Smart Signals

Les Smart Signals sont des signaux d'enrichissement côté serveur calculés à partir des empreintes numériques du navigateur, de l'IP Intelligence et de l'analyse comportementale. Ils fournissent un contexte approfondi sur chaque visiteur sans collecter aucune information personnelle identifiable.

Les Smart Signals — les signaux enrichis de décision, de risque, de réseau et de bot — sont livrés à votre serveur via des webhooks (voir Webhooks) et affichés dans le tableau de bord. Les exemples ci-dessous consomment la forme du payload de webhook.

Référence des signaux

Network Intelligence

Browser Analysis

Device Analysis

Détections natives uniquement (en développement). La détection de root, jailbreak, applications clonées/dupliquées, instrumentation Frida et réinitialisation d'usine dépend de signaux que seul un SDK mobile natif peut collecter. Elles ne sont pas effectives dans l'agent web actuel. La détection générale de navigation privée multi-navigateurs (Chrome/Firefox) est elle aussi en développement ; seule la navigation privée Safari mobile est actuellement déduite.

Behavioral

Descriptions détaillées des signaux

Détection VPN, Proxy & Tor

Les indicateurs VPN, proxy, Tor et datacenter sont résolus côté serveur à partir de l'IP du visiteur à l'aide de bases d'IP Intelligence commerciales (IP2Location / MaxMind). Le payload public du webhook expose les résultats combinés sous forme de booléens sur l'objet network — network.vpn, network.proxy, network.tor, network.datacenter — sans détail par méthode ni chaîne de confiance. Voir IP Intelligence pour les détails.

Détection Incognito

En développement. La détection générale de navigation privée multi-navigateurs (Chrome/Firefox) n'est pas encore disponible. TRACIO déduit actuellement uniquement la navigation privée Safari mobile. Ne vous fiez pas à un indicateur incognito général aujourd'hui.

Altération du navigateur

Le détecteur d'altération identifie les visiteurs qui ont modifié leur navigateur pour déformer leur identité :

• Usurpation de User-Agent : recoupe la chaîne UA avec les Client Hints, les propriétés navigator et le comportement du moteur JavaScript
• Injection de propriétés : détecte les extensions qui modifient les propriétés navigator en comparant les prototypes de getters
• Manipulation de plugins : vérifie les chaînes PluginArray.prototype et MimeType.prototype
• Remplacement de fonctions natives : teste si Function.prototype.toString, Object.getOwnPropertyDescriptor et d'autres fonctions critiques ont été remplacées par des Proxies

L'anomalyScore (0.0-1.0) quantifie le degré d'incohérence. Des valeurs supérieures à 0.5 indiquent une altération significative.

Score de risque et de suspicion

L'objet decision du webhook porte le risque agrégé d'une requête : decision.riskScore (entier 0-100), decision.suspectScore (nombre) et decision.action (l'action recommandée). Le score agrège les sorties des smart signals ; les tranches ci-dessous décrivent comment riskScore correspond aux niveaux de risque :

Le score agrège les sorties actives des smart signals — principalement l'IP Intelligence (VPN/proxy/Tor/datacenter), le verdict de bot et l'altération du navigateur. Une interaction humaine confirmée (souris/clavier) abaisse le score.

Détection des navigateurs de confidentialité

Quatre configurations de navigateur axées sur la confidentialité sont détectées :

Utiliser les Smart Signals

Les Smart Signals atteignent votre serveur via le payload de webhook (voir Webhooks pour la forme complète et la vérification de signature). Les exemples ci-dessous lisent les champs directement sur ce payload.

Contrôle d'accès basé sur le risque

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Pipeline de scoring de fraude

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.suspectScore > 60) risk = "high"
  else if (payload.decision.suspectScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}