تشفير النقل

الأساس هو TLS، التشفير نفسه الذي يؤمّن HTTPS، والذي ينشئ قناة مشفّرة بين المتصفح والخادم بحيث لا يرى أي مراقب للشبكة سوى نص مشفّر. يحمي TLS كل طلب وهو الأساس غير القابل للتفاوض لنقل أي بيانات حساسة.

يضيف ذكاء الأجهزة غالبًا خطوة ثانية على طبقة التطبيق: تُحوَّل حمولة الإشارة المجموعة على جانب العميل بعملية سريعة لكل بايت قبل إرسالها، بحيث تكون البيانات مموّهة أصلًا على مستوى التطبيق إلى جانب تغليفها بـTLS. هذا يدافع ضد الفحص العابر والعبث البسيط بأدوات تقف على حدود التطبيق، ويرفع الجهد اللازم للهندسة العكسية أو تزوير الحمولة.

التحويل لكل بايت خفيف عمدًا كي لا يضيف زمن استجابة يُذكر إلى نداء تعريف في الوقت الفعلي. وهو ليس بديلًا عن TLS بل مكمّلًا له، يضيف طبقة تعمل داخل التطبيق بدل نقل الشبكة، وهو المكان الذي يعيش فيه فعليًا جزء كبير من خطر العبث بسكربتات البصمة.