Détection de Tor
La détection de Tor est l'identification du trafic arrivant à travers le réseau d'anonymat Tor, basée sur des listes de nœuds de sortie connus, des caractéristiques de réseau et des schémas de configuration du navigateur Tor. Elle signale l'une des formes les plus fortes d'anonymisation réseau qu'un visiteur puisse utiliser.
Comment fonctionne Détection de Tor
La méthode principale et la plus fiable compare l'IP qui se connecte à des listes publiées de nœuds de sortie Tor. Les relais de sortie du réseau Tor sont énumérables et mis à jour fréquemment, si bien qu'une adresse qui apparaît sur une liste de nœuds de sortie à jour est une indication de haute confiance que le visiteur utilise Tor.
La détection peut être renforcée côté client. Le navigateur Tor est livré avec une configuration délibérément uniforme destinée à faire paraître tous ses utilisateurs identiques, et cette uniformité même, avec des réglages caractéristiques et des fonctionnalités désactivées, est en soi un schéma reconnaissable. Les caractéristiques au niveau réseau des circuits Tor peuvent ajouter davantage de preuves.
La combinaison d'un nœud de sortie correspondant et de schémas d'empreinte du navigateur Tor produit un signal fort et de faible ambiguïté par rapport à la détection de VPN ou de proxy. Cela dit, les listes de nœuds de sortie peuvent être légèrement en retard sur la réalité, si bien que le signal s'exprime tout de même comme un drapeau de détection alimentant le scoring de risque plutôt que comme un fait infaillible.
Pourquoi Détection de Tor compte pour la prévention de la fraude
Tor fournit un anonymat bien plus fort qu'un VPN ou un proxy typiques, ce qui le rend attrayant pour un sous-ensemble de fraudeurs qui veulent rendre leur trafic impossible à tracer. Bien que Tor protège aussi des usages légitimes de vie privée et de liberté d'expression, sa présence dans un flux à forte valeur comme les paiements ou la création de comptes justifie un examen renforcé, car l'anonymat qu'il offre sape directement de nombreux autres contrôles de fraude qui reposent sur l'attribution réseau.
Comment TRACIO le gère
TRACIO inclut la détection de Tor parmi ses Smart Signals, calculée côté serveur en confrontant l'IP qui se connecte à des données de nœuds de sortie à jour et complétée par des schémas de configuration du navigateur Tor. Comme pour les signaux de VPN et de proxy, le résultat est renvoyé comme contexte pour que le client le pondère, permettant aux équipes d'appliquer des politiques plus strictes au trafic anonymisé là où leur profil de risque l'exige.
Questions fréquentes
Identifiez chaque appareil en toute confiance
Commencez avec une offre gratuite de 2,500 appels API par mois. Aucune carte bancaire requise.