통합 플로우
신호에서 결정까지. 스크립트 태그에서 여러분의 코드가 행동할 수 있는 위험 점수화되고 방어 가능한 결정까지의 간소화된 경로.
랜딩 페이지는 네 개의 노드 — Browser, Result, Score, Decision — 를 보여줍니다. 이 페이지는 각 노드를 처음부터 끝까지 상세히 다룹니다.
01. Browser
스크립트를 추가하세요. 저희의 경량 collector를 사이트에 추가하면, 수십 가지 브라우저 특성을 기기 위에서 읽습니다. 개인 정보는 없습니다.
collector는 전적으로 기기 위에서 실행됩니다. 백그라운드에서 로드되며 페이지가 사용 가능해지는 것을 절대 지연시키지 않습니다. 첫 로드는 작고, 무거운 측정은 페이지가 실제로 점수를 요청할 때만 실행됩니다.
스크립트가 하는 일
- 비활성, 비개인적인 브라우저 특성을 읽습니다 — 함께 보면 사람을 식별하지 않으면서 기기를 묘사하는 무해한 세부 정보들입니다.
- 안정적인 프로필을 로컬에서 구축합니다 — 동일한 브라우저는 세션 전반에 걸쳐 동일한 프로필을 생성합니다.
- 그 프로필을 봉인된 결과로 감싸 서버로 보낼 준비를 합니다.
스크립트가 하지 않는 일
- 무관한 사이트의 개인 데이터를 읽지 않습니다.
- 이메일, 이름, 또는 어떤 개인 정보도 요청하지 않습니다.
- 분석 비콘을 보내지 않습니다. 유일한 네트워크 트래픽은 봉인된 결과입니다.
- 사이트 간 추적을 하지 않습니다. 결과는 발급 사이트로 범위가 한정됩니다.
02. Result
봉인된 결과는 브라우저와 서버 간 신뢰의 단위입니다.
결과란 무엇인가
- 몇 킬로바이트의 압축된 암호화 서명 패키지입니다.
- 전체 프로필이 그 안에 담겨 있어 서버가 아무것도 재수집할 필요가 없습니다.
- 서명 키는 주기적으로 교체됩니다.
- 로컬에서 열어볼 수 있습니다 — 정확히 무엇이 수집되었는지 직접 확인할 수 있습니다.
세션 조회 대신 봉인된 결과를 사용하는 이유
봉인된 결과는 세션 ID 조회에 비해 세 가지 이점이 있습니다:
- 검증 중 추가 조회 없음. 검증은 빠른 확인이지 네트워크 왕복이 아니므로, 부하가 걸려도 빠릅니다.
- 재생될 수 없습니다. 각 결과는 단일 요청과 특정 시점에 묶여 있어, 오래되거나 복사된 것은 검증에 실패합니다.
- 자체 완결적입니다. 플래그된 세션을 조사할 때, 전체 프로필이 결과 안에 있습니다 — Noxtica에 별도로 조회할 필요가 없습니다.
03. Score
분석하고 점수화합니다. 저희의 호스팅 서비스는 프로필을 네트워크 컨텍스트와 결합하여 봇, 헤드리스 자동화, 의심스러운 패턴을 실시간으로 탐지합니다.
서버가 결과를 검증할 때 Noxtica는:
- 봉인이 온전하고 진본임을 확인합니다.
- 그 안의 프로필을 읽습니다.
- 엣지에서 파생된 네트워크 컨텍스트를 추가합니다 — 네트워크 종류, 국가, 데이터센터 여부 — 원시 주소는 절대 포함되지 않습니다.
- 프로필에 대해 여섯 가지 탐지 카테고리를 실행합니다.
- 보정된 위험 등급과 신뢰도를 계산합니다.
- 위험 등급, 신뢰도 측정값, 점수의 이유를 반환합니다.
점수에 기여하는 카테고리
- 자동화 및 봇 — 헤드리스 및 자동화 브라우저 특징.
- 핑거프린트 변조 — 조작된 드로잉 테스트, 변조된 브라우저 동작, 공격적인 안티 핑거프린트 도구.
- 인프라 남용 — 데이터센터 트래픽, 익명화 프록시, 오래된 네트워크 동작.
- 프라이버시 브라우저 처리 — 인식된 프라이버시 브라우저, 관대하게 보정됨.
- 하드웨어 검사 — 그래픽 및 기기 특징, 에뮬레이터 흔적.
- 행동 이상 — 입력 타이밍, 챌린지 이후 패턴, 전반적인 상호작용 형태.
각 카테고리는 자체적인 증거를 기여합니다. 카테고리들은 문서화된 가중치와 함께 최종 위험 등급으로 결합됩니다.
속도
검증은 일반적으로 몇 밀리초 만에 응답하며 부하가 걸려도 빠릅니다. 전체 그림이 결과 안에 담겨 있어 요청 처리 중 추가 조회가 없기 때문입니다.
04. Decision
관찰하고 행동하세요. 백오피스를 사용해 프로필을 탐색하고, 추세를 분석하고, 위험 점수와 행동 인사이트를 바탕으로 조치를 취하세요.
결정은 여러분의 것입니다. 위험 등급은 여러분의 코드가 행동하는 기준이며, 어떤 임계값에서 행동할지는 경로별로 설정됩니다.
정규 4가지 행동 정책
대부분의 팀은 네 가지 간단한 구간으로 위험 등급에 대응합니다:
- Critical — 로깅과 함께 차단. 가짜 계정 그룹과 자동화 클러스터는 챌린지 비용을 들일 가치가 없습니다.
- High (신뢰도가 높을 때) — 차단 대신 단계 상향. 이중 인증이나 추가 확인을 추가하세요. 실제 고객은 통과하고 봇은 그렇지 않습니다.
- Medium — 관찰. 세션을 로깅하고 대시보드에 표시하되, 마찰은 추가하지 않습니다.
- Low 또는 minimal — 허용. 트래픽의 대다수입니다.
전체 정책은 보통 여러분 자신의 코드 10~20줄에 불과합니다.
결정이 위치하는 곳
- 위험 등급은 여러분의 애플리케이션 코드에 있습니다. 정책을 직접 작성하며, 짧습니다.
- 감사 추적은 운영자 콘솔에 있습니다 — 모든 검증, 모든 결정, 모든 운영자 작업.
- 임계값은 배포 없이 대시보드에서 조정 가능하며, 사이트별·경로별로 설정됩니다.
End-to-end 타이밍
사용자는 Noxtica를 기다리지 않습니다. 스크립트는 백그라운드에서 로드되고, 수집은 페이지가 점수를 요청할 때만 실행되며, 결과 봉인은 거의 즉각적입니다. 유일하게 의미 있는 대기는 여러분 자신의 백엔드로의 일반적인 네트워크 홉이며, Noxtica 측 검증은 충분히 빨라 노이즈 수준에 묻힙니다.