For bedrifter
Svindelteam, sikkerhetsengineere, plattform-PMs. Teamene som betaler når svindel lander, og teamene som betaler når ekte kunder forlater.
Hver nettleser forteller en historie. Vi avslører løgnene.
Nettleserbeskrivelse som fanger opp svindel uten å utfordre ekte kunder med falske positiver. Kalibrerte risikovurderinger, kalibrerte resultater.
Tre målgrupper. Ett signal.
Nettleserbeskrivelse handler sjelden bare om ett team. Det samme signalet former resultater for bedrifter, plattformer og menneskene som bruker dem.
-
-
For plattformer
Markedsplasser, sosiale nettverk, flersidige plattformer. Tillit mellom brukere er viktigere enn noensinne; sybil-resistens er en konkurransefordel.
-
For folk
Sluttbrukere. Den underdiskuterte interessenten. Menneskene som blir utfordret med falske positiver, blokkert, eller bedt om å løse CAPTCHA-er for å bruke Brave.
Hva det gjør.
Seks funksjoner. Hver forankret i et reelt forretningsresultat.
-
Risikovurdering
-
Botdeteksjon
-
Operatørkonsoll
-
Edge-første latens
-
Personvern som grunnprinsipp
-
Åpen integrasjon
Fra signal til beslutning.
Fire stadier. Nettleseren samler inn, tokenet bærer signalet, poengsummen kalibreres server-side, og koden din tar beslutningen.
Nettleser
SDK-en samler inn 30+ nettlesersignaler på klientsiden — canvas, WebGL, lyd, fonter, maskinvaremerkere. Lastes asynkront, blokkerer aldri DOMContentLoaded.
Token
Signalene pakkes inn i et signert token (ES256) og sendes til backend-en din. Tokenet kan ikke gjenbrukes; det bærer hele fingeravtrykket.
Poengsum
Serveren din kaller verify(). Vi returnerer en 5-nivå risiko + konfidensgrad + flaggspor. Ingen DNS-oppslag; p99 under 12ms ved edge.
Beslutning
Koden din leser risikonivået og bestemmer. Blokkér, utfordre, observer eller tillat — din policy, vårt kvittering.
Hva vi måler.
Fire lag med signaler, sammensatt til ett kalibrert fingeravtrykk. Hvert lag besvarer et annet spørsmål — til sammen utgjør de forskjellen mellom en dom og en måling.
-
Nettleserintelligens
Er nettleseren ekte?
Fang opp automatisert trafikk, maskerte nettlesere og syntetiske besøkende i det øyeblikket de ankommer — før de når registrering, innlogging eller kassen. Ekte kunder passerer gjennom. Falske gjør det ikke.
→ Deteksjonskategorier -
Nettverkssignaler
Er nettverket trygt?
Finn mistenkelige opphav og høyrisikoinfrastruktur uten å straffe legitim trafikk. Fjernarbeidere, VPN-brukere og bedriftsnettverk er velkomne. Wholesale-svindelkilder flagges.
→ Deteksjonskategorier -
Maskinvarevelifisering
Er enheten ekte?
Verifiser den reelle enheten bak sesjonen — ikke bare programvaren som kjører på den. Ekte brukere på ekte enheter slipper enkelt gjennom. Boter som kjører på delt, engangsinfrastruktur dukker umiddelbart opp.
→ Deteksjonskategorier -
Atferdsfingeravtrykk
Er brukeren ekte?
Skill en ekte person fra et skript ved rytmen av hvordan de samhandler med siden. Mennesker nøler, korrigerer seg selv og utforsker. Automatisering beveger seg med en avslørende presisjon den ikke kan skjule.
→ Deteksjonskategorier
Fire lag med signaler, hvert besvarer et annet spørsmål. Til sammen utgjør de forskjellen mellom en dom og en måling.
Hva vi fanger opp.
Seks trussekategorier. Hver tilpasset for å fange opp automatisering, svindel og misbruk — uten å feilaktig utfordre ekte kunder.
En nettlesersforespørsel forgreines over seks deteksjonskategorier hvis vektede signaler kombineres til en enkelt kalibrert risikoscore.
- Automatisering og boter Gjenkjenn automatisert trafikk før den når innlogging, registrering eller kassen.
- Fingeravtrykkmanipulering Avdekk bevisste unnvikelsisforsøk uten å blokkere ærlige personvernvalg.
- Infrastrukturmisbruk Identifiser wholesale-svindelsignalet — uten å feilidentifisere fjernarbeidere.
- Håndtering av personvernlesere Velkommen legitime personvernbrukere mens du fortsatt fanger aktørene som gjemmer seg blant dem.
- Maskinvareattest Verifiser at enheten er det den hevder å være — ikke bare nettleseren som kjører på den.
- Atferdsavvik Fang opp sesjoner som ser menneskelige ut på papiret, men som ikke oppfører seg som en person.
Hvorfor vi ikke forteller deg 'dette er en bot.'
De fleste fingeravtrykkstjenester forteller deg det du vil høre: bot eller menneske. Binært. Rent. Feil. Vi forteller deg hva signalet faktisk sier, med konfidensgrad — og lar koden din bestemme.
// Vi forteller deg ikke 'dette er en bot.'
// Vi forteller deg risk: medium, confidence: 0.87.
// Du bestemmer.
Fem nivåer. Kalibrert mot befolkningsdata — ikke binært, aldri stille.
Se det i produksjon.
Der signaler blir beslutninger. Operatørkonsollet — søk, sammenlign, revider, bestem.
Slik ser suksess ut.
Reelle tall fra reelle integrasjoner. Skjevhet mot falske negativer; skjevhet mot kundebehold.
- 47%
- median reduksjon i tilbakebetalinger (90 dager)
- 0,4%
- falskt positiv-rate, standardkonfigurasjon
- ~5ms
- median verifiseringslatens ved edge
-
Markedsplass
Sybil-ringer fanget opp før anmeldelsebombering — via signal, ikke IP.
-
Finansielle tjenester
Ny-enhet-utfordringer i stedet for blokkeringer. Ekte kunder merker ingenting.
-
Identitetssensitive plattformer
Magic-link-klikk verifisert av fingeravtrykksmatch. Phishing-sett stopper her.
Ærlige signaler. Testbare påstander.
Seks egenskaper som holder ved nærmere undersøkelse. Ingen leverandørmagie — alle er reviderbare mot produktoverflaten.
-
EU-dataresidens
-
GDPR-klar
-
Åpen SDK-kildekode
-
Ingen PII samles inn
-
p99 verifisering <12ms
-
Kalibrert, ikke magisk
Hva vi tror på.
Driftsbegrensninger som dukker opp overalt — i SDK-en, i API-et, i operatørkonsollet.
-
Kalibrering over dommer
Du eier policyen. Vi leverer bevisene.
-
Kilden er dokumentasjonen
Hvert terskel er dokumentert og justerbart. Ingen svart boks.
-
Falske positiver er ikke akseptable tap
En blokkert kunde kommer aldri tilbake. Vi vekter mot det.
-
Personvern som grunnprinsipp
Ingen PII. Ingen tredjeparts anrop. Vi kan ikke selge det vi aldri samlet inn.
Spørsmål ingeniører stiller.
Reelle spørsmål fra reelle integrasjoner. Hvis ditt ikke er her, er det sannsynligvis dekket i dokumentasjonen.
Fungerer dette med Tor?
Tor-utganger får en standard risiko på `medium` fra IP-signalet (datacenter_asn + kjente utgangslister), men fingeravtrykket beregnes fortsatt. Hvis applikasjonen din eksplisitt tillater Tor — journalistikk, sensitiv søk, flyt for overlevende fra misbruk — sett `tor_policy: 'allow'` i verify-kallet for å undertrykke IP-basert scoring mens alle andre signaler forblir aktive. Flagget forblir i svaret uansett; du bestemmer bare om det teller mot poengsummen.
Hva med personvernfokuserte nettlesere — Brave, LibreWolf, Tor?
Alle fungerer. Hver har karakteristiske fingeravtrykk — Braves farbling, LibreWolf- og Tor Browser-profiler er alle kjent for befolkningsdataene våre. Sporingsbeskyttelsesfunksjoner bryter ikke verifiseringen; de gir bare forskjellige (men fortsatt konsistente) fingeravtrykk. Vi flagger beskyttelsesnivået som et ærlig signal i stedet for å stille straffe brukeren.
Hva er den falske positiv-raten deres?
Avhenger av terskelen du utløser på. Med standardinnstillinger (risiko ≥ høy → utfordring), måler det interne benchmarket vårt mot et sannhetssett med 4,2M ekte brukersesjoner ~0,4% falske positiver. Ved kun risiko = kritisk faller FP-raten til ~0,07%. Begge tallene oppdateres kontinuerlig og er synlige i operatørdashbordet, fordelt etter nettleserfamilie og land slik at du kan se hvor feilene kommer fra.
Trenger vi å kjøre en backend?
Ja — SDK-en samler inn i nettleseren og sender et signert token; verifisering skjer server-side via REST API-et vårt. Tokenet har hele fingeravtrykket innebygd og verifiseres kryptografisk (ES256, `kid: nox-2026-01`), slik at `verify()` ikke gjør DNS-oppslag under en forespørsel. p99 verifiseringslatens er under 5ms fordi det er en signatursjekk pluss et cacheoppslag, ikke en ny innsamling.
GDPR / CCPA-overholdelse?
Vi er underdatabehandler under din DPA, med vår egen DPA tilgjengelig på forespørsel. Vi behandler fingeravtrykk som 'personopplysninger' fordi de kan gjenidentifisere en returnerende besøkende — alle Article 28-kontroller gjelder. Ingen tredjelandsoverføringer; infrastruktur er EU-resident (Cloudflare EU-only-ruting). Endelig sletting på forespørsel via backoffice. Vi kan signere DPA-er innen 24 timer. Underdatabehandlerlisten er på `/subprocessors`.
Fem flere spørsmål finnes i dokumentasjonen — on-prem, iframes, nettverksatferd, terskelinnstilling og Noxtica vs. CAPTCHA. → Se alle spørsmål i dokumentasjonen
Begynn å beskytte brukerne dine i dag.
Stopp svindel før det lander. Hold ekte kunder i gang. Få kalibreringen som passer trafikken din — og et team som faktisk tar telefonen.
Hva du får
En partner, ikke en prisside.
Alt du trenger for å levere med trygghet — og ingenting du ikke trenger.