ekoaix

@Sky021 技术发展是挺快，看顶象现在都第五代验证码了 https://blog.csdn.net/dingxiangtech/article/details/125991885

使用 cookie 来追踪广告请求比较少了吧，以前什么东西都往 cookie 里放，太多已经影响到了网站的请求大小和效率，而且容易被篡改。你可以关注下设备指纹技术，可以做匿名跟踪，在反作弊场景用的也比较多。

研究了下，移动端 /web 页面稳定性也都做的还不错

国内找到了可以免费使用的设备指纹技术 https://www.dingxiang-inc.com/business/fingerprint ， 顶象公司的产品，也是专门做业务安全的厂商。

@Jooooooooo 提到验证码，我要推荐一个项目上用到的验证码 ，验证方式比较丰富，挺有想法的： https://www.dingxiang-inc.com/business/captcha 。ps: 四个字母的验证码早被淘汰了

广告联盟这种，一般都是在用户浏览网站时，会生成一个广告追踪 id ，现在大多是利用了设备指纹技术，保证追踪 id 的稳定性。我们是做游戏的，游客访问玩游戏要生成临时用户 id ，保存进度信息，项目上使用了顶象的设备指纹，还是比较稳定的，唯一性也做的比较好。游客的 id 就使用顶象的指纹 id ，成真正用户后再关联到正式用户 id 上。

禁用 app 访问存储、短信、通讯录、移动流量使用权限？

@jmk92 我可不是广告，实实在在的在线上用过他们家的，也研究过这块。
@MagicDeen 滑块验证也好，空间语义等验证方式也好，我了解到的是底层采集了用户的行为数据，通过设备指纹技术来对模拟器、多开等风险行为做防控，也可以做同设备上的聚集分析，当然后台肯定是有人机模型的。
安全性嘛，说句实话，任何家的肯定是都能给破解的，无非是难度大小的问题