Suspect Score

تُبنى درجة الاشتباه بدمج عدة تيارات مستقلة من الأدلة. تشير إشارات الأتمتة إلى ما إذا كانت الجلسة تبدو متصفحًا بلا واجهة أو إطار أتمتة أو بوتًا. وتستند إشارات الشبكة إلى سمعة IP، بما في ذلك ما إذا كانت الحركة تأتي من VPN أو وكيل أو Tor أو مركز بيانات. وتؤشّر إشارات البيئة على التناقضات، مثل خصائص متصفح مزوّرة أو قيم لا تتّسق معًا.

يساهم كل تيار بحسب قوة تنبّئه بالإساءة، وتُطبَّع النتيجة المرجّحة على نطاق من 0 إلى 100 كي يسهل فهمها وتطبيق عتبة عليها. ولأن الدرجة مركّبة، لا تهيمن أي إشارة منفردة: زائر على VPN لا يُدان تلقائيًا، لكن VPN مقترنًا بآثار أتمتة وبيئة شاذة يدفع الدرجة إلى الأعلى.

تُحسب الدرجة على جانب الخادم، حيث لا يمكن للعميل العبث بالإثراء المساهم. هذا مهم لأن كثيرًا من أكثر الإشارات دلالةً، مثل سمعة IP وأنماط الطلبات المتقاطعة، هي بالضبط ما لا يستطيع المهاجم تزويره من داخل المتصفح.