Verificări de viteză

O verificare de viteză numără evenimente legate de o anumită identitate, un dispozitiv, o adresă IP, un cont, un card sau un e-mail, de-a lungul unei ferestre de timp glisante și compară acel număr cu o limită. Zece înregistrări de la un singur dispozitiv într-o oră sau cincizeci de tentative de finalizare a comenzii de la un singur IP într-un minut sunt tipare pe care utilizarea legitimă le produce rareori, dar pe care abuzul automatizat le produce în mod obișnuit.

Fiabilitatea unei verificări de viteză depinde puternic de calitatea cheii pe baza căreia numără. Numărarea după IP este ușor de evitat cu proxy-uri, iar numărarea după cookie este învinsă prin ștergerea cookie-urilor, așa că atacatorii își împrăștie activitatea pentru a rămâne sub limite. Un identificator de dispozitiv stabil, care supraviețuiește acestor evaziuni, face verificările de viteză mult mai greu de eludat, deoarece contorul urmărește dispozitivul, nu o valoare de unică folosință.

Ferestrele și pragurile sunt ajustate pe acțiune și pe risc. Ferestrele scurte prind atacurile automatizate în rafală, în timp ce ferestrele mai lungi scot la iveală abuzul lent și distribuit. Semnalele de viteză sunt rareori folosite singure; ele alimentează o scorare de risc mai amplă, unde o rată ridicată combinată cu alte semnale de alarmă produce un verdict puternic.