Veda ciò che i visitatori cercano di nascondere.

Oggi deduciamo la navigazione privata di Safari su iOS usando le differenze nella quota dell'API del filesystem e le variazioni nel comportamento di IndexedDB tra le sessioni normali e private. Il rilevamento incognito generale cross-browser per Chrome, Firefox ed Edge è in fase di sviluppo attivo — per ora non faccia affidamento su un flag incognito generale per quei browser. Dove un segnale è disponibile, usiamo tecniche ridondanti affinché il rilevamento resti resiliente man mano che i browser correggono i singoli vettori.

Il modulo di manomissione di Smart Signals segnala i browser le cui proprietà sono state modificate rispetto ai valori autentici. Convalida in modo incrociato navigator.platform rispetto alle dichiarazioni dello UA, verifica le stringhe del renderer di WebGL rispetto ai modelli di GPU attesi, controlla le media query CSS rispetto alle dimensioni dello schermo riportate e rileva gli override dell'API tramite oggetti proxy. La manomissione del browser interessa ora il 4,4% delle identificazioni desktop — quasi raddoppiando di anno in anno.

Le build anti-rilevamento lasciano tracce sottili ma misurabili che un browser autentico non produce mai. Smart Signals cerca variabili globali e variabili CSS iniettate per lo spoofing del fingerprint, stringhe del renderer WebGL che contraddicono l'hardware dichiarato e risposte delle API che nessun dispositivo fisico fornisce — poi restituisce un punteggio di anti-rilevamento da 0 a 100, senza dipendere da un elenco di nomi di prodotto.

Due numeri accompagnano ogni decisione e rispondono a domande diverse. Il punteggio di rischio è il composito: la probabilità che si tratti di un bot ha il peso singolo maggiore e a essa si sommano gli indizi lato server — un'impronta TLS che tradisce l'automazione, un ordine di header falsificato, una discordanza tra TLS e user-agent o tra TLS e sistema operativo e un paese che contraddice la geolocalizzazione dell'IP. Il gruppo di rete contribuisce con il segnale più forte che si è attivato e non con la loro somma, così proxy, VPN, Tor e data center non possono mai contare due volte lo stesso indirizzo. Il punteggio di sospetto è più ristretto: è il punteggio del bot stesso sulla medesima scala 0–100 e compare solo quando gli indizi di automazione superano la soglia di rilevamento — la sua assenza non è un'affermazione che il rischio sia basso. La modalità incognito e il rilevamento dei browser per la privacy sono riportati in campi dedicati; nessuno dei due è un termine del punteggio di rischio.