Smart Signals

إشارات Smart Signals هي إشارات إثراء من جانب الخادم تُحسب من بصمات المتصفح، واستخبارات عناوين IP، وتحليل السلوك. توفر سياقًا عميقًا عن كل زائر دون جمع أي بيانات تعريف شخصية.

تُسلَّم إشارات Smart Signals — أي إشارات القرار والمخاطرة والشبكة والروبوتات المُثراة — إلى خادمك عبر الـ webhooks (انظر Webhooks) وتُعرض في لوحة التحكم. تستهلك الأمثلة أدناه شكل حمولة الـ webhook.

مرجع الإشارات

استخبارات الشبكة

تحليل المتصفح

تحليل الجهاز

اكتشافات أصلية فقط (قيد التطوير). يعتمد اكتشاف الروت، وكسر الحماية (jailbreak)، والتطبيقات المستنسخة/المزدوجة، وأدوات Frida، وإعادة ضبط المصنع على إشارات لا يستطيع جمعها سوى SDK أصلي للأجهزة المحمولة. وهي غير فعّالة في الوكيل الويبي فقط اليوم. كذلك فإن الاكتشاف العام للتصفح المتخفي عبر المتصفحات (Chrome/Firefox) قيد التطوير؛ ويُستنتج حاليًا فقط التصفح الخاص في Safari على الأجهزة المحمولة.

التحليل السلوكي

أوصاف تفصيلية للإشارات

اكتشاف VPN والوكيل وTor

تُحل أعلام VPN والوكيل وTor ومركز البيانات من جانب الخادم انطلاقًا من عنوان IP الخاص بالزائر باستخدام قواعد بيانات تجارية لاستخبارات IP (IP2Location / MaxMind). تعرض حمولة الـ webhook العامة النتائج المجمَّعة كقيم منطقية (booleans) على كائن network — network.vpn، network.proxy، network.tor، network.datacenter — دون تفصيل لكل طريقة أو سلسلة ثقة. انظر IP Intelligence للتفاصيل.

اكتشاف التصفح المتخفي

قيد التطوير. الاكتشاف العام للتصفح المتخفي عبر المتصفحات (Chrome/Firefox) غير متاح بعد. يستنتج TRACIO حاليًا فقط التصفح الخاص في Safari على الأجهزة المحمولة. لا تعتمد اليوم على علامة incognito عامة.

التلاعب بالمتصفح

يحدد كاشف التلاعب الزوار الذين عدّلوا متصفحهم لتحريف هويتهم:

• تزييف User-Agent: يقارن سلسلة UA مع Client Hints وخصائص navigator وسلوك محرك JavaScript
• حقن الخصائص: يكتشف الإضافات التي تعدّل خصائص navigator عبر مقارنة نماذج الجالبات الأولية (getter prototypes)
• التلاعب بالإضافات: يتحقق من سلاسل PluginArray.prototype وMimeType.prototype
• تجاوز الدوال الأصلية: يختبر ما إذا كانت Function.prototype.toString وObject.getOwnPropertyDescriptor ودوال حرجة أخرى قد استُبدلت بوسطاء (Proxies)

يقيس anomalyScore (0.0-1.0) درجة عدم الاتساق. القيم فوق 0.5 تشير إلى تلاعب كبير.

درجة المخاطرة ودرجة الاشتباه

يحمل كائن الـ webhook المسمى decision المخاطرة المجمَّعة للطلب: decision.riskScore (عدد صحيح 0-100)، وdecision.suspectScore (رقم)، و decision.action (الإجراء الموصى به). تجمع الدرجة مخرجات إشارات Smart Signals؛ تصف النطاقات أدناه كيفية تعيين riskScore إلى مستويات المخاطرة:

تجمع الدرجة مخرجات إشارات Smart Signals النشطة — بشكل أساسي استخبارات IP (VPN/الوكيل/Tor/مركز البيانات)، وحكم الروبوت، والتلاعب بالمتصفح. التفاعل البشري المؤكد (الفأرة/لوحة المفاتيح) يخفّض الدرجة.

اكتشاف متصفحات الخصوصية

تُكتشف أربعة تكوينات متصفح مرتكزة على الخصوصية:

استخدام Smart Signals

تصل إشارات Smart Signals إلى خادمك عبر حمولة الـ webhook (انظر Webhooks للاطلاع على الشكل الكامل والتحقق من التوقيع). تقرأ الأمثلة أدناه الحقول مباشرة من تلك الحمولة.

التحكم في الوصول القائم على المخاطرة

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

خط أنابيب تقييم الاحتيال

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.suspectScore > 60) risk = "high"
  else if (payload.decision.suspectScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}