Smart Signals

Les Smart Signals sont des signaux d'enrichissement côté serveur calculés à partir des empreintes numériques du navigateur, de l'IP Intelligence et de l'analyse comportementale. Ils fournissent un contexte approfondi sur chaque visiteur sans collecter aucune information personnelle identifiable.

Les Smart Signals — les signaux enrichis de décision, de risque, de réseau et de bot — parviennent à votre serveur par deux voies : ils vous sont poussés sous forme de webhooks (voir Webhooks) et se lisent à la demande via la Server API. Ils sont par ailleurs affichés dans le tableau de bord. Les exemples ci-dessous consomment la forme du payload de webhook ; les mêmes champs apparaissent lors de la lecture d'une session depuis l'API.

Référence des signaux

Une visite se résout en 35+ smart signals couvrant le réseau, le navigateur, l'appareil et l'analyse comportementale. La référence ci-dessous nomme ceux que vous utiliserez le plus souvent, dont :

Network Intelligence

Browser Analysis

Device Analysis

Détections natives uniquement. La détection de root, jailbreak, applications clonées/dupliquées et instrumentation Frida dépend de signaux que seul un SDK mobile natif peut collecter. TRACIO fournit des SDK navigateur : ces détections ne sont donc pas effectives dans l'agent web — appuyez-vous plutôt sur les verdicts d'automatisation, headless, anti-détection, émulateur et comportement.

Behavioral

Descriptions détaillées des signaux

Détection VPN, Proxy & Tor

Les indicateurs VPN, proxy, Tor et datacenter sont résolus côté serveur à partir de l'IP du visiteur à l'aide de bases d'IP Intelligence commerciales (IP2Location / MaxMind). Le payload public du webhook expose les résultats combinés sous forme de booléens sur l'objet network — network.vpn, network.proxy, network.tor, network.datacenter — sans détail par méthode ni chaîne de confiance. Voir IP Intelligence pour les détails.

Détection Incognito

La navigation privée est déduite sur Chromium, Firefox et Safari, et vous parvient sous la forme de identification.incognito. Aucune API du navigateur ne la signale : le verdict provient donc d'un vote pondéré sur le comportement du stockage dans une fenêtre privée — les erreurs de l'origin private file system, la durabilité du stockage et les particularités propres à chaque plateforme y contribuent chacune.

C'est un signal probabiliste, pas une certitude : traitez-le comme une entrée parmi d'autres plutôt que comme un fait sur lequel agir seul. Comme les fenêtres privées suppriment également le cookie _vid_t, une visite en navigation privée est identifiée uniquement à partir des signaux, et sa identification.confidence est d'autant plus basse.

Altération du navigateur

Le détecteur d'altération identifie les visiteurs qui ont modifié leur navigateur pour déformer leur identité :

• Usurpation de User-Agent : recoupe la chaîne UA avec les Client Hints, les propriétés navigator et le comportement du moteur JavaScript
• Injection de propriétés : détecte les extensions qui modifient les propriétés navigator en comparant les prototypes de getters
• Manipulation de plugins : vérifie les chaînes PluginArray.prototype et MimeType.prototype
• Remplacement de fonctions natives : teste si Function.prototype.toString, Object.getOwnPropertyDescriptor et d'autres fonctions critiques ont été remplacées par des Proxies

L'anomalyScore (0.0-1.0) quantifie le degré d'incohérence. Des valeurs supérieures à 0.5 indiquent une altération significative.

Score de risque et de suspicion

L'objet decision du webhook porte le risque agrégé d'une requête : decision.riskScore (entier 0-100), decision.suspectScore (nombre) et decision.action (l'action recommandée). Le score agrège les sorties des smart signals ; les tranches ci-dessous décrivent comment riskScore correspond aux niveaux de risque :

Le score agrège les sorties actives des smart signals — principalement l'IP Intelligence (VPN/proxy/Tor/datacenter), le verdict de bot et l'altération du navigateur. Une interaction humaine confirmée (souris/clavier) abaisse le score.

Détection des navigateurs de confidentialité

Quatre configurations de navigateur axées sur la confidentialité sont détectées :

Utiliser les Smart Signals

Les Smart Signals atteignent votre serveur via le payload de webhook (voir Webhooks pour la forme complète et la vérification de signature) et lors de la lecture d'une session depuis la Server API. Les exemples ci-dessous lisent les champs directement sur le payload de webhook ; les noms des champs sont identiques dans les deux cas.

Contrôle d'accès basé sur le risque

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Pipeline de scoring de fraude

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.riskScore > 60) risk = "high"
  else if (payload.decision.riskScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}