Smart Signals

Smart Signals — це серверні сигнали збагачення, обчислені на основі відбитків браузера, IP-аналітики та поведінкового аналізу. Вони дають глибокий контекст про кожного відвідувача, не збираючи жодних персональних даних.

Smart Signals — збагачені сигнали рішення, ризику, мережі та ботів — потрапляють на ваш сервер двома шляхами: надходять до вас як webhooks (див. Webhooks) і читаються на вимогу через Data API. Вони також відображаються в дашборді. Приклади нижче обробляють форму payload'а webhook'а; ті самі поля надходять при читанні сесії з API.

Довідник сигналів

Візит перетворюється на 35+ smart signals щодо мережі, браузера, пристрою та поведінки. Довідник нижче перелічує ті, до яких ви звертатиметеся найчастіше, зокрема:

Network Intelligence

Browser Analysis

Device Analysis

Нативні детекції. Виявлення root, jailbreak, клонованих/подвійних застосунків та інструментування Frida залежить від сигналів, які може зібрати лише нативний мобільний SDK. TRACIO постачає браузерні SDK, тож у веб-агенті вони неефективні — покладайтеся натомість на вердикти автоматизації, headless, антидетекту, емулятора та поведінки.

Behavioral

Детальні описи сигналів

Виявлення VPN, Proxy та Tor

Прапорці VPN, proxy, Tor і datacenter визначаються серверно за IP-адресою відвідувача з використанням комерційних баз IP-аналітики (IP2Location / MaxMind). Публічний payload webhook'а надає комбіновані результати як булеві значення в об'єкті network — network.vpn, network.proxy, network.tor, network.datacenter — без розбивки за методами чи рядка впевненості. Докладніше див. IP Intelligence.

Виявлення Incognito

Приватний перегляд визначається в Chromium, Firefox і Safari та надходить до вас як identification.incognito. Браузерного API, який би про це повідомляв, не існує, тож вердикт формується зваженим голосуванням за тим, як поводиться сховище в приватному вікні: свій внесок дають помилки origin private file system, стійкість сховища та платформні особливості.

Це ймовірнісний сигнал, а не факт: розглядайте його як один із кількох вхідних сигналів, а не як підставу для дії саму по собі. Оскільки в приватному вікні не встановлюється cookie _vid_t, візит в інкогніто розпізнається лише за сигналами, і його identification.confidence відповідно нижча.

Browser Tampering

Детектор tampering виявляє відвідувачів, які модифікували свій браузер, щоб спотворити свою ідентичність:

• Підробка User-Agent: Звіряє рядок UA з Client Hints, властивостями navigator і поведінкою рушія JavaScript
• Ін'єкція властивостей: Виявляє розширення, які модифікують властивості navigator, порівнюючи прототипи гетерів
• Маніпуляція плагінами: Перевіряє ланцюжки прототипів PluginArray.prototype та MimeType.prototype
• Підміна нативних функцій: Перевіряє, чи Function.prototype.toString, Object.getOwnPropertyDescriptor та інші критичні функції не замінено на Proxy

anomalyScore (0.0-1.0) кількісно оцінює ступінь неузгодженості. Значення понад 0.5 вказують на суттєву підробку.

Risk та Suspect Score

Об'єкт webhook'а decision несе агрегований ризик запиту: decision.riskScore (ціле 0-100), decision.suspectScore (число) та decision.action (рекомендована дія). Score агрегує виходи smart-сигналів; діапазони нижче описують, як riskScore відображається на рівні ризику:

Score агрегує активні виходи smart-сигналів — насамперед IP-аналітику (VPN/proxy/Tor/datacenter), вердикт бота та підробку браузера. Підтверджена людська взаємодія (миша/клавіатура) знижує score.

Виявлення браузерів приватності

Виявляються чотири орієнтовані на приватність конфігурації браузера:

Використання Smart Signals

Smart Signals надходять на ваш сервер через payload webhook'а (див. Webhooks для повної форми та перевірки підпису) і при читанні сесії через Data API. Приклади нижче читають поля безпосередньо з payload'а webhook'а; імена полів однакові в обох випадках.

Контроль доступу на основі ризику

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Конвеєр оцінки шахрайства

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.riskScore > 60) risk = "high"
  else if (payload.decision.riskScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}