Changelog
Produkt-Updates, neue Funktionen und Verbesserungen.
September 2026
- NEUBesucher-Identifikatoren werden serverseitig vergeben, und jede Antwort nennt die Herkunft des Identifikators: vom Browser vorgelegt, aus dem Speicher wiederhergestellt oder neu erzeugt.
- VERBESSERTDer Identitätsnachweis übersteht das Löschen von Cookies jetzt gemeinsam mit dem Identifikator selbst; ein wiederkehrender Brave-Besucher wird spürbar schneller erkannt.
- NEUDas Abdeckungspanel für Kontoübernahmen im Dashboard zeigt, wie viele Ihrer Konten überhaupt genug Historie für eine Beurteilung haben, und nennt keine Risikostufe, wenn die Datenlage dünn ist.
- NEUgpu — das Grafikadaptermodell des Besuchers, auf einen lesbaren Namen normalisiert — im Dashboard, in der Data API und in Webhook v2 (ab dem Pro-Tarif).
- NEUnetwork.proxyDetected: Der Seiten-Traffic des Besuchs und sein roher Netzwerkpfad treten über verschiedene Netzwerke aus — vor dem Browser sitzt ein Proxy oder ein VPN. Zwei Adressen desselben Anbieters zählen nicht (ab dem Pro-Tarif).
- NEUnetwork.realIp — die öffentliche Adresse, die hinter dem Proxy oder VPN beobachtet wird, mit Land und ISP, in der Data API und in Webhook v2 (ab dem Business-Tarif).
- VERBESSERTDie frühe Identifikationsantwort trifft jetzt um ein Vielfaches schneller ein.
- VERBESSERTDer Browser-Agent trägt seine Erkennungskarte nicht mehr mit sich; das Bundle ist rund 6 % kleiner.
- VERBESSERTDashboard auf dem Smartphone: Suche im Drawer, lesbare Kacheln, eine scrollbare Nutzungstabelle, direkte Links zu Profil und Konto.
- NEUStripe-Promo-Codes für 3, 6 und 12 Gratismonate.
- VERBESSERTSignal-Identifikatoren gehen als undurchsichtige Codes über die Leitung; wer den Traffic Ihrer Seite beobachtet, sieht keine Liste des Erfassten mehr. Request-Bodies sind rund 9 % kleiner.
- NEUDie Umgebungseinstellungen zeigen, ob Kontobindungen in den letzten 7 Tagen mit einer gültigen Signatur eintrafen.
- VERBESSERTBenachrichtigungen sind in die Seitenleiste umgezogen; der Feed ist in Heute und Früher aufgeteilt; auf Mobilgeräten öffnet sich das Panel in voller Breite.
- NEUUngelesen-Indikator: ein grauer Punkt für ungelesen, ein roter für kritisch; wiederholte Warnungen werden zu einer Zeile zusammengefasst; der Lesestatus wird sofort zwischen Tabs synchronisiert.
- VERBESSERTPlattform-Spoofing erhöht das Risiko jetzt schrittweise: Ein bestätigter Widerspruch fügt 20 von 100 hinzu, zwei fügen 70 hinzu, weitere steigen bis zu einer Obergrenze von 80 — unter dem Gewicht eines gefassten Bots. Das Verdict selbst bleibt unverändert: Die Tatsache und der Score werden gezeigt, Sie entscheiden.
August 2026
- NEUVier serverseitige Integritätsprüfungen bei jedem Besuch: das vorgelegte Sitzungstoken gegen das ausgestellte, die interne Zeitkonsistenz, das Payload-Echo gegen den aufgezeichneten Body und die Übereinstimmung über die Speicherschichten hinweg.
- VERBESSERTDreizehn neue Erfassungssignale.
- VERBESSERTBrowser-Erweiterungen durchlaufen vier Vertrauens-Gates, bevor sie angezeigt werden — dieselben Regeln im Dashboard, in der Data API und in Webhooks. Zwei Registerregeln, die eine nicht existierende Erweiterung meldeten, sind deaktiviert.
- NEUVon Ihnen eingereichte Betrugsmeldungen erscheinen sofort mit ihrem Status; wenn Spoofing nachgewiesen ist, zeigt der Besucher-Header das gemessene OS neben dem angegebenen (ab dem Business-Tarif).
- BEHOBENBesucherkarten zeigen keine Erweiterungen mehr, die nie installiert waren: Eine Umgebung, die jede Probe „findet“, verrät sich damit jetzt selbst, und der gesamte Stapel wird verworfen.
- VERBESSERTDie angegebene Plattform wird gegen gemessene Merkmale gegengeprüft — Schriftarten, Grenzwerte des GPU-Treibers, Sprach-Engine, TLS. Ein Desktop, der sich als iPhone ausgibt, geht nicht mehr als sauberer Besucher durch; Geräteklasse, Browser und OS werden vom Server benannt und nicht vom eigenen String des Besuchers.
- VERBESSERTDie Detailseiten für Sitzung und Besucher sind auf zwei Spalten umgestellt; „was gefälscht wurde“ und „warum diese Entscheidung“ stehen in einer einzigen Security-Karte.
- BEHOBENDie Datenerfassung in den kostenpflichtigen Tarifen ist wiederhergestellt: Eine serverseitige Prüfung, die der Agent nicht erfüllen konnte, verwarf Events.
- NEUFraud Rings ist jetzt ein einziger Bereich mit einem serverseitig aufgebauten Graphen zu jedem Ring: Klicken Sie auf eine Kante, um zu sehen, was die Konten verbindet, samt der Konfidenz der Verknüpfung.
- NEUFraud Rings als Arbeitsplatz: Filter nach Land, OS, Hinweisen, Risiko und Status; Suche und Sortierung; Ring-Triage mit Status und Notiz; CSV-Export; Betrug melden.
- NEUSenden Sie die menschenlesbaren Namen und E-Mail-Adressen Ihrer Konten über die Data API und sehen Sie sie anstelle roher Identifikatoren (ab dem Pro-Tarif).
- VERBESSERTDas Verhaltens-Scoring wurde auf Live-Traffic neu kalibriert: eine fehlerhafte Regel zurückgezogen, drei Regeln nachjustiert; 29 von 20.000 Fenstern änderten ihr Verdict, alle in Richtung „human“.
- NEUEvents tragen die Seitenadresse — Login, Checkout, Formular — ohne Query-Strings und Fragmente, sodass sich Analytik und Verhalten nach Seite aufschlüsseln lassen.
- VERBESSERTVerschiedene Personen auf identischen Massenmarkt-Smartphones und typischen PCs verschmelzen nicht mehr zu einem Besucher; angesammelte zusammengeführte Historien wurden wieder getrennt.
- VERBESSERTInkognito- und Anti-Fingerprinting-Browser erhalten sofort einen stabilen Identifikator, nicht erst nach 15 Minuten.
- VERBESSERTBesucher aus den USA und Asien werden aus Europa bedient; die Erfassungsgeschwindigkeit liegt für sie wieder auf europäischem Niveau.
- VERBESSERTIdentifikator und Verdict treffen zuerst ein; schwere Hardwaremessungen folgen in einer zweiten Welle oder kommen aus dem Browser-Cache. Die Zeit bis zur ersten Antwort hat sich auf langsamen Maschinen etwa halbiert.
- VERBESSERTÄnderungen an Umgebungsmodus, Limits und eigenem Host wirken ab der nächsten Anfrage und nicht erst innerhalb von fünfeinhalb Minuten.
- VERBESSERTDer Ausfall eines Speicherknotens kostet einen Besucher nicht mehr seine Identität, seine Kontingentzähler oder seine Besuchshistorie.
- VERBESSERTDer Agent blockiert den Haupt-Thread der Seite nicht mehr lange; das erste Event wird früher gesendet. Dieselben Signale, dieselben Werte.
- NEUDas echte Betriebssystem wird wieder aus der Netzwerkschicht gelesen, sodass ein gefälschter User-Agent auffällt.
Möchten Sie eine Funktion vorschlagen?
Wir entwickeln auf Basis von Nutzer-Feedback. Sagen Sie uns, was Ihnen wichtig ist.