.csdn.net/dingxiangtech/article/details/125991885

使用 cookie 来追踪广告请求比较少了吧，以前什么东西都往 cookie 里放，太多已经影响到了网站的请求大小和效率，而且容易被篡改。你可以关注下设备指纹技术，可以做匿名跟踪，在反作弊场景用的也比较多。

研究了下，移动端 /web 页面稳定性也都做的还不错

国内找到了可以免费使用的设备指纹技术 https://www.dingxiang-inc.com/business/fingerprint ， 顶象公司的产品，也是专门做业务安全的厂商。

@Jooooooooo 提到验证码，我要推荐一个项目上用到的验证码 ，验证方式比较丰富，挺有想法的： https://www.dingxiang-inc.com/business/captcha 。ps: 四个字母的验证码早被淘汰了

广告联盟这种，一般都是在用户浏览网站时，会生成一个广告追踪 id ，现在大多是利用了设备指纹技术，保证追踪 id 的稳定性。我们是做游戏的，游客访问玩游戏要生成临时用户 id ，保存进度信息，项目上使用了顶象的设备指纹，还是比较稳定的，唯一性也做的比较好。游客的 id 就使用顶象的指纹 id ，成真正用户后再关联到正式用户 id 上。

禁用 app 访问存储、短信、通讯录、移动流量使用权限？

@jmk92 我可不是广告，实实在在的在线上用过他们家的，也研究过这块。
@MagicDeen 滑块验证也好，空间语义等验证方式也好，我了解到的是底层采集了用户的行为数据，通过设备指纹技术来对模拟器、多开等风险行为做防控，也可以做同设备上的聚集分析，当然后台肯定是有人机模型的。
安全性嘛，说句实话，任何家的肯定是都能给破解的，无非是难度大小的问题

强烈建议顶象，我们在业务中用过，支持和服务还是挺专业的。针对我们的活动情况，能快速的做到攻防对抗。

在移动端上一般会通过 ip 、gps 、语言、时钟等，结合设备指纹的技术来进行追踪定位。可以了解下设备指纹的技术

总的原则是：1 、在最贴近代码处、发生处进行处理。2 、你能处理就处理，处理不掉就抛出去处理，到能处理的地方去处理。：）有掉绕

@Alekseyevich 也是，设备数据都要给到老外，也在小程序里用不了，目前只是先研究下。把所有的 local storage 和 cookie 都清理干净，也可以生成同一个指纹，神奇。国内有好用免费的也可以推荐下

@zhenjiachen 是 FingerprintJS Pro 吧，貌似不错，研究下。

web/Android/iOS 应用有 3 个端，浏览器上可采集的信息不多，隐身模式或禁用存储下会不好搞

邓小平时代、富兰克林自传