Detección de Tor
La detección de Tor es la identificación de tráfico que llega a través de la red de anonimato Tor, basada en listas de nodos de salida conocidos, características de red y patrones de configuración del navegador Tor. Marca una de las formas más fuertes de anonimización de red que un visitante puede usar.
Cómo funciona Detección de Tor
El método principal y más fiable compara la IP que se conecta contra listas publicadas de nodos de salida de Tor. Los relés de salida de la red Tor son enumerables y se actualizan con frecuencia, así que una dirección que aparece en una lista de nodos de salida actual es una indicación de alta confianza de que el visitante está usando Tor.
La detección puede reforzarse del lado del cliente. El navegador Tor viene con una configuración deliberadamente uniforme destinada a hacer que todos sus usuarios parezcan idénticos, y esa misma uniformidad, junto con ajustes característicos y funciones desactivadas, es en sí misma un patrón reconocible. Las características a nivel de red de los circuitos de Tor pueden añadir más evidencia.
La combinación de un nodo de salida coincidente y patrones de huella del navegador Tor produce una señal fuerte y de baja ambigüedad en comparación con la detección de VPN o de proxy. Dicho esto, las listas de nodos de salida pueden ir ligeramente por detrás de la realidad, así que la señal se sigue expresando como una bandera de detección que alimenta la puntuación de riesgo en lugar de un hecho infalible.
Por qué Detección de Tor importa para la prevención del fraude
Tor proporciona un anonimato mucho más fuerte que una VPN o un proxy típicos, lo que lo hace atractivo para un subconjunto de defraudadores que quieren hacer su tráfico imposible de rastrear. Aunque Tor también protege usos legítimos de privacidad y libertad de expresión, su presencia en un flujo de alto valor como los pagos o la creación de cuentas justifica un escrutinio elevado, ya que el anonimato que ofrece socava directamente muchos otros controles de fraude que dependen de la atribución de red.
Cómo lo maneja TRACIO
TRACIO incluye la detección de Tor entre sus Smart Signals, calculada del lado del servidor cotejando la IP que se conecta contra datos actuales de nodos de salida y complementada con patrones de configuración del navegador Tor. Como con las señales de VPN y proxy, el resultado se devuelve como contexto para que el cliente lo pondere, permitiendo a los equipos aplicar políticas más estrictas al tráfico anonimizado donde su perfil de riesgo lo requiera.
Términos relacionados
Preguntas frecuentes
Identifique cada dispositivo con confianza
Comience con un plan gratuito de 2,500 llamadas a la API al mes. Sin tarjeta de crédito.