Smart Signals

Smart Signals は、ブラウザフィンガープリント、IP インテリジェンス、行動分析から算出されるサーバーサイドの強化シグナルです。個人を特定できる情報を一切収集することなく、あらゆる訪問者に関する深いコンテキストを提供します。

Smart Signals（強化された decision、risk、network、bot の各シグナル）は、Webhook を介してサーバーへ配信され（Webhooks を参照）、ダッシュボードに表示されます。以下の例は Webhook ペイロードの形式を消費します。

シグナルリファレンス

Network Intelligence

Browser Analysis

Device Analysis

ネイティブ限定の検知（開発中）。 Root、jailbreak、クローン／デュアルアプリ、 Frida インストルメンテーション、ファクトリーリセットの検知は、ネイティブ モバイル SDK のみが収集できるシグナルに依存します。これらは現在の Web 専用 エージェントでは有効ではありません。一般的なクロスブラウザのシークレット 検知（Chrome/Firefox）も同様に開発中であり、現在推定できるのは Safari mobile の プライベートブラウジングのみです。

Behavioral

シグナルの詳細説明

VPN、Proxy、Tor Detection

VPN、プロキシ、Tor、データセンターのフラグは、商用の IP インテリジェンスデータベース（IP2Location ／ MaxMind）を用いて訪問者の IP からサーバーサイドで解決されます。公開 Webhook ペイロードは、 組み合わせた結果を network オブジェクト上のブール値として表示します — network.vpn、network.proxy、network.tor、 network.datacenter — メソッドごとの内訳や信頼度文字列はありません。詳細は IP Intelligence を参照してください。

Incognito Detection

開発中。 一般的なクロスブラウザのシークレット検知（Chrome/Firefox） はまだ利用できません。TRACIO は現在、Safari mobile のプライベート ブラウジングのみを推定します。現時点で一般的な incognito フラグに依存しないでください。

Browser Tampering

改ざん検知器は、自身のアイデンティティを偽って見せるためにブラウザを改変した訪問者を識別します。

• User-Agent の偽装: UA 文字列を Client Hints、navigator プロパティ、JavaScript エンジンの挙動と相互参照します
• プロパティのインジェクション: getter プロトタイプを比較して navigator プロパティを改変する拡張機能を検知します
• プラグインの操作: PluginArray.prototype および MimeType.prototype のチェーンを検証します
• ネイティブ関数のオーバーライド: Function.prototype.toString、Object.getOwnPropertyDescriptor などの重要な関数が Proxy に置き換えられていないかをテストします

anomalyScore（0.0〜1.0）は不整合の度合いを定量化します。0.5 を超える値は重大な改ざんを示します。

Risk および Suspect Score

Webhook の decision オブジェクトは、リクエストに対する集約リスクを保持します。 decision.riskScore（整数 0〜100）、decision.suspectScore（数値）、 decision.action（推奨アクション）です。スコアはスマートシグナルの 出力を集約したものです。以下の帯域は riskScore がリスクレベルにどう対応するかを示します。

スコアはアクティブなスマートシグナルの出力を集約したものです — 主に IP インテリジェンス（VPN/プロキシ/Tor/データセンター）、ボット判定、ブラウザ改ざんです。 確認された人間の操作（マウス／キーボード）はスコアを下げます。

Privacy Browser Detection

プライバシー重視のブラウザ設定を 4 種類検知します。

Smart Signals の利用

Smart Signals は Webhook ペイロードを通じてサーバーへ届きます（完全な形式と 署名検証については Webhooks を参照）。以下の 例は、そのペイロードから直接フィールドを読み取ります。

リスクベースのアクセス制御

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

不正スコアリングパイプライン

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.suspectScore > 60) risk = "high"
  else if (payload.decision.suspectScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}