Smart Signals

Gli Smart Signals sono segnali di arricchimento server-side calcolati a partire dai fingerprint del browser, dalla IP intelligence e dall'analisi comportamentale. Forniscono un contesto approfondito su ogni visitatore senza raccogliere alcuna informazione di identificazione personale.

Gli Smart Signals — i segnali arricchiti di decisione, rischio, rete e bot — raggiungono il suo server per due vie: le vengono inviati come webhook (vedi Webhooks) e sono leggibili su richiesta tramite la Server API. Sono inoltre resi visibili nella dashboard. Gli esempi qui sotto consumano la struttura del payload del webhook; gli stessi campi compaiono leggendo una sessione dall'API.

Riferimento dei segnali

Una visita si risolve in 35+ smart signal che coprono rete, browser, dispositivo e analisi comportamentale. Il riferimento qui sotto elenca quelli a cui ricorrerà più spesso, tra cui:

Network Intelligence

Analisi del browser

Analisi del dispositivo

Rilevamenti solo nativi. Il rilevamento di root, jailbreak, app clonate/duplicate e strumentazione Frida dipende da segnali che solo un SDK mobile nativo può raccogliere. TRACIO distribuisce SDK per browser, quindi questi rilevamenti non sono efficaci nell'agente web: si affidi piuttosto ai verdetti su automazione, headless, antidetect, emulatore e comportamento.

Comportamentale

Descrizioni dettagliate dei segnali

Rilevamento di VPN, proxy e Tor

I flag di VPN, proxy, Tor e datacenter vengono risolti lato server dall'IP del visitatore utilizzando database commerciali di IP intelligence (IP2Location / MaxMind). Il payload pubblico del webhook espone i risultati combinati come booleani sull'oggetto network — network.vpn, network.proxy, network.tor, network.datacenter — senza suddivisione per metodo o stringa di confidenza. Vedi IP Intelligence per i dettagli.

Rilevamento della navigazione in incognito

La navigazione privata viene inferita su Chromium, Firefox e Safari e le arriva come identification.incognito. Non esiste alcuna API del browser che la segnali, quindi il verdetto nasce da un voto ponderato sul comportamento dello storage in una finestra privata: gli errori dell'origin private file system, la durabilità dello storage e le peculiarità di ciascuna piattaforma contribuiscono ognuna per la propria parte.

È un segnale probabilistico, non una certezza: lo tratti come uno dei vari input e non come un fatto su cui agire da solo. Poiché le finestre private sopprimono anche il cookie _vid_t, una visita in incognito viene identificata solo dai segnali e la sua identification.confidence è di conseguenza più bassa.

Manomissione del browser

Il rilevatore di manomissione (tampering) identifica i visitatori che hanno modificato il proprio browser per travisare la propria identità:

• Falsificazione dello User-Agent: incrocia la stringa UA con i Client Hints, le proprietà di navigator e il comportamento del motore JavaScript
• Iniezione di proprietà: rileva le estensioni che modificano le proprietà di navigator confrontando i prototipi dei getter
• Manipolazione dei plugin: verifica le catene PluginArray.prototype e MimeType.prototype
• Override di funzioni native: verifica se Function.prototype.toString, Object.getOwnPropertyDescriptor e altre funzioni critiche sono state sostituite con Proxy

L'anomalyScore (0.0-1.0) quantifica il grado di incoerenza. Valori superiori a 0.5 indicano una manomissione significativa.

Risk e Suspect Score

L'oggetto decision del webhook trasporta il rischio aggregato per una richiesta: decision.riskScore (intero 0-100), decision.suspectScore (numero) e decision.action (l'azione consigliata). Il punteggio aggrega gli output degli smart signal; le fasce qui sotto descrivono come riskScore si mappa sui livelli di rischio:

Il punteggio aggrega gli output attivi degli smart signal — principalmente la IP intelligence (VPN/proxy/Tor/datacenter), il verdetto sui bot e la manomissione del browser. L'interazione umana confermata (mouse/tastiera) abbassa il punteggio.

Rilevamento dei browser orientati alla privacy

Vengono rilevate quattro configurazioni di browser orientate alla privacy:

Usare gli Smart Signals

Gli Smart Signals raggiungono il suo server tramite il payload del webhook (vedi Webhooks per la struttura completa e la verifica della firma) e leggendo una sessione dalla Server API. Gli esempi qui sotto leggono i campi direttamente dal payload del webhook; i nomi dei campi sono gli stessi in entrambi i casi.

Controllo dell'accesso basato sul rischio

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Pipeline di scoring delle frodi

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.riskScore > 60) risk = "high"
  else if (payload.decision.riskScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}