Smart Signals

Laddove il fingerprinting di base riporta ciò che il browser dice di sé, gli smart signals ricavano conclusioni di livello superiore sul server dalla combinazione dei segnali del client e di dati che il client non può vedere. Il server valuta la richiesta in arrivo rispetto ai database di reputazione IP, ai pattern di elusione noti e alla cronologia interna per produrre output interpretati anziché attributi grezzi.

Ogni smart signal risponde a una domanda specifica: questa sessione è automatizzata? Il visitatore è dietro una VPN, un proxy o un exit Tor? È in uso la navigazione privata? Quanto è sospetta nel complesso questa visita? Poiché vengono calcolati centralmente, attingono a threat intelligence continuamente aggiornata e a pattern trasversali ai clienti che uno script puramente lato client non potrebbe mai raggiungere.

Calcolare i segnali lato server è una scelta di sicurezza deliberata. Un aggressore sofisticato può modificare il proprio browser per mentire sui valori visibili al client, ma ha molto meno controllo su come appare il suo traffico dall'esterno, la sua origine di rete, la tempistica e la reputazione, che è esattamente ciò su cui si basano i segnali lato server. Il risultato è un arricchimento difficile da falsificare.