<div dir="ltr">Hello LRUG<div><br></div><div>We are looking into the possibility of implementing some kind of device fingerprinting so that we can reliably identify unique users of our site.</div><div><br></div><div>I am aware that this is a controversial practice and can be abused for all kinds of nasty ad-tracking stuff, but in our case this is purely an anti-fraud measure.  In other words, if we see lots of customers transacting from the same device in a short space of time, we are probably looking at ID theft, and can act / ban accordingly.  We're not trying to do anything bad.</div>
<div><br></div><div>The EFF has a remarkably effective solution (<a href="https://panopticlick.eff.org/">https://panopticlick.eff.org/</a>) but it is (ironically) closed source, I guess because of ethical concerns.</div><div>
<br></div><div>There are also various commercial offerings which are eye-wateringly expensive, at least the ones we've spoken to.</div><div><br></div><div>Does anyone have any advice?</div><div><br></div><div>Rob</div>
</div>