Smart Signals

Smart Signals คือสัญญาณเสริม (enrichment signals) ฝั่งเซิร์ฟเวอร์ที่คำนวณจากลายนิ้วมือเบราว์เซอร์ (browser fingerprints), IP intelligence และการวิเคราะห์พฤติกรรม สัญญาณเหล่านี้ให้บริบทเชิงลึกเกี่ยวกับผู้เยี่ยมชมทุกคนโดยไม่เก็บข้อมูลที่ระบุตัวบุคคลได้ (personally identifiable information) ใด ๆ

Smart Signals — สัญญาณ decision, risk, network และ bot ที่ผ่านการเสริมข้อมูลแล้ว — จะถูกส่งไปยังเซิร์ฟเวอร์ของคุณผ่าน webhooks (ดู Webhooks) และแสดงบนแดชบอร์ด ตัวอย่างด้านล่างนี้ใช้งานรูปแบบของ webhook payload

ข้อมูลอ้างอิงสัญญาณ

Network Intelligence

Browser Analysis

Device Analysis

การตรวจจับเฉพาะบน native (อยู่ระหว่างการพัฒนา) การตรวจจับ root, jailbreak, แอปที่ถูกโคลน/dual-app, การ instrument ด้วย Frida และการตรวจจับ factory-reset ต้องพึ่งพาสัญญาณที่มีเพียง native mobile SDK เท่านั้นที่เก็บได้ ปัจจุบันสิ่งเหล่านี้ ยังไม่มีผล ในเอเจนต์แบบ web-only ทั่วไป การตรวจจับ incognito แบบข้ามเบราว์เซอร์ (Chrome/Firefox) ก็เช่นกัน ยังอยู่ระหว่างการพัฒนา ปัจจุบันอนุมานได้เฉพาะการเรียกดูแบบส่วนตัวบน Safari mobile เท่านั้น

Behavioral

คำอธิบายสัญญาณโดยละเอียด

การตรวจจับ VPN, Proxy และ Tor

แฟล็ก VPN, proxy, Tor และ datacenter จะถูกแปลงค่าฝั่งเซิร์ฟเวอร์จาก IP ของ ผู้เยี่ยมชม โดยใช้ฐานข้อมูล IP intelligence เชิงพาณิชย์ (IP2Location / MaxMind) webhook payload สาธารณะจะแสดงผลลัพธ์ที่รวมกันเป็น boolean บน อ็อบเจกต์ network — network.vpn, network.proxy, network.tor, network.datacenter — โดยไม่มีการแยกย่อยตามวิธีหรือสตริงความเชื่อมั่น ดู IP Intelligence สำหรับรายละเอียด

การตรวจจับ Incognito

อยู่ระหว่างการพัฒนา การตรวจจับ incognito แบบข้ามเบราว์เซอร์ทั่วไป (Chrome/Firefox) ยังไม่พร้อมใช้งาน ปัจจุบัน TRACIO อนุมานเฉพาะการเรียกดูแบบส่วนตัวบน Safari mobile เท่านั้น อย่าพึ่งพาแฟล็ก incognito ทั่วไปในวันนี้

Browser Tampering

ตัวตรวจจับการ tampering จะระบุผู้เยี่ยมชมที่ได้ดัดแปลงเบราว์เซอร์ของตนเพื่อบิดเบือนตัวตน:

• User-Agent spoofing: อ้างอิงสตริง UA ข้ามกับ Client Hints, คุณสมบัติของ navigator และพฤติกรรมของ JavaScript engine
• Property injection: ตรวจจับส่วนขยายที่ดัดแปลงคุณสมบัติ navigator โดยเปรียบเทียบ getter prototype
• Plugin manipulation: ตรวจสอบเชน PluginArray.prototype และ MimeType.prototype
• Native function override: ทดสอบว่า Function.prototype.toString, Object.getOwnPropertyDescriptor และฟังก์ชันสำคัญอื่น ๆ ถูกแทนที่ด้วย Proxy หรือไม่

anomalyScore (0.0-1.0) วัดปริมาณระดับความไม่สอดคล้อง ค่าที่สูงกว่า 0.5 บ่งชี้ถึงการ tampering ที่มีนัยสำคัญ

Risk และ Suspect Score

อ็อบเจกต์ decision ของ webhook นำพาความเสี่ยงรวมของคำขอ: decision.riskScore (จำนวนเต็ม 0-100), decision.suspectScore (ตัวเลข) และ decision.action (การกระทำที่แนะนำ) คะแนนนี้รวมผลลัพธ์ของ smart signal เข้าด้วยกัน แถบด้านล่างอธิบายว่า riskScore แมปกับระดับความเสี่ยงอย่างไร:

คะแนนนี้รวมผลลัพธ์ของ smart signal ที่ทำงานอยู่ — โดยหลักคือ IP intelligence (VPN/proxy/Tor/datacenter), verdict ของบอต และการ tampering เบราว์เซอร์ การโต้ตอบของมนุษย์ที่ยืนยันแล้ว (เมาส์/คีย์บอร์ด) จะลดคะแนนลง

การตรวจจับเบราว์เซอร์ที่เน้นความเป็นส่วนตัว

มีการตรวจจับการตั้งค่าเบราว์เซอร์ที่เน้นความเป็นส่วนตัวสี่รูปแบบ:

การใช้งาน Smart Signals

Smart Signals เข้าถึงเซิร์ฟเวอร์ของคุณผ่าน webhook payload (ดู Webhooks สำหรับรูปแบบเต็มและการตรวจสอบลายเซ็น) ตัวอย่าง ด้านล่างนี้อ่านฟิลด์ต่าง ๆ โดยตรงจาก payload นั้น

การควบคุมการเข้าถึงตามความเสี่ยง

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

ไปป์ไลน์การให้คะแนนการฉ้อโกง

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.suspectScore > 60) risk = "high"
  else if (payload.decision.suspectScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}