Smart Signals

Там, где базовый отпечаток сообщает, что браузер говорит о себе, smart signals выводят на сервере выводы более высокого уровня из сочетания сигналов клиента и данных, которые клиент не может видеть. Сервер оценивает входящий запрос относительно баз репутации IP, известных паттернов уклонения и внутренней истории, чтобы выдать интерпретированные результаты, а не сырые атрибуты.

Каждый smart signal отвечает на конкретный вопрос: автоматизирована ли эта сессия? Стоит ли посетитель за VPN, прокси или выходным узлом Tor? Используется ли приватный просмотр? Насколько подозрителен этот визит в целом? Поскольку они вычисляются централизованно, они опираются на непрерывно обновляемую разведку угроз и межклиентские паттерны, к которым чисто клиентский скрипт никогда не смог бы получить доступ.

Вычисление сигналов на стороне сервера — это намеренный выбор безопасности. Изощрённый злоумышленник может пропатчить свой браузер, чтобы лгать о видимых клиенту значениях, но имеет гораздо меньше контроля над тем, как его трафик выглядит снаружи — его сетевое происхождение, тайминг и репутация, — а именно на это и опираются серверные сигналы. Результат — обогащение, которое трудно подделать.