Device Intelligence

Device intelligence bắt đầu ở phía máy khách, nơi một đoạn script thu thập hàng chục thuộc tính: kết quả kết xuất của canvas và WebGL, các font đã cài đặt, đặc điểm màn hình và phần cứng, múi giờ và ngôn ngữ khu vực, cùng hình dạng môi trường JavaScript của trình duyệt. Những tín hiệu thô này được thu thập một cách thụ động, không yêu cầu khách truy cập bất cứ điều gì, và mô tả thiết bị chứ không phải con người đang sử dụng nó.

Sau đó các tín hiệu được truyền tới máy chủ, nơi chúng được làm giàu bằng dữ liệu mà máy khách không thể thấy hoặc không thể tin cậy là sẽ báo cáo trung thực: uy tín IP, loại mạng, định vị địa lý và lịch sử giữa các yêu cầu. Việc làm giàu ở phía máy chủ quan trọng vì một kẻ tấn công quyết tâm có thể giả mạo các giá trị ở máy khách, nhưng lại có ít quyền kiểm soát hơn nhiều đối với cách lưu lượng của chúng thực sự đến được internet.

Cuối cùng, bức tranh tổng hợp được cô đọng thành các định danh và điểm số ổn định. Một lớp nhận dạng tạo ra một định danh khách truy cập tồn tại xuyên suốt các phiên, trong khi điểm rủi ro và điểm tin cậy định lượng mức độ đáng tin và mức độ dễ nhận ra của một lượt truy cập nhất định. Các hệ thống hạ nguồn tiêu thụ những kết quả này để cho phép, thử thách hoặc chặn lưu lượng.