Rilevamento di Tor
Il rilevamento di Tor è l'identificazione del traffico in arrivo attraverso la rete di anonimato Tor, basata su liste di nodi di uscita noti, caratteristiche di rete e pattern di configurazione del Tor Browser. Segnala una delle forme più forti di anonimizzazione di rete che un visitatore possa usare.
Come funziona Rilevamento di Tor
Il metodo principale e più affidabile confronta l'IP di connessione con le liste pubblicate dei nodi di uscita Tor. I relay di uscita della rete Tor sono enumerabili e aggiornati di frequente, quindi un indirizzo che compare in una lista di nodi di uscita corrente è un'indicazione ad alta confidenza che il visitatore sta usando Tor.
Il rilevamento può essere rinforzato lato client. Il Tor Browser viene distribuito con una configurazione deliberatamente uniforme, pensata per far apparire identici tutti i suoi utenti, e quella stessa uniformità, insieme a impostazioni caratteristiche e funzioni disabilitate, è di per sé un pattern riconoscibile. Le caratteristiche a livello di rete dei circuiti Tor possono aggiungere ulteriori evidenze.
La combinazione di un nodo di uscita corrispondente e dei pattern di fingerprint del Tor Browser produce un segnale forte e a bassa ambiguità rispetto al rilevamento di VPN o proxy. Detto ciò, le liste di nodi di uscita possono restare leggermente indietro rispetto alla realtà, quindi il segnale viene comunque espresso come un flag di rilevamento che alimenta lo scoring del rischio anziché come un fatto infallibile.
Perché Rilevamento di Tor conta per la prevenzione delle frodi
Tor fornisce un anonimato molto più forte di una tipica VPN o proxy, il che lo rende attraente per un sottoinsieme di frodatori che vogliono rendere il proprio traffico non tracciabile. Sebbene Tor protegga anche usi legittimi di privacy e libera espressione, la sua presenza in un flusso ad alto valore come pagamenti o creazione di account giustifica un controllo più attento, poiché l'anonimato che offre mina direttamente molti altri controlli antifrode che si basano sull'attribuzione di rete.
Come lo gestisce TRACIO
TRACIO include il rilevamento di Tor tra i suoi Smart Signals, calcolato lato server confrontando l'IP di connessione con i dati correnti sui nodi di uscita e completato dai pattern di configurazione del Tor Browser. Come per i segnali di VPN e proxy, il risultato viene restituito come contesto da pesare per il cliente, consentendo ai team di applicare policy più severe al traffico anonimizzato dove il loro profilo di rischio lo richiede.
Termini correlati
Domande frequenti
Identifichi ogni dispositivo con sicurezza
Inizi con un piano gratuito di 2.500 chiamate API al mese. Nessuna carta di credito richiesta.