Smart Signals

Smart Signals, tarayıcı parmak izlerinden, IP istihbaratından ve davranış analizinden hesaplanan sunucu tarafı zenginleştirme sinyalleridir. Kişisel olarak tanımlanabilir hiçbir bilgi toplamadan her ziyaretçi hakkında derinlemesine bağlam sağlarlar.

Smart Signals — zenginleştirilmiş karar, risk, ağ ve bot sinyalleri — sunucunuza iki yoldan ulaşır: size webhook'lar olarak gönderilir (bkz. Webhooks) ve Data API üzerinden istendiğinde okunabilir. Ayrıca panoda da gösterilirler. Aşağıdaki örnekler webhook payload biçimini tüketir; aynı alanlar API'den okunan bir oturumda da yer alır.

Sinyal Referansı

Bir ziyaret; ağ, tarayıcı, cihaz ve davranış analizi genelinde 35+ smart signals üretir. Aşağıdaki referans, en sık başvuracağınız sinyalleri adlandırır; bunlar arasında:

Network Intelligence

Browser Analysis

Device Analysis

Yalnızca native tespitler. Root, jailbreak, klonlanmış/çift uygulama ve Frida enstrümantasyonu, yalnızca bir native mobile SDK'nın toplayabileceği sinyallere bağlıdır. TRACIO tarayıcı SDK'ları sunar, bu nedenle bunlar web ajanında etkili değildir — bunun yerine otomasyon, headless, antidetect, emülatör ve davranış kararlarına dayanın.

Behavioral

Ayrıntılı Sinyal Açıklamaları

VPN, Proxy ve Tor Tespiti

VPN, proxy, Tor ve datacenter bayrakları, ticari IP istihbaratı veritabanları (IP2Location / MaxMind) kullanılarak ziyaretçinin IP'sinden sunucu tarafında çözümlenir. Genel webhook payload'u, birleştirilmiş sonuçları network nesnesinde boolean değerler olarak sunar — network.vpn, network.proxy, network.tor, network.datacenter — yönteme göre ayrıntı dökümü veya güven dizesi olmadan. Ayrıntılar için bkz. IP Intelligence.

Incognito Tespiti

Gizli gezinme Chromium, Firefox ve Safari'de çıkarsanır ve size identification.incognito olarak ulaşır. Bunu bildiren bir tarayıcı API'si yoktur; bu nedenle karar, gizli bir pencerede storage'ın nasıl davrandığına dair ağırlıklı oylamadan gelir — origin private file system hataları, storage dayanıklılığı ve platforma özgü tuhaflıkların her biri katkıda bulunur.

Bu, kesinlik değil olasılıksal bir sinyaldir: tek başına üzerine hareket edilecek bir olgu olarak değil, birkaç girdiden biri olarak değerlendirin. Gizli pencereler _vid_t çerezini de bastırdığından, bir incognito ziyareti yalnızca sinyallerden tanımlanır ve identification.confidence değeri buna bağlı olarak daha düşüktür.

Browser Tampering

Tampering dedektörü, kimliğini yanlış tanıtmak için tarayıcısını değiştirmiş ziyaretçileri belirler:

• User-Agent spoofing: UA dizesini Client Hints, navigator özellikleri ve JavaScript motoru davranışıyla çapraz kontrol eder
• Property injection: navigator özelliklerini değiştiren extension'ları, getter prototiplerini karşılaştırarak tespit eder
• Plugin manipülasyonu: PluginArray.prototype ve MimeType.prototype zincirlerini doğrular
• Native function override: Function.prototype.toString, Object.getOwnPropertyDescriptor ve diğer kritik fonksiyonların Proxy'lerle değiştirilip değiştirilmediğini test eder

anomalyScore (0.0-1.0) tutarsızlık derecesini ölçer. 0.5'in üzerindeki değerler önemli manipülasyona işaret eder.

Risk ve Suspect Score

Webhook decision nesnesi, bir istek için toplulaştırılmış riski taşır: decision.riskScore (0-100 tam sayı), decision.suspectScore (sayı) ve decision.action (önerilen eylem). Skor, smart signal çıktılarını toplulaştırır; aşağıdaki aralıklar, riskScore değerinin risk düzeylerine nasıl eşlendiğini açıklar:

Skor, etkin smart-signal çıktılarını toplulaştırır — öncelikle IP istihbaratı (VPN/proxy/Tor/datacenter), bot kararı ve tarayıcı manipülasyonu. Doğrulanmış insan etkileşimi (fare/klavye) skoru düşürür.

Privacy Browser Tespiti

Gizlilik odaklı dört tarayıcı yapılandırması tespit edilir:

Smart Signals Kullanımı

Smart Signals sunucunuza webhook payload aracılığıyla (tam biçim ve imza doğrulaması için bkz. Webhooks) ve Data API üzerinden bir oturum okunduğunda ulaşır. Aşağıdaki örnekler alanları doğrudan webhook payload'dan okur; alan adları her iki durumda da aynıdır.

Risk Tabanlı Erişim Kontrolü

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Fraud Skorlama İş Akışı

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.riskScore > 60) risk = "high"
  else if (payload.decision.riskScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}