Device Intelligence

Device Intelligence beginnt auf dem Client, wo ein Skript Dutzende Attribute erfasst: die Render-Ausgabe von Canvas und WebGL, installierte Schriftarten, Bildschirm- und Hardware-Eigenschaften, Zeitzone und Spracheinstellung sowie die Form der JavaScript-Umgebung des Browsers. Diese Rohsignale werden passiv erfasst, ohne den Besucher um irgendetwas zu bitten, und beschreiben das Gerät und nicht die Person, die es verwendet.

Die Signale werden anschließend an einen Server übertragen, wo sie mit Daten angereichert werden, die der Client nicht sehen kann und bei deren ehrlicher Meldung ihm nicht zu vertrauen ist: IP-Reputation, Netzwerktyp, Geolokalisierung und der anfrageübergreifende Verlauf. Die serverseitige Anreicherung ist wichtig, weil ein entschlossener Angreifer Client-Werte fälschen kann, aber weit weniger Kontrolle darüber hat, wie sein Datenverkehr tatsächlich das Internet erreicht.

Schließlich wird das kombinierte Bild zu stabilen Kennungen und Werten verdichtet. Eine Identifikationsschicht erzeugt eine Besucher-ID, die über Sitzungen hinweg fortbesteht, während Risiko- und Konfidenzwerte quantifizieren, wie vertrauenswürdig und wie wiedererkennbar ein bestimmter Besuch ist. Nachgelagerte Systeme nutzen diese Ausgaben, um Datenverkehr zuzulassen, herauszufordern oder zu blockieren.