Smart Signals

Smart Signals zijn server-side verrijkingssignalen die worden berekend uit browser-fingerprints, IP-intelligence en gedragsanalyse. Ze bieden diepgaande context over elke bezoeker zonder dat er persoonlijk identificeerbare informatie wordt verzameld.

Smart Signals — de verrijkte beslissings-, risico-, netwerk- en bot-signalen — bereiken uw server op twee manieren: ze worden naar u gepusht als webhooks (zie Webhooks) en zijn op aanvraag te lezen via de Data API. Ze worden ook in het dashboard getoond. De onderstaande voorbeelden verwerken de vorm van de webhook-payload; dezelfde velden verschijnen bij het lezen van een sessie via de API.

Signaalreferentie

Een bezoek levert 35+ smart signals op over netwerk, browser, apparaat en gedrag. De referentie hieronder noemt de signalen die u het vaakst zult gebruiken, waaronder:

Network Intelligence

Browser Analysis

Device Analysis

Native-only-detecties. Root, jailbreak, gekloonde/dual-app en Frida-instrumentatie zijn afhankelijk van signalen die alleen een native mobiele SDK kan verzamelen. TRACIO levert browser-SDK's, dus deze zijn niet effectief in de web-agent — vertrouw in plaats daarvan op de oordelen over automatisering, headless, antidetect, emulator en gedrag.

Behavioral

Uitgebreide signaalbeschrijvingen

VPN-, proxy- & Tor-detectie

VPN-, proxy-, Tor- en datacenter-flags worden server-side afgeleid uit de IP van de bezoeker met behulp van commerciële IP-intelligence-databases (IP2Location / MaxMind). De publieke webhook-payload toont de gecombineerde resultaten als booleans op het network-object — network.vpn, network.proxy, network.tor, network.datacenter — zonder uitsplitsing per methode of confidence-string. Zie IP Intelligence voor details.

Incognito-detectie

Privénavigatie wordt afgeleid in Chromium, Firefox en Safari en bereikt u als identification.incognito. Er is geen browser-API die dit rapporteert, dus het oordeel komt tot stand via gewogen stemming over hoe storage zich in een privévenster gedraagt — fouten van het origin private file system, de duurzaamheid van storage en platformspecifieke eigenaardigheden dragen elk bij.

Het is een probabilistisch signaal, geen zekerheid: behandel het als één input naast andere en niet als een feit om alleen op te handelen. Omdat privévensters ook de _vid_t-cookie onderdrukken, wordt een incognitobezoek uitsluitend op basis van signalen geïdentificeerd en ligt de identification.confidence navenant lager.

Browser Tampering

De tampering-detector identificeert bezoekers die hun browser hebben gewijzigd om hun identiteit verkeerd voor te stellen:

• User-Agent-spoofing: Vergelijkt de UA-string met Client Hints, navigator-eigenschappen en het gedrag van de JavaScript-engine
• Property-injectie: Detecteert extensies die navigator-eigenschappen wijzigen door getter-prototypes te vergelijken
• Plugin-manipulatie: Verifieert de prototypeketens van PluginArray.prototype en MimeType.prototype
• Native function override: Test of Function.prototype.toString, Object.getOwnPropertyDescriptor en andere kritieke functies zijn vervangen door Proxies

De anomalyScore (0.0-1.0) kwantificeert de mate van inconsistentie. Waarden boven 0.5 wijzen op aanzienlijke manipulatie.

Risk- en Suspect-score

Het webhook-object decision draagt het geaggregeerde risico voor een aanvraag: decision.riskScore (geheel getal 0-100), decision.suspectScore (getal) en decision.action (de aanbevolen actie). De score aggregeert de uitkomsten van de smart signals; de onderstaande banden beschrijven hoe riskScore op risiconiveaus wordt afgebeeld:

De score aggregeert de actieve smart-signal-uitkomsten — voornamelijk IP-intelligence (VPN/proxy/Tor/datacenter), het bot-oordeel en browsermanipulatie. Bevestigde menselijke interactie (muis/toetsenbord) verlaagt de score.

Privacy-browserdetectie

Er worden vier privacygerichte browserconfiguraties gedetecteerd:

Smart Signals gebruiken

Smart Signals bereiken uw server via de webhook-payload (zie Webhooks voor de volledige vorm en de handtekeningverificatie) en bij het lezen van een sessie via de Data API. De onderstaande voorbeelden lezen de velden rechtstreeks uit de webhook-payload; de veldnamen zijn in beide gevallen hetzelfde.

Risicogebaseerde toegangscontrole

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Fraude-scoringpipeline

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.riskScore > 60) risk = "high"
  else if (payload.decision.riskScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}