Device intelligence

Device intelligence begint bij de client, waar een script tientallen kenmerken verzamelt: de render-uitvoer van canvas en WebGL, de geïnstalleerde lettertypen, scherm- en hardwarekenmerken, tijdzone en landinstelling, en de vorm van de JavaScript-omgeving van de browser. Deze ruwe signalen worden passief verzameld, zonder de bezoeker om iets te vragen, en beschrijven het apparaat in plaats van de persoon die het gebruikt.

De signalen worden vervolgens naar een server gestuurd, waar ze worden verrijkt met gegevens die de client niet kan zien of niet betrouwbaar kan rapporteren: IP-reputatie, netwerktype, geolocatie en geschiedenis over meerdere verzoeken heen. Verrijking aan de serverzijde is belangrijk omdat een vastberaden aanvaller de clientwaarden kan vervalsen, maar veel minder controle heeft over hoe zijn verkeer daadwerkelijk het internet bereikt.

Ten slotte wordt het gecombineerde beeld verdicht tot stabiele identifiers en scores. Een identificatielaag produceert een bezoekersidentifier die tussen sessies blijft bestaan, terwijl risico- en betrouwbaarheidsscores kwantificeren hoe betrouwbaar en hoe herkenbaar een bepaald bezoek is. Verderop in de keten gebruiken systemen deze uitkomsten om verkeer toe te staan, uit te dagen of te blokkeren.