Smart Signals

Smart Signals är serversidiga berikningssignaler som beräknas utifrån webbläsarfingeravtryck, IP-intelligence och beteendeanalys. De ger djup kontext om varje besökare utan att samla in några personuppgifter.

Smart Signals — de berikade besluts-, risk-, nätverks- och botsignalerna — når din server på två sätt: de pushas till dig som webhooks (se Webhooks) och kan läsas på begäran via Data API. De visas också i dashboarden. Exemplen nedan konsumerar webhook-payloadens form; samma fält finns när en session läses från API:et.

Signalreferens

Ett besök resulterar i 35+ smart signals inom nätverk, webbläsare, enhet och beteende. Referensen nedan namnger dem du kommer att använda oftast, bland andra:

Network Intelligence

Browser Analysis

Device Analysis

Detekteringar endast för native. Root, jailbreak, klonad/dubbel app och Frida-instrumentering bygger på signaler som endast ett native mobil-SDK kan samla in. TRACIO levererar webbläsar-SDK:er, så dessa är inte effektiva i webbagenten — förlita dig i stället på utlåtandena om automatisering, headless, antidetect, emulator och beteende.

Behavioral

Detaljerade signalbeskrivningar

VPN-, proxy- & Tor-detektering

VPN-, proxy-, Tor- och datacenter-flaggor löses upp på serversidan från besökarens IP med hjälp av kommersiella IP-intelligence-databaser (IP2Location / MaxMind). Den publika webhook-payloaden exponerar de kombinerade resultaten som booleaner på network-objektet — network.vpn, network.proxy, network.tor, network.datacenter — utan uppdelning per metod eller konfidenssträng. Se IP Intelligence för detaljer.

Incognito-detektering

Privat surfning härleds i Chromium, Firefox och Safari och når dig som identification.incognito. Det finns inget webbläsar-API som rapporterar det, så utlåtandet kommer från en viktad omröstning om hur storage beter sig i ett privat fönster — fel från origin private file system, storagens hållbarhet och plattformsspecifika egenheter bidrar var för sig.

Det är en sannolikhetsbaserad signal, inte en visshet: behandla den som en av flera indata snarare än ett faktum att agera på ensam. Eftersom privata fönster också hindrar cookien _vid_t identifieras ett incognitobesök enbart utifrån signaler, och dess identification.confidence är följaktligen lägre.

Browser Tampering

Tampering-detektorn identifierar besökare som har modifierat sin webbläsare för att felaktigt framställa sin identitet:

• User-Agent-spoofing: Korsrefererar UA-strängen med Client Hints, navigator-egenskaper och JavaScript-motorns beteende
• Egenskapsinjektion: Upptäcker extensions som modifierar navigator-egenskaper genom att jämföra getter-prototyper
• Plugin-manipulation: Verifierar prototypkedjorna PluginArray.prototype och MimeType.prototype
• Native function override: Testar om Function.prototype.toString, Object.getOwnPropertyDescriptor och andra kritiska funktioner har ersatts med Proxies

anomalyScore (0.0–1.0) kvantifierar graden av inkonsekvens. Värden över 0.5 indikerar betydande manipulation.

Risk- och suspect-score

Webhook-objektet decision bär den aggregerade risken för en förfrågan: decision.riskScore (heltal 0–100), decision.suspectScore (tal) och decision.action (den rekommenderade åtgärden). Poängen aggregerar utdata från smart signals; banden nedan beskriver hur riskScore mappar till risknivåer:

Poängen aggregerar de aktiva smart-signal-utdata — främst IP-intelligence (VPN/proxy/Tor/datacenter), botutlåtandet och webbläsarmanipulation. Bekräftad mänsklig interaktion (mus/tangentbord) sänker poängen.

Privacy-webbläsardetektering

Fyra integritetsfokuserade webbläsarkonfigurationer detekteras:

Använda Smart Signals

Smart Signals når din server via webhook-payloaden (se Webhooks för den fullständiga formen och signaturverifiering) och när en session läses från Data API. Exemplen nedan läser fälten direkt från webhook-payloaden; fältnamnen är desamma i båda fallen.

Riskbaserad åtkomstkontroll

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Pipeline för bedrägeriscoring

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.riskScore > 60) risk = "high"
  else if (payload.decision.riskScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}