Smart Signals

Las Smart Signals son señales de enriquecimiento del lado del servidor calculadas a partir de huellas digitales del navegador, IP intelligence y análisis de comportamiento. Proporcionan un contexto profundo sobre cada visitante sin recopilar ninguna información de identificación personal.

Las Smart Signals —las señales enriquecidas de decisión, riesgo, red y bot— se entregan a su servidor mediante webhooks (ver Webhooks) y se muestran en el dashboard. Los ejemplos siguientes consumen la forma del payload del webhook.

Referencia de señales

Network Intelligence

Análisis del navegador

Análisis del dispositivo

Detecciones solo nativas (en desarrollo). La detección de root, jailbreak, apps clonadas/duales, la instrumentación con Frida y la detección de restablecimiento de fábrica dependen de señales que solo un SDK móvil nativo puede recopilar. No son efectivas en el agente solo web actual. La detección general de incógnito entre navegadores (Chrome/Firefox) está igualmente en desarrollo; actualmente solo se infiere la navegación privada de Safari en móvil.

De comportamiento

Descripciones detalladas de las señales

Detección de VPN, proxy y Tor

Los indicadores de VPN, proxy, Tor y datacenter se resuelven en el lado del servidor a partir de la IP del visitante usando bases de datos comerciales de IP intelligence (IP2Location / MaxMind). El payload público del webhook muestra los resultados combinados como booleanos en el objeto network —network.vpn, network.proxy, network.tor, network.datacenter— sin desglose por método ni cadena de confianza. Ver IP Intelligence para más detalles.

Detección de incógnito

En desarrollo. La detección general de incógnito entre navegadores (Chrome/Firefox) aún no está disponible. Actualmente TRACIO solo infiere la navegación privada de Safari en móvil. No se apoye hoy en un indicador incognito general.

Manipulación del navegador (Browser Tampering)

El detector de tampering identifica a los visitantes que han modificado su navegador para tergiversar su identidad:

• Falsificación de User-Agent: coteja la cadena de UA con Client Hints, las propiedades del navigator y el comportamiento del motor de JavaScript
• Inyección de propiedades: detecta extensiones que modifican las propiedades de navigator comparando los prototipos de los getters
• Manipulación de plugins: verifica las cadenas de PluginArray.prototype y MimeType.prototype
• Sobrescritura de funciones nativas: comprueba si Function.prototype.toString, Object.getOwnPropertyDescriptor y otras funciones críticas han sido reemplazadas por Proxies

El anomalyScore (0.0-1.0) cuantifica el grado de inconsistencia. Los valores por encima de 0.5 indican una manipulación significativa.

Risk Score y Suspect Score

El objeto decision del webhook lleva el riesgo agregado de una solicitud: decision.riskScore (entero 0-100), decision.suspectScore (número) y decision.action (la acción recomendada). La puntuación agrega las salidas de las smart signals; las bandas siguientes describen cómo se mapea riskScore a los niveles de riesgo:

La puntuación agrega las salidas de las smart signals activas —principalmente IP intelligence (VPN/proxy/Tor/datacenter), el veredicto de bot y la manipulación del navegador—. La interacción humana confirmada (ratón/teclado) reduce la puntuación.

Detección de navegadores de privacidad

Se detectan cuatro configuraciones de navegador centradas en la privacidad:

Uso de las Smart Signals

Las Smart Signals llegan a su servidor a través del payload del webhook (ver Webhooks para la forma completa y la verificación de firmas). Los ejemplos siguientes leen los campos directamente de ese payload.

Control de acceso basado en riesgo

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Pipeline de puntuación de fraude

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.suspectScore > 60) risk = "high"
  else if (payload.decision.suspectScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}