Smart Signals

Gli Smart Signals sono segnali di arricchimento server-side calcolati a partire dai fingerprint del browser, dalla IP intelligence e dall'analisi comportamentale. Forniscono un contesto approfondito su ogni visitatore senza raccogliere alcuna informazione di identificazione personale.

Gli Smart Signals — i segnali arricchiti di decisione, rischio, rete e bot — vengono recapitati al suo server tramite webhook (vedi Webhook) e resi visibili nella dashboard. Gli esempi qui sotto consumano la struttura del payload del webhook.

Riferimento dei segnali

Network Intelligence

Analisi del browser

Analisi del dispositivo

Rilevamenti solo nativi (in sviluppo). Il rilevamento di root, jailbreak, app clonate/duplicate, strumentazione Frida e ripristino di fabbrica dipende da segnali che solo un SDK mobile nativo può raccogliere. Questi non sono efficaci nell'agente solo-web di oggi. Anche il rilevamento generico di navigazione in incognito su più browser (Chrome/Firefox) è in sviluppo; attualmente viene inferita solo la navigazione privata di Safari mobile.

Comportamentale

Descrizioni dettagliate dei segnali

Rilevamento di VPN, proxy e Tor

I flag di VPN, proxy, Tor e datacenter vengono risolti lato server dall'IP del visitatore utilizzando database commerciali di IP intelligence (IP2Location / MaxMind). Il payload pubblico del webhook espone i risultati combinati come booleani sull'oggetto network — network.vpn, network.proxy, network.tor, network.datacenter — senza suddivisione per metodo o stringa di confidenza. Vedi IP Intelligence per i dettagli.

Rilevamento della navigazione in incognito

In sviluppo. Il rilevamento generico della navigazione in incognito su più browser (Chrome/Firefox) non è ancora disponibile. Attualmente TRACIO inferisce solo la navigazione privata di Safari mobile. Non faccia oggi affidamento su un flag incognito generico.

Manomissione del browser

Il rilevatore di manomissione (tampering) identifica i visitatori che hanno modificato il proprio browser per travisare la propria identità:

• Falsificazione dello User-Agent: incrocia la stringa UA con i Client Hints, le proprietà di navigator e il comportamento del motore JavaScript
• Iniezione di proprietà: rileva le estensioni che modificano le proprietà di navigator confrontando i prototipi dei getter
• Manipolazione dei plugin: verifica le catene PluginArray.prototype e MimeType.prototype
• Override di funzioni native: verifica se Function.prototype.toString, Object.getOwnPropertyDescriptor e altre funzioni critiche sono state sostituite con Proxy

L'anomalyScore (0.0-1.0) quantifica il grado di incoerenza. Valori superiori a 0.5 indicano una manomissione significativa.

Risk e Suspect Score

L'oggetto decision del webhook trasporta il rischio aggregato per una richiesta: decision.riskScore (intero 0-100), decision.suspectScore (numero) e decision.action (l'azione consigliata). Il punteggio aggrega gli output degli smart signal; le fasce qui sotto descrivono come riskScore si mappa sui livelli di rischio:

Il punteggio aggrega gli output attivi degli smart signal — principalmente la IP intelligence (VPN/proxy/Tor/datacenter), il verdetto sui bot e la manomissione del browser. L'interazione umana confermata (mouse/tastiera) abbassa il punteggio.

Rilevamento dei browser orientati alla privacy

Vengono rilevate quattro configurazioni di browser orientate alla privacy:

Usare gli Smart Signals

Gli Smart Signals raggiungono il suo server tramite il payload del webhook (vedi Webhook per la struttura completa e la verifica della firma). Gli esempi qui sotto leggono i campi direttamente da quel payload.

Controllo dell'accesso basato sul rischio

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Pipeline di scoring delle frodi

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.suspectScore > 60) risk = "high"
  else if (payload.decision.suspectScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}