Smart Signals

Smart Signals — это серверные сигналы обогащения, вычисляемые на основе браузерных отпечатков, IP-интеллекта и поведенческого анализа. Они дают глубокий контекст о каждом посетителе, не собирая при этом никаких персональных данных.

Smart Signals — обогащённые сигналы решения, риска, сети и ботов — попадают на ваш сервер двумя путями: приходят к вам как webhooks (см. Webhooks) и читаются по запросу через Data API. Они также отображаются в дашборде. Приведённые ниже примеры разбирают форму webhook-payload; те же поля приходят при чтении сессии из API.

Справочник сигналов

Визит превращается в 35+ smart signals по сети, браузеру, устройству и поведению. Справочник ниже перечисляет самые ходовые из них, в том числе:

Сетевая аналитика

Анализ браузера

Анализ устройства

Нативные детекции. Обнаружение root, jailbreak, клонированных/сдвоенных приложений и инструментирования Frida зависит от сигналов, которые может собрать только нативный мобильный SDK. TRACIO поставляет браузерные SDK, поэтому в веб-агенте они не эффективны — опирайтесь вместо них на вердикты автоматизации, headless, антидетекта, эмулятора и поведения.

Поведенческие сигналы

Подробные описания сигналов

Обнаружение VPN, Proxy и Tor

Флаги VPN, proxy, Tor и datacenter разрешаются на стороне сервера по IP посетителя с использованием коммерческих баз IP-интеллекта (IP2Location / MaxMind). Публичный webhook-payload отображает объединённые результаты в виде булевых значений в объекте network — network.vpn, network.proxy, network.tor, network.datacenter — без разбивки по методам и строки достоверности. Подробнее см. IP Intelligence.

Обнаружение инкогнито

Приватный просмотр определяется в Chromium, Firefox и Safari и приходит к вам как identification.incognito. Браузерного API, который бы об этом сообщал, не существует, поэтому вердикт складывается из взвешенного голосования по тому, как ведёт себя хранилище в приватном окне: свой вклад дают ошибки origin private file system, устойчивость хранилища и платформенные особенности.

Это вероятностный сигнал, а не факт: рассматривайте его как один из нескольких входных сигналов, а не как основание для действия само по себе. Поскольку в приватном окне не ставится cookie _vid_t, визит в инкогнито опознаётся только по сигналам, и его identification.confidence соответственно ниже.

Подмена браузера (Tampering)

Детектор tampering выявляет посетителей, изменивших свой браузер, чтобы исказить свою идентичность:

• Подделка User-Agent: сверяет строку UA с Client Hints, свойствами navigator и поведением движка JavaScript
• Инъекция свойств: обнаруживает расширения, изменяющие свойства navigator, сравнивая прототипы геттеров
• Манипуляция плагинами: проверяет цепочки прототипов PluginArray.prototype и MimeType.prototype
• Подмена нативных функций: проверяет, не заменены ли Function.prototype.toString, Object.getOwnPropertyDescriptor и другие критические функции на Proxy

anomalyScore (0.0–1.0) количественно оценивает степень несогласованности. Значения выше 0.5 указывают на существенную подмену.

Risk- и Suspect-Score

Объект webhook decision несёт агрегированный риск запроса: decision.riskScore (целое число 0–100), decision.suspectScore (число) и decision.action (рекомендуемое действие). Score агрегирует выходы smart signals; приведённые ниже диапазоны описывают, как riskScore отображается на уровни риска:

Score агрегирует выходы активных smart signals — прежде всего IP-интеллект (VPN/proxy/Tor/datacenter), вердикт по боту и подмену браузера. Подтверждённое человеческое взаимодействие (мышь/клавиатура) снижает score.

Обнаружение приватных браузеров

Обнаруживаются четыре конфигурации браузеров с фокусом на приватность:

Использование Smart Signals

Smart Signals попадают на ваш сервер через webhook-payload (см. Webhooks для полной формы и проверки подписи) и при чтении сессии через Data API. Приведённые ниже примеры читают поля напрямую из webhook-payload; имена полей одинаковы в обоих случаях.

Управление доступом на основе риска

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Конвейер fraud-скоринга

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.riskScore > 60) risk = "high"
  else if (payload.decision.riskScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}