Smart Signals

Smart Signals sunt semnale de îmbogățire server-side calculate din amprentele browserului, informațiile despre IP și analiza comportamentală. Ele oferă un context detaliat despre fiecare vizitator fără a colecta date cu caracter personal.

Smart Signals — semnalele îmbogățite de decizie, risc, rețea și bot — ajung la serverul tău pe două căi: îți sunt trimise ca webhook-uri (vezi Webhooks) și pot fi citite la cerere prin Data API. Sunt afișate și în dashboard. Exemplele de mai jos consumă forma payload-ului de webhook; aceleași câmpuri apar la citirea unei sesiuni din API.

Referință a semnalelor

O vizită se transformă în 35+ smart signals despre rețea, browser, dispozitiv și comportament. Referința de mai jos le numește pe cele la care vei apela cel mai des, printre care:

Network Intelligence

Browser Analysis

Device Analysis

Detectări doar native. Detectarea root, jailbreak, cloned/dual-app și a instrumentării Frida depinde de semnale pe care doar un SDK mobil nativ le poate colecta. TRACIO livrează SDK-uri de browser, așa că acestea nu sunt eficiente în agentul web — bazează-te în schimb pe verdictele de automatizare, headless, antidetect, emulator și comportament.

Behavioral

Descrieri detaliate ale semnalelor

Detectare VPN, Proxy și Tor

Flag-urile pentru VPN, proxy, Tor și datacenter sunt rezolvate server-side din IP-ul vizitatorului folosind baze de date comerciale de informații despre IP (IP2Location / MaxMind). Payload-ul public de webhook expune rezultatele combinate ca valori boolean pe obiectul network — network.vpn, network.proxy, network.tor, network.datacenter — fără defalcare pe metode sau string de încredere. Vezi IP Intelligence pentru detalii.

Detectare Incognito

Navigarea privată este dedusă în Chromium, Firefox și Safari și ajunge la tine ca identification.incognito. Nu există un API de browser care să o raporteze, așa că verdictul rezultă dintr-un vot ponderat asupra modului în care se comportă stocarea într-o fereastră privată — erorile origin private file system, durabilitatea stocării și particularitățile fiecărei platforme contribuie fiecare.

Este un semnal probabilistic, nu o certitudine: tratează-l ca pe una dintre mai multe intrări, nu ca pe un fapt pe baza căruia să acționezi de unul singur. Deoarece ferestrele private suprimă și cookie-ul _vid_t, o vizită în incognito este identificată doar din semnale, iar identification.confidence este pe măsură mai mică.

Browser Tampering

Detectorul de tampering identifică vizitatorii care și-au modificat browserul pentru a-și denatura identitatea:

• Falsificare User-Agent: Compară string-ul UA cu Client Hints, proprietățile navigatorului și comportamentul motorului JavaScript
• Injecție de proprietăți: Detectează extensiile care modifică proprietățile navigator comparând prototipurile getterelor
• Manipulare de plugin-uri: Verifică lanțurile PluginArray.prototype și MimeType.prototype
• Suprascriere de funcții native: Testează dacă Function.prototype.toString, Object.getOwnPropertyDescriptor și alte funcții critice au fost înlocuite cu Proxy-uri

anomalyScore (0.0-1.0) cuantifică gradul de inconsistență. Valorile peste 0.5 indică o manipulare semnificativă.

Risk Score și Suspect Score

Obiectul decision al webhook-ului poartă riscul agregat pentru o cerere: decision.riskScore (întreg 0-100), decision.suspectScore (număr) și decision.action (acțiunea recomandată). Scorul agregă ieșirile smart signal-urilor; benzile de mai jos descriu modul în care riskScore se mapează la niveluri de risc:

Scorul agregă ieșirile active ale smart signal-urilor — în principal informațiile despre IP (VPN/proxy/Tor/datacenter), verdictul bot și tamperingul de browser. Interacțiunea umană confirmată (mouse/tastatură) scade scorul.

Detectare browsere de confidențialitate

Sunt detectate patru configurări de browser axate pe confidențialitate:

Utilizarea Smart Signals

Smart Signals ajung la serverul tău prin payload-ul de webhook (vezi Webhooks pentru forma completă și verificarea semnăturii) și la citirea unei sesiuni din Data API. Exemplele de mai jos citesc câmpurile direct din payload-ul de webhook; numele câmpurilor sunt aceleași în ambele cazuri.

Control al accesului bazat pe risc

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Pipeline de scoring pentru fraudă

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.riskScore > 60) risk = "high"
  else if (payload.decision.riskScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}