Smart Signals

Os Smart Signals são sinais de enriquecimento do lado do servidor computados a partir de impressões digitais do navegador, IP Intelligence e análise comportamental. Eles fornecem contexto profundo sobre cada visitante sem coletar nenhuma informação de identificação pessoal.

Os Smart Signals — os sinais enriquecidos de decisão, risco, rede e bot — são entregues ao seu servidor por meio de webhooks (veja Webhooks) e exibidos no painel. Os exemplos abaixo consomem o formato do payload do webhook.

Referência de sinais

Network Intelligence

Análise de navegador

Análise de dispositivo

Detecções exclusivas para nativo (em desenvolvimento). Detecção de root, jailbreak, app clonado/duplicado, instrumentação Frida e restauração de fábrica depende de sinais que apenas um SDK móvel nativo pode coletar. Elas não são eficazes no agente somente-web hoje. A detecção geral de navegação anônima entre navegadores (Chrome/Firefox) também está em desenvolvimento; apenas a navegação privada do Safari mobile é inferida atualmente.

Comportamental

Descrições detalhadas dos sinais

Detecção de VPN, Proxy e Tor

As sinalizações de VPN, proxy, Tor e datacenter são resolvidas no lado do servidor a partir do IP do visitante usando bancos de dados comerciais de IP intelligence (IP2Location / MaxMind). O payload público do webhook expõe os resultados combinados como valores booleanos no objeto network — network.vpn, network.proxy, network.tor, network.datacenter — sem detalhamento por método ou string de confiança. Veja IP Intelligence para mais detalhes.

Detecção de navegação anônima

Em desenvolvimento. A detecção geral de navegação anônima entre navegadores (Chrome/Firefox) ainda não está disponível. O TRACIO atualmente infere apenas a navegação privada do Safari mobile. Não confie em uma sinalização geral incognito hoje.

Adulteração de navegador

O detector de adulteração identifica visitantes que modificaram seu navegador para deturpar sua identidade:

• Falsificação de User-Agent: cruza a string de UA com Client Hints, propriedades do navigator e comportamento do motor JavaScript
• Injeção de propriedades: detecta extensões que modificam propriedades do navigator comparando protótipos de getter
• Manipulação de plugins: verifica as cadeias PluginArray.prototype e MimeType.prototype
• Sobrescrita de função nativa: testa se Function.prototype.toString, Object.getOwnPropertyDescriptor e outras funções críticas foram substituídas por Proxies

O anomalyScore (0.0-1.0) quantifica o grau de inconsistência. Valores acima de 0.5 indicam adulteração significativa.

Pontuação de risco e de suspeita

O objeto decision do webhook carrega o risco agregado para uma requisição: decision.riskScore (inteiro 0-100), decision.suspectScore (número) e decision.action (a ação recomendada). A pontuação agrega as saídas dos smart signals; as faixas abaixo descrevem como o riskScore mapeia para níveis de risco:

A pontuação agrega as saídas ativas dos smart signals — principalmente IP intelligence (VPN/proxy/Tor/datacenter), o veredito de bot e a adulteração de navegador. A interação humana confirmada (mouse/teclado) reduz a pontuação.

Detecção de navegadores de privacidade

Quatro configurações de navegador focadas em privacidade são detectadas:

Usando os Smart Signals

Os Smart Signals chegam ao seu servidor por meio do payload do webhook (veja Webhooks para o formato completo e a verificação de assinatura). Os exemplos abaixo leem os campos diretamente desse payload.

Controle de acesso baseado em risco

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Pipeline de pontuação de fraude

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.suspectScore > 60) risk = "high"
  else if (payload.decision.suspectScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}