Smart Signals

Smart Signals jsou serverové obohacovací signály vypočítané z otisků prohlížeče, IP intelligence a analýzy chování. Poskytují hluboký kontext o každém návštěvníkovi, aniž by shromažďovaly jakékoli osobně identifikovatelné údaje.

Smart Signals — obohacené signály rozhodnutí, rizika, sítě a botů — se na váš server dostanou dvěma cestami: jsou vám odesílány jako webhooky (viz Webhooks) a lze je na vyžádání číst přes Data API. Zároveň se zobrazují v dashboardu. Následující příklady zpracovávají tvar payloadu webhooku; stejná pole najdete i při čtení session z API.

Referenční přehled signálů

Jedna návštěva se rozpadne na 35+ smart signálů napříč sítí, prohlížečem, zařízením a analýzou chování. Následující přehled jmenuje ty, po kterých sáhnete nejčastěji, mimo jiné:

Network Intelligence

Browser Analysis

Device Analysis

Detekce pouze pro nativní SDK. Detekce rootu, jailbreaku, klonovaných/duálních aplikací a instrumentace Frida závisí na signálech, které dokáže shromáždit pouze nativní mobilní SDK. TRACIO dodává prohlížečové SDK, takže tyto detekce ve webovém agentu nejsou účinné — spolehněte se místo nich na verdikty automatizace, headless, antidetectu, emulátoru a chování.

Behavioral

Podrobné popisy signálů

Detekce VPN, proxy a Tor

Příznaky VPN, proxy, Tor a datacenter se řeší na straně serveru z IP adresy návštěvníka pomocí komerčních databází IP intelligence (IP2Location / MaxMind). Veřejný payload webhooku zpřístupňuje kombinované výsledky jako booleany na objektu network — network.vpn, network.proxy, network.tor, network.datacenter — bez rozpisu podle metody nebo řetězce s mírou spolehlivosti. Viz IP Intelligence pro podrobnosti.

Detekce anonymního prohlížení

Anonymní prohlížení se odvozuje v Chromiu, Firefoxu a Safari a dorazí k vám jako identification.incognito. Neexistuje žádné prohlížečové API, které by je hlásilo, takže verdikt vzniká váženým hlasováním nad tím, jak se v anonymním okně chová úložiště — svým dílem přispívají chyby origin private file system, odolnost úložiště i specifika jednotlivých platforem.

Jde o pravděpodobnostní signál, nikoli o jistotu: berte jej jako jeden ze vstupů, ne jako fakt, podle kterého lze jednat samostatně. Protože anonymní okna zároveň potlačují cookie _vid_t, je anonymní návštěva identifikována pouze ze signálů a její identification.confidence je odpovídajícím způsobem nižší.

Manipulace s prohlížečem (Browser Tampering)

Detektor manipulace identifikuje návštěvníky, kteří upravili svůj prohlížeč, aby zkreslili svou identitu:

• Podvržení User-Agentu: Porovnává řetězec UA s Client Hints, vlastnostmi navigatoru a chováním JavaScriptového enginu
• Injektáž vlastností: Detekuje rozšíření, která upravují vlastnosti navigator, porovnáním prototypů getterů
• Manipulace s pluginy: Ověřuje řetězce prototypů PluginArray.prototype a MimeType.prototype
• Přepsání nativních funkcí: Testuje, zda byly Function.prototype.toString, Object.getOwnPropertyDescriptor a další kritické funkce nahrazeny Proxy objekty

Hodnota anomalyScore (0.0–1.0) kvantifikuje míru nekonzistence. Hodnoty nad 0.5 značí významnou manipulaci.

Risk a Suspect Score

Objekt decision webhooku nese agregované riziko požadavku: decision.riskScore (celé číslo 0–100), decision.suspectScore (číslo) a decision.action (doporučená akce). Skóre agreguje výstupy smart signálů; následující pásma popisují, jak se riskScore mapuje na úrovně rizika:

Skóre agreguje aktivní výstupy smart signálů — především IP intelligence (VPN/proxy/Tor/datacenter), verdikt botů a manipulaci s prohlížečem. Potvrzená lidská interakce (myš/klávesnice) skóre snižuje.

Detekce prohlížečů zaměřených na soukromí

Detekují se čtyři konfigurace prohlížeče zaměřené na soukromí:

Používání Smart Signals

Smart Signals se dostanou na váš server prostřednictvím payloadu webhooku (viz Webhooks pro úplný tvar a ověření podpisu) a při čtení session přes Data API. Následující příklady čtou pole přímo z payloadu webhooku; názvy polí jsou v obou případech stejné.

Řízení přístupu na základě rizika

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Pipeline pro skórování podvodů

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.riskScore > 60) risk = "high"
  else if (payload.decision.riskScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}