¿Es posible entregar contenido específico a un usuario final? Por ejemplo, conozco su dirección IP y otra información del dispositivo. ¿Puedo usar eso para mostrar ciertos resultados de búsqueda en un motor de búsqueda, ciertos videos en sitios web, y usarlo para apuntar a una persona con anuncios específicos? Obviamente no estoy interesado en llevar a cabo tales ataques, más bien en ver si es factible.
Además, ¿qué información puede identificar un dispositivo si una VPN está en uso?
Sí, esta es una práctica común. Hay muchas maneras de identificar a un usuario. Aquí hay algunos
cadena de agente de usuario en la solicitud
huellas digitales del navegador ( pantoclick
Dirección IP (país, región, ISP, rangos de VPN conocidos, listas negras, etc.)
encabezado de referencia
cookies
historial anterior (busque en sus propios registros el tráfico de retorno de ID)
huella dactilar css
Hay una manera casi infinita de identificar diferentes usuarios / clientes. Servir contenido diferente es compatible en casi todos los idiomas / servidores. Es la base de las aplicaciones web dinámicas (facebook, Twitter, casi todas las páginas web interactivas)
Lea otras preguntas en las etiquetas vpn user-tracking ip deanonymization