Detecção de Tor
A detecção de Tor é a identificação de tráfego que chega através da rede de anonimato Tor, com base em listas conhecidas de nós de saída, características de rede e padrões de configuração do Tor Browser. Ela sinaliza uma das formas mais fortes de anonimização de rede que um visitante pode usar.
Como Detecção de Tor funciona
O método primário e mais confiável compara o IP de conexão com listas publicadas de nós de saída do Tor. Os relays de saída da rede Tor são enumeráveis e atualizados com frequência, então um endereço que aparece em uma lista atual de nós de saída é um indício de alta confiança de que o visitante está usando Tor.
A detecção pode ser reforçada no lado do cliente. O Tor Browser vem com uma configuração deliberadamente uniforme, destinada a fazer todos os seus usuários parecerem idênticos, e essa própria uniformidade, junto de configurações características e recursos desativados, é por si só um padrão reconhecível. Características de nível de rede dos circuitos Tor podem adicionar mais evidências.
A combinação de um nó de saída correspondente e de padrões de impressão digital do Tor Browser produz um sinal forte e de baixa ambiguidade em comparação com a detecção de VPN ou proxy. Dito isso, as listas de nós de saída podem ficar levemente defasadas em relação à realidade, então o sinal ainda é expresso como uma flag de detecção que alimenta a pontuação de risco em vez de um fato infalível.
Por que Detecção de Tor importa para a prevenção de fraudes
O Tor oferece anonimato muito mais forte do que uma VPN ou proxy típico, o que o torna atraente para uma parcela de fraudadores que querem tornar seu tráfego irrastreável. Embora o Tor também proteja usos legítimos de privacidade e liberdade de expressão, sua presença em um fluxo de alto valor como pagamentos ou criação de contas justifica um escrutínio elevado, já que o anonimato que ele oferece mina diretamente muitos outros controles antifraude que dependem da atribuição de rede.
Como o TRACIO lida com isso
A TRACIO inclui a detecção de Tor entre seus Smart Signals, calculada no lado do servidor ao comparar o IP de conexão com dados atuais de nós de saída e complementada por padrões de configuração do Tor Browser. Assim como nos sinais de VPN e proxy, o resultado é retornado como contexto para o cliente ponderar, permitindo que as equipes apliquem políticas mais rígidas ao tráfego anonimizado onde seu perfil de risco exigir.
Termos relacionados
Perguntas frequentes
Identifique cada dispositivo com confiança
Comece com um plano gratuito de 2.500 chamadas de API por mês. Sem necessidade de cartão de crédito.