Suspect Score

Suspect score ถูกสร้างขึ้นโดยการรวมกระแสหลักฐานที่เป็นอิสระหลายสาย สัญญาณการทำงานอัตโนมัติบ่งชี้ว่าเซสชันดูเหมือนเบราว์เซอร์แบบ headless เฟรมเวิร์กอัตโนมัติ หรือบอตหรือไม่ สัญญาณเครือข่ายอาศัยชื่อเสียงของ IP รวมถึงว่าทราฟฟิกมาจาก VPN, proxy, Tor หรือดาต้าเซ็นเตอร์หรือไม่ สัญญาณสภาพแวดล้อมตั้งธงความไม่สอดคล้อง เช่น คุณสมบัติเบราว์เซอร์ที่ถูกปลอมหรือค่าที่ไม่สมเหตุสมผลเมื่ออยู่รวมกัน

แต่ละกระแสมีส่วนร่วมตามว่ามันทำนายการละเมิดได้แข็งแกร่งเพียงใด และผลลัพธ์ที่ถ่วงน้ำหนักจะถูกปรับให้เป็นมาตรฐานลงบนช่วง 0 ถึง 100 เพื่อให้พิจารณาและตั้งเกณฑ์ได้ง่าย เนื่องจากคะแนนเป็นแบบผสม จึงไม่มีสัญญาณใดสัญญาณหนึ่งครอบงำ ผู้เยี่ยมชมที่ใช้ VPN ไม่ถูกตัดสินว่าผิดโดยอัตโนมัติ แต่ VPN ที่รวมกับร่องรอยการทำงานอัตโนมัติและสภาพแวดล้อมที่ผิดปกติจะดันคะแนนให้สูงขึ้น

คะแนนถูกคำนวณฝั่งเซิร์ฟเวอร์ ซึ่งการเพิ่มข้อมูลที่มีส่วนร่วมไม่สามารถถูกดัดแปลงโดยไคลเอนต์ได้ สิ่งนี้สำคัญเพราะสัญญาณที่บ่งบอกได้ชัดเจนที่สุดหลายตัว เช่น ชื่อเสียงของ IP และรูปแบบข้ามคำขอ ล้วนเป็นสัญญาณที่ผู้โจมตีไม่สามารถปลอมแปลงจากภายในเบราว์เซอร์ได้