Smart Signals

Là où l'empreinte numérique de base rapporte ce que le navigateur dit de lui-même, les smart signals dérivent des conclusions de plus haut niveau sur le serveur à partir de la combinaison des signaux du client et de données que le client ne peut pas voir. Le serveur évalue la requête entrante par rapport à des bases de données de réputation d'IP, à des schémas d'évasion connus et à l'historique interne pour produire des sorties interprétées plutôt que des attributs bruts.

Chaque smart signal répond à une question spécifique : cette session est-elle automatisée ? Le visiteur est-il derrière un VPN, un proxy ou une sortie Tor ? La navigation privée est-elle utilisée ? À quel point cette visite est-elle suspecte dans l'ensemble ? Comme ils sont calculés de façon centralisée, ils s'appuient sur une intelligence des menaces mise à jour en continu et sur des schémas inter-clients auxquels un script purement côté client ne pourrait jamais accéder.

Calculer les signaux côté serveur est un choix de sécurité délibéré. Un attaquant sophistiqué peut patcher son navigateur pour mentir sur les valeurs visibles du client, mais il a bien moins de contrôle sur la manière dont son trafic apparaît de l'extérieur, son origine réseau, sa temporisation et sa réputation, ce qui est exactement ce sur quoi se basent les signaux côté serveur. Le résultat est un enrichissement difficile à forger.