Untuk syarikat
Pasukan anti-penipuan, jurutera keselamatan, PM platform. Pasukan yang membayar apabila penipuan lulus — dan pasukan yang membayar apabila pelanggan sebenar pergi.
Setiap pelayar mempunyai cerita. Kami menangkap rekaannya.
Fingerprinting pelayar yang menangkap penipuan tanpa memberi false-positive kepada pelanggan sebenar. Skor risiko terkalibrasi, hasil terkalibrasi.
Tiga audiens. Satu isyarat.
Fingerprinting pelayar jarang merupakan hal satu pasukan sahaja. Isyarat yang sama membentuk hasil untuk syarikat, platform dan orang yang menggunakannya.
-
-
Untuk platform
Pasar dalam talian, rangkaian sosial, platform pelbagai sisi. Kepercayaan antara pengguna lebih penting daripada sebelumnya; ketahanan Sybil adalah parit sebenar.
-
Untuk orang
Pengguna akhir. Pemegang taruh yang kurang dibincangkan. Orang yang dicabar secara salah, disekat atau diminta menyelesaikan CAPTCHA hanya kerana menggunakan Brave.
Apa yang ia lakukan.
Enam keupayaan. Setiap satu berakar pada hasil perniagaan sebenar.
-
Pemarkahan risiko
-
Pengesanan bot
-
Konsol operator
-
Kependaman edge-first
-
Privasi melalui binaan
-
Integrasi terbuka
Dari isyarat ke keputusan.
Empat peringkat. Pelayar mengumpul, token membawa isyarat, skor dikalibrasi di sisi pelayan, dan kod anda membuat keputusan.
Pelayar
SDK mengumpul 30+ isyarat pelayar di sisi pelanggan — canvas, WebGL, audio, fon, penanda perkakasan. Dimuat async, tidak pernah menyekat DOMContentLoaded.
Token
Isyarat dibungkus dalam token bertandatangan (ES256) dan dihantar ke backend anda. Token tidak boleh dimainkan semula; ia membawa fingerprint penuh.
Skor
Pelayan anda memanggil verify(). Kami mengembalikan risiko 5 peringkat + keyakinan + jejak flag. Tiada lookup DNS; p99 di bawah 12ms di edge.
Keputusan
Kod anda membaca peringkat risiko dan membuat keputusan. Sekat, cabar, perhati, atau benarkan — dasar anda, resit kami.
Apa yang kami ukur.
Empat lapisan isyarat, dirangkai menjadi satu fingerprint terkalibrasi. Setiap lapisan menjawab soalan berbeza — bersama-sama, ia adalah perbezaan antara hukuman dan pengukuran.
-
Risikan pelayar
Adakah pelayar tulen?
Tangkap trafik automatik, pelayar bertopeng dan pelawat sintetik pada saat mereka tiba — sebelum mereka mencapai signup, login atau checkout anda. Pelanggan sebenar melepasi. Yang palsu tidak.
→ Kategori pengesanan -
Isyarat rangkaian
Adakah rangkaian selamat?
Kenali asal yang mencurigakan dan infrastruktur berisiko tinggi tanpa menghukum trafik sah. Pekerja jauh, pengguna VPN dan rangkaian korporat terus dialu-alukan. Sumber penipuan borong dibenderakan.
→ Kategori pengesanan -
Pengesahan perkakasan
Adakah peranti tulen?
Sahkan peranti sebenar di sebalik sesi — bukan sekadar perisian yang berjalan di atasnya. Pengguna sebenar pada peranti sebenar melepasi dengan mudah. Bot pada infrastruktur kongsi sekali pakai muncul serta-merta.
→ Kategori pengesanan -
Fingerprint tingkah laku
Adakah pengguna tulen?
Bezakan orang sebenar daripada skrip melalui rentak interaksi dengan halaman. Manusia teragak-agak, membetulkan diri dan meneroka. Automasi bergerak dengan ketepatan yang membongkar dirinya yang tidak boleh disembunyikan.
→ Kategori pengesanan
Empat lapisan isyarat, setiap satu menjawab soalan berbeza. Bersama-sama, ia membezakan antara keputusan dan ukuran.
Apa yang kami tangkap.
Enam kategori ancaman. Setiap satu ditala untuk menangkap automasi, penipuan dan penyalahgunaan — tanpa mencabar pelanggan sebenar secara salah.
Permintaan pelayar bercabang melalui enam kategori pengesanan; isyarat berwajaran bergabung menjadi satu skor risiko terkalibrasi.
- Automasi & bot Kenali trafik automatik sebelum ia mencapai login, signup atau checkout.
- Pengubahsuaian fingerprint Dedahkan percubaan mengelak yang disengajakan tanpa menyekat pilihan privasi yang jujur.
- Penyalahgunaan infrastruktur Kenal pasti isyarat penipuan borong — tanpa menembak silap pekerja jauh.
- Pengendalian pelayar privasi Alu-alukan pengguna privasi yang sah sambil menangkap pelakon yang bersembunyi di antaranya.
- Pengesahan perkakasan Sahkan peranti adalah seperti yang didakwa — bukan sekadar pelayar yang berjalan di atasnya.
- Anomali tingkah laku Tangkap sesi yang kelihatan manusia di atas kertas tetapi tidak berkelakuan seperti orang.
Mengapa kami tidak memberitahu anda 'ini ialah bot.'
Kebanyakan perkhidmatan cap jari memberitahu apa yang anda mahu dengar: bot atau manusia. Dwiduga. Bersih. Salah. Kami beritahu apa yang isyarat sebenarnya kata, dengan keyakinan — dan biarkan kod anda yang membuat keputusan.
// Kami tidak memberitahu anda 'ini ialah bot.'
// Kami memberitahu anda risk: medium, confidence: 0.87.
// Anda yang putuskan.
Lima peringkat. Dikalibrasi terhadap data populasi — bukan dwiduga, tidak pernah senyap.
Lihat dalam pengeluaran.
Tempat isyarat menjadi keputusan. Konsol operator — cari, banding, audit, putuskan.
Rupa kejayaan.
Nombor sebenar daripada integrasi sebenar. Berat sebelah ke false-negative; berat sebelah ke pengekalan pelanggan.
- 47%
- median penurunan chargeback (90 hari)
- 0.4%
- kadar false-positive, konfigurasi lalai
- ~5 ms
- median kependaman verify di edge
-
Pasar dalam talian
Rangkaian Sybil dikesan sebelum pengeboman ulasan — melalui isyarat, bukan IP.
-
Perkhidmatan kewangan
Cabaran peranti baharu menggantikan sekatan. Pelanggan sebenar tidak merasai apa-apa.
-
Platform sensitif identiti
Klik magic-link disahkan melalui padanan cap jari. Kit pancingan berhenti di sini.
Isyarat jujur. Dakwaan yang boleh diuji.
Enam sifat yang bertahan apabila diperiksa. Tiada keajaiban vendor — setiap satu boleh diaudit terhadap permukaan produk.
-
Residensi data EU
-
Sedia GDPR
-
Sumber SDK terbuka
-
Tiada PII dikumpul
-
p99 verify <12ms
-
Dikalibrasi, bukan ajaib
Apa yang kami percaya.
Kekangan operasi yang muncul di mana-mana — dalam SDK, dalam API, dalam konsol operator.
-
Kalibrasi mengatasi hukuman
Polisi adalah milik anda. Kami serahkan buktinya.
-
Sumber adalah dokumentasi
Setiap ambang didokumenkan dan boleh ditala. Tiada kotak hitam.
-
false positive bukan kerugian yang boleh diterima
Pelanggan yang disekat tidak akan kembali. Kami berat sebelah menentangnya.
-
Privasi melalui binaan
Tiada PII. Tiada panggilan pihak ketiga. Kami tidak boleh menjual apa yang tidak pernah dikumpul.
Soalan yang ditanya jurutera.
Soalan sebenar daripada integrasi sebenar. Jika anda tiada di sini, dokumentasi mungkin telah meliputinya.
Adakah ini berfungsi dengan Tor?
Tor exit secara lalai mendapat risiko `medium` daripada isyarat IP (datacenter_asn + senarai exit yang diketahui), tetapi fingerprint itu sendiri masih dikira. Jika aplikasi anda secara eksplisit membenarkan Tor — kewartawanan, carian sensitif, aliran mangsa penderaan — tetapkan `tor_policy: 'allow'` dalam panggilan verify untuk menyekat pemarkahan berasaskan IP sambil mengekalkan semua isyarat lain aktif. Bendera tetap kekal dalam respons; anda sahaja yang memutuskan sama ada ia dikira ke dalam skor.
Bagaimana dengan pelayar fokus privasi — Brave, LibreWolf, Tor?
Semuanya berfungsi. Masing-masing mempunyai fingerprint tersendiri — farbling Brave, profil LibreWolf dan Tor Browser dikenali dalam data populasi kami. Ciri pencegahan penjejakan tidak memecahkan pengesahan; ia hanya menghasilkan fingerprint berbeza (yang masih konsisten). Kami menandakan tahap perlindungan sebagai isyarat jujur, bukan menghukum pengguna secara senyap.
Apakah kadar false-positive anda?
Bergantung pada ambang yang anda picu. Dengan nilai lalai (risk ≥ high → challenge), penanda aras dalaman kami terhadap set ground-truth 4.2 juta sesi pengguna sebenar mengukur ~0.4% false positive. Pada risk = critical sahaja, kadar FP jatuh ke ~0.07%. Kedua-dua nombor dikemas kini berterusan dan boleh dilihat dalam papan pemuka operator, dibahagi mengikut keluarga pelayar dan negara supaya anda dapat melihat dari mana kemiss-an datang.
Adakah kami perlu menjalankan backend?
Ya — SDK mengumpul dalam pelayar dan mengeluarkan token bertandatangan; pengesahan berlaku di sisi pelayan melalui REST API kami. Token mempunyai fingerprint penuh dibenamkan dan disahkan secara kriptografi (ES256, `kid: nox-2026-01`), jadi `verify()` tidak melakukan carian DNS semasa permintaan. Kependaman p99 verify di bawah 5 ms kerana ia ialah semakan tandatangan ditambah carian cache, bukan kumpul semula.
Pematuhan GDPR / CCPA?
Kami adalah sub-pemproses di bawah DPA anda, DPA kami sendiri tersedia atas permintaan. Kami memproses fingerprint sebagai 'data peribadi' kerana ia boleh mengenal pasti semula pelawat berulang — kawalan Artikel 28 sepenuhnya terpakai. Tiada pemindahan negara ketiga; infrastruktur tinggal di EU (Cloudflare hanya penghalaan EU). Hard-delete atas permintaan melalui backoffice. DPA boleh ditandatangani dalam 24 jam. Senarai sub-pemproses di `/subprocessors`.
Lima soalan lagi ada dalam dokumentasi — on-prem, iframe, tingkah laku rangkaian, penalaan ambang, dan Noxtica vs. CAPTCHA. → Lihat semua soalan dalam dokumentasi
Mula lindungi pengguna anda hari ini.
Hentikan penipuan sebelum ia mendarat. Jaga pelanggan sebenar terus bergerak. Dapatkan kalibrasi yang sesuai dengan trafik anda — dan pasukan yang benar-benar menjawab telefon.
Apa yang anda dapat
Rakan kongsi, bukan halaman harga.
Semua yang anda perlukan untuk dihantar dengan yakin — dan tiada yang tidak diperlukan.