مرجع الميزات
ست قدرات. كل منها متجذرة في نتيجة عمل حقيقية.
تسرد صفحة الهبوط ستة أيقونات. هذه الصفحة هي حيث تُثبت كل منها جدارتها — التفكير وراء السطر، والمقايضة التي تفرضها، وأين تجدها في المنتج.
01. تقييم الخطر
خطر مُعايَر من خمسة مستويات. كل درجة يمكن تتبعها رجوعاً إلى الإشارات التي أُطلقت ولماذا.
درجة الخطر هي ما تعمل عليه شيفرتك. تأتي كمستوى خطر مُعايَر — من الحد الأدنى إلى الحرج — مع مقياس الثقة وقائمة الأسباب وراء الدرجة.
اخترنا خمسة مستويات لا ثلاثة، حتى تستطيع لوحة المشغّل أن تُريك أين يقع مجتمعك فعلاً دون طمس الأطراف. معظم حركة المرور تقع في أدنى المستويات؛ الخط المثير للاهتمام يقع بين «راقِب هذا» و«تحدَّ هذا». المستوى الأعلى محجوز للجلسات التي تكاد تكون مؤكدة الأتمتة أو الاحتيال، ومعدل إيجابياته الكاذبة مقيَّس بنسبة صغيرة جداً مقابل مجموعتنا المرجعية الداخلية.
أين سترى هذا
- كل تحقق يُعيد الشكل ذاته: مستوى خطر، ومقياس ثقة، والأسباب وراءه.
- تُفصّل لوحة المشغّل الدرجة حسب الفئة — ذكاء المتصفح، والشبكة، والأجهزة، والسلوك — حتى يمكن الدفاع عن جلسة مُعلَّمة أمام الفريق القانوني أو فريق المنتج أو العميل نفسه.
- إذا أراد فريقك بناء مصنّفه الخاص فوق هذا، فالإشارات الأساسية متاحة. نشحن الدرجة بالطريقة التي تريدها معظم الفرق، لكنك غير مقيّد بترجيحنا.
02. كشف البوتات
يكشف الأتمتة الخفية وأطر الأتمتة وحركة المرور المجهولة دون حجب المستخدمين الحقيقيين على متصفحات الخصوصية.
كشف البوتات هو صلب العمل. أدوات الكشط تُشغّل متصفحات خفية غير مرئية؛ والزواحف تقود أطر أتمتة؛ والفاعلون في وضع التخفي يختبئون وراء مسارات إخفاء. نكشف المسار السريع والبطيء كليهما، بما في ذلك أدوات التهرب الجاهزة المبنية خصيصاً لتبدو بشرية.
الصعوبة هي القيام بذلك دون إطلاق إنذارات خاطئة على Brave أو LibreWolf أو Tor Browser أو غيرها من متصفحات الخصوصية. هذه متصفحات ذات ملفات شخصية مميزة ومتسقة؛ إنها ليست محاولات تهرب. نتعرف عليها كمستخدمي خصوصية ونُعايرها بتساهل — لا كالبوت الذي ليست هي إياه.
أين سترى هذا
- تُسمي الأسباب وراء الدرجة الإشارات المحددة بعبارات واضحة: توقيع أتمتة خفية، وبقايا إطار أتمتة، واختبار رسم مُتلاعَب به، وحركة مرور من مسار إخفاء، وعشرات أخرى.
- وزن كل إشارة في الدرجة موثق في مستند فئات التهديد.
- التعامل مع متصفحات الخصوصية مُعايَر مقابل بيانات المجتمع — راجع فئات التهديد للتقييم لكل متصفح.
03. لوحة المشغّل
ابحث وصفِّ وقارن الأجهزة. دقّق كل استدعاء. أدِر المفاتيح والنطاقات وحدود معدل الطلبات.
اللوحة هي حيث يعيش فريق مكافحة الاحتيال يومياً. الواجهات الرئيسية:
- قائمة الملفات الشخصية — ابحث عبر كل ما جُمع، وصفِّ حسب مستوى الخطر والمتصفح والبلد والنافذة الزمنية. قارن الأجهزة جنباً إلى جنب.
- تفاصيل الملف الشخصي — كل إشارة، وكل كشف، وكل قرار، مرئية. الإيصال لأي قرار أعادته Noxtica.
- التحليلات الإجمالية — توزيع الخطر عبر الزمن، واتجاهات الشذوذ، ومعدل الإيجابيات الكاذبة حسب عائلة المتصفح والبلد. الأرقام التي يحتاجها فريق العمليات للدفاع عن الإعداد أمام فريق المنتج.
- سجل التدقيق — كل استدعاء وكل إجراء للمشغّل، بمستوى يقبله المدققون.
- الإعداد — المفاتيح والنطاقات وحدود معدل الطلبات، جميعها يديرها المشغّل دون تذكرة دعم.
الهدف: اللوحة موجودة حتى يمتلك فريقك السياسة. نحن نوفر البيانات؛ الإعداد لك.
04. التحقق السريع
يجيب التحقق في مللي ثوانٍ على الحافة. يُحمَّل الجامع عمله الثقيل بتأخير ويبقى خفيفاً.
السرعة ميزة. خدمة بصمة تُضيف تأخيراً ملحوظاً لصفحة تسجيل الدخول ستجتثّها في نهاية المطاف. ولأن الصورة الكاملة تسافر داخل النتيجة المختومة، فالتحقق فحص سريع لا جمع بيانات جديد — لا بحث إضافي أثناء معالجة الطلب. يجيب في بضعة مللي ثوانٍ عادةً.
الجانب المتعلق بالمتصفح بالغ الحرص كذلك. التحميل الأول صغير، والقياسات الثقيلة تعمل فقط حين تطلب الصفحة درجة فعلية. الزوار العائدون يُرسلون إشارة أخف. كل شيء يُحمَّل في الخلفية ولا يُؤخر الصفحة.
أين سترى هذا
- تحتوي لوحة المشغّل على عرض لمدة الاستجابة لكل نقطة نهاية، مُفصَّل حسب المنطقة.
- تنشر صفحة الحالة (status.noxtica.com) هدف التوافر ووقت التشغيل المتداول.
05. الخصوصية بالتصميم
لا جمع لبيانات شخصية. لا استدعاءات خارجية أثناء التحقق. ما نحتفظ به ملخص مشفَّر أحادي الاتجاه، لا بيانات خام أبداً.
مسؤول حماية البيانات لديك ينام بشكل أفضل لأننا بنينا هذا لمن يهتم به. يقرأ الجامع خصائص المتصفح الخاملة — لا بريداً إلكترونياً ولا اسماً ولا منارة تحليلات ولا بيانات خاصة بموقع غير مرتبط. ما يغادر المتصفح ملخص مشفَّر أحادي الاتجاه؛ القيم الخام تبقى على الجهاز.
نعمل كمعالج فرعي بموجب اتفاقية معالجة البيانات الخاصة بك. البنية التحتية في الاتحاد الأوروبي دون نقل خارجه. الحذف النهائي متاح عند الطلب عبر Backoffice، ويمكننا توقيع الاتفاقيات في غضون يوم.
أين سترى هذا
- حركة الشبكة قابلة للتدقيق: نتيجة مختومة واحدة حين تُقيَّم الصفحة، واستدعاء تحقق واحد من خادمك. لا شيء غير ذلك.
- يمكن فتح النتيجة المختومة محلياً — يمكنك أن ترى بالضبط ما نُرسله.
- قائمة معالجينا الفرعيين على
/subprocessors.
06. التكامل المفتوح
API نظيف. إشعار عند كل تحقق. استضف المُتحقق ذاتياً على Enterprise. لا احتجاز لدى المورّد.
التكامل المفتوح حمايتك من الاحتجاز. يمكنك:
- استدعاء الـ API مباشرةً — لا SDK مطلوب، ما عليك إلا إنتاج نتيجة مختومة في المتصفح والتحقق منها على خادمك.
- الاشتراك في إشعار عند كل تحقق لخطوط المعالجة اللاحقة: بحيرة بيانات، أو مجموعة تدريب، أو قناة تنبيه لفريق مكافحة الاحتيال.
- استضافة المُتحقق ذاتياً على Enterprise كصورة موقَّعة ذاتية الاكتفاء. صيغة الملف الشخصي ذاتها، والإشارات ذاتها، ومستويات الخطر ذاتها. عمليات التثبيت المعزولة مدعومة بحزمة تحديث غير متصلة.
الهدف: إذا قررت تبديل المزودين بعد عامين، فالانتقال تغيير في الإعداد لا إعادة هندسة. لا نؤمن بخنادق مبنية على الاحتجاز.
قراءات ذات صلة
- فئات التهديد — فئات الكشف الست التي تُغذّي الدرجة.
- لماذا المعايرة لا الأحكام — لماذا الدرجة مستوى مع ثقة لا نعم/لا.
- حالات الاستخدام — أنماط تكامل من طرف إلى طرف.
- مبادئ الهندسة — القيود وراء الإعدادات الافتراضية.