Tor-detektering
Tor-detektering är identifieringen av trafik som anländer genom anonymitetsnätverket Tor, baserat på kända listor över utgångsnoder, nätverksegenskaper och konfigurationsmönster hos Tor Browser. Den flaggar en av de starkaste formerna av nätverksanonymisering som en besökare kan använda.
Så fungerar Tor-detektering
Den primära och mest tillförlitliga metoden jämför den anslutande IP:n mot publicerade listor över Tor-utgångsnoder. Tor-nätverkets utgångsreläer är uppräkningsbara och uppdateras ofta, så en adress som förekommer på en aktuell lista över utgångsnoder är en indikation med hög konfidens på att besökaren använder Tor.
Detekteringen kan förstärkas på klientsidan. Tor Browser levereras med en medvetet enhetlig konfiguration som är avsedd att få alla dess användare att se likadana ut, och just den enhetligheten, tillsammans med karakteristiska inställningar och inaktiverade funktioner, är i sig ett igenkännbart mönster. Egenskaper på nätverksnivå hos Tor-kretsar kan lägga till ytterligare bevis.
Kombinationen av en matchande utgångsnod och fingeravtrycksmönster från Tor Browser producerar en stark signal med låg tvetydighet jämfört med VPN- eller proxydetektering. Med det sagt kan listor över utgångsnoder släpa något efter verkligheten, så signalen uttrycks fortfarande som en detekteringsflagga som matar in i riskpoängsättningen snarare än ett ofelbart faktum.
Varför Tor-detektering är viktigt för bedrägeriförebyggande
Tor erbjuder mycket starkare anonymitet än en typisk VPN eller proxy, vilket gör det attraktivt för en delmängd av bedragare som vill göra sin trafik ospårbar. Även om Tor också skyddar legitim användning för integritet och yttrandefrihet motiverar dess närvaro i ett högvärdigt flöde som betalningar eller kontoskapande förhöjd granskning, eftersom den anonymitet det erbjuder direkt undergräver många andra bedrägerikontroller som förlitar sig på nätverksattribuering.
Så hanterar TRACIO det
TRACIO inkluderar Tor-detektering bland sina Smart Signals, beräknad på serversidan genom att matcha den anslutande IP:n mot aktuella data om utgångsnoder och kompletterad av konfigurationsmönster hos Tor Browser. Liksom med VPN- och proxysignaler returneras resultatet som kontext för kunden att väga, vilket låter team tillämpa striktare policyer på anonymiserad trafik där deras riskprofil kräver det.
Relaterade termer
Utforska vidare
Vanliga frågor
Identifiera varje enhet med säkerhet
Börja med en kostnadsfri plan på 2,500 API-anrop per månad. Inget kreditkort krävs.