Browser Intelligence
Definition. Browser Intelligence ist die Signalerfassungsschicht: die Evidenz, die Noxtica aus dem Browser liest, bevor eine Entscheidung getroffen wird. Sie ist die Intelligence-Hälfte der zweischichtigen Browser-Geschichte – Erfassung hier, Durchsetzung in der anderen Schicht.
Diese Schicht liest nur. Sie sammelt die vielen kleinen, inerten Eigenschaften, die ein Browser ganz natürlich offenlegt, und übergibt sie – versiegelt – an die Scoring-Engine. In dieser Phase wird nichts mit einer Challenge versehen oder blockiert; das ist ein separater, ausdrücklich richtliniengesteuerter Schritt.
Wie Noxtica es umsetzt
Die Erfassung läuft innerhalb der Sealed Runtime, der manipulationsresistenten Laufzeitumgebung, auf dem Gerät. Sie sammelt Signale über mehrere Kategorien hinweg:
- Rendering-Signale – Canvas-, WebGL- und Audio-Eigenschaften, die beschreiben, wie ein Gerät zeichnet und Medien verarbeitet.
- Umgebungssignale – Fonts, Hardware-Marker und Plattformdetails, die zusammengenommen ein Gerät beschreiben, ohne eine Person zu identifizieren.
- Konsistenzsignale – ob die Selbstbeschreibung des Browsers mit dem übereinstimmt, was er tatsächlich tut. Widersprüche hier sind ein bekanntes Automatisierungsindiz.
- Netzwerkkontext – am Edge abgeleitet (die Art des Netzwerks, das Land, ob es nach einem Rechenzentrum aussieht), niemals die Rohadresse.
Die Signale sind inert und nicht-personenbezogen: harmlose Details, die ein Gerät beschreiben, nicht einen Menschen. Sie werden in ein versiegeltes Ergebnis verpackt, sodass das Bild nach der Erfassung nicht unbemerkt umgeschrieben werden kann. Die Reads sind transparent und erklärbar – jedes Signal, das zu einem Score beiträgt, ist dokumentiert und nachvollziehbar.
Wo es einzuordnen ist
Browser Intelligence ist die Erfassungsschicht der Intelligence-Säule. Sie speist Know Your Device, das diese Signale zu einem Fingerprint und einem Score verdichtet. Sie ergänzt Browser Security, die Durchsetzungsschicht, die auf die Ergebnisse reagiert – die beiden Schichten zusammen sind das, was „Browser Intelligence + Browser Security” bedeutet.
Tiefer einlesen
- Erkennungssignale – die vollständige Liste der über 30 Probes, die Entropie, die jede beiträgt, und die Scoring-Gewichte.
- Browser-Laufzeit – wie sich der Sealed Runtime-Collector zum Erfassungszeitpunkt verhält.
- Know Your Device – wie diese Signale zu einem Fingerprint und einem Score werden.
- Browser Security – die Durchsetzungsschicht, die mit dieser einhergeht.