Residensi data boleh dikonfigurasi
Daripada bukti kepada keputusan anda.
Lawatan berpandu ke enjin di sebalik skor — cara pelayar dibaca, diubah menjadi bacaan risiko yang ditentukur dan diserahkan kembali kepada kod anda. Ikuti prosesnya dari awal hingga akhir: isyarat yang kami ukur, ancaman yang kami tangkap dan hasil di sebalik setiap panggilan.
Setiap peranti menceritakan kisah. Kami menangkap rekaan-rekaannya.
Hentikan penipuan dan bot tanpa menyusahkan pelanggan yang anda berusaha keras untuk dapatkan. Dapatkan bacaan risiko yang jelas bagi setiap pelawat — dan tentukan tindakan anda.
Keselamatan agen dan perisikan risiko, kini dibina untuk web agen — urus konsol anda dengan pembantu AI terbina dalam, biarkan agen anda membaca Noxtica melalui pelayan MCP baca sahaja, serta sahkan dan perhatikan agen yang anda berinteraksi dengannya.
MODEL AWAM
Daripada bukti kepada keputusan milik pelanggan
Noxtica membingkaikan laluan ini sebagai Kecerdasan Risiko Interaksi: fahami risiko interaksi semasa tanpa meruntuhkan identiti, bukti, dasar dan tindakan menjadi satu keputusan kotak hitam.
Kumpulkan bukti yang tersedia
Pengesahan pelayar, rangkaian, peranti, tingkah laku serta identiti atau ejen yang disokong menambah konteks. Ketersediaan bergantung pada pelayar, penggunaan, modul yang didayakan dan kawalan privasi atau persetujuan yang berkenaan.
Baca interaksi
Bukti yang tersedia menjadi bacaan risiko yang boleh dijelaskan dengan skor, keyakinan dan sebab. Ia menerangkan risiko; ia tidak membuktikan identiti, niat, penipuan atau keselamatan.
Gunakan dasar anda
Pasukan anda menggabungkan bacaan dengan konteks laluan, akaun, transaksi dan kebenaran, kemudian memilih sama ada untuk membenarkan, memerhati, menaikkan tahap, menyemak atau menyekat.
Pastikan bantuan mempunyai batas
AI Assistant dan MCP membantu pengendali serta aliran kerja yang layak membaca konteks yang diluluskan. Penguatkuasaan pelayar pilihan mengikut dasar yang dikonfigurasi pelanggan; alat ini tidak menulis semulanya secara autonomi.
Jejaki satu interaksi berisiko daripada bukti kepada tindakan yang boleh dipertanggungjawabkan.
Noxtica menggunakan Interaction Risk Intelligence untuk menerangkan seni bina ini: menilai konteks yang tersedia di sekitar tindakan berkaitan dasar, mengembalikan bacaan risiko yang boleh dijelaskan dan membiarkan aplikasi atau dasar yang dikonfigurasi pelanggan menentukan tindakan seterusnya.
Aliran kerja keputusan yang boleh diperhatikan dan dimiliki pelanggan
INTERAKSI
Ikat penilaian kepada peristiwa perniagaan.
Tangkap konteks apabila ketidakpastian penting—pendaftaran, log masuk, pembayaran, perubahan pemulihan, promosi atau permintaan ejen—dan simpan hasil di sisi laluan serta peristiwa yang dimaklumkannya.
BUKTI
Baca risiko, keyakinan dan sebab bersama.
Teliti bukti yang disokong dan tersedia, serta bezakan hasil berskor daripada keadaan disekat, hilang, berkeyakinan rendah atau tidak tersedia. Isyarat dan modul pilihan kekal tertakluk pada kelayakan, persetujuan dan dasar.
DASAR
Padankan konteks dengan tindakan pelanggan yang sepadan.
Gabungkan bacaan dengan konteks akaun, pengesahan, transaksi dan perjalanan, kemudian tetapkan masa untuk membenarkan, memerhati, meningkatkan langkah, menyemak atau menyekat. Identiti atau ejen yang disahkan ialah konteks, bukan bukti niat yang selamat.
HASIL
Simpan jejak sebab bersama hasil akhirnya.
Bandingkan tindakan yang dicadangkan dan muktamad dengan penyalahgunaan yang disahkan, penyempurnaan cabaran, pengabaian, kerja semakan, rayuan, pembalikan dan keadaan ralat. Ubah ambang secara sengaja berdasarkan bukti berlabel anda.
Tempat alat bersebelahan sesuai dalam aliran kerja
Kategori di bawah boleh saling melengkapi. Nilai serahan bukti, keadaan kegagalan dan pemilik dasar, bukannya meminta satu produk melaksanakan setiap tugas.
- Carian identiti sahaja
- Gunakan pengenalan dan pengesahan untuk menetapkan dakwaan yang diperlukan perjalanan anda. Tambahkan konteks interaksi apabila tindakan semasa juga memerlukan risiko, keyakinan, sebab dan laluan tidak diketahui yang jelas.
- Kawalan perimeter dan bot
- Kekalkan kawalan luas di pinggir atau perimeter. Salurkan konteks tambahan kepada laluan yang satu peraturan seragam terlalu kasar untuk keputusan perniagaan.
- Alat analitik dan ulang tayang
- Gunakan bukti perjalanan dan ulang tayang untuk menyiasat pengalaman pengguna apabila keupayaan tersebut layak dan dipersetujui. Padankannya dengan rekod dasar apabila anda perlu menyemak tindakan yang diambil.
NILAI SERAHAN
- PENIPUAN & RISIKOBolehkah penyemak menjelaskan sebab bacaan berubah?
- Semak kegunaan sebab, pengendalian keadaan tidak diketahui, ambang khusus laluan dan cara bacaan mengubah triage tanpa menganggap satu isyarat sebagai bukti.
- KEJURUTERAANAdakah integrasi selamat apabila gagal?
- Sahkan keadaan pelayar, bacaan pelayan yang disahkan, tarikh akhir, kuota, ketersediaan modul dan sandaran bagi pengumpulan disekat atau ralat penyedia.
- PERNIAGAANAdakah dasar meningkatkan keseluruhan pertukaran?
- Nilai aktiviti tidak diingini yang disahkan bersama geseran pelanggan, beban semakan dan sokongan, pembalikan serta pemilikan operasi. Skor sahaja bukan hasilnya.
Daripada isyarat kepada keputusan.
Empat peringkat. Pelayar dibaca, hasilnya diserahkan dengan selamat kepada bahagian belakang anda, pelayan anda menerima bacaan risiko yang jelas, dan kod anda membuat keputusan.
Skrip ringan membaca pelayar pelawat sebaik sahaja mereka tiba — secara senyap, tanpa memperlahankan halaman anda.
Apa yang dilihatnya diserahkan dengan selamat kepada bahagian belakang anda — ia tidak boleh dipalsukan, disalin atau dimainkan semula sepanjang perjalanan.
Pelayan anda menyemaknya dan menerima bacaan risiko yang jelas, dengan sebab di sebaliknya — kira-kira 500 ms dalam mod asli atau daripada cache TTL, dan kira-kira 700 ms–1.2 s untuk bacaan KHAN baharu.
Kod anda membuat keputusan: sekat, cabar, pantau atau benarkan. Dasar anda, konteks anda, keputusan anda.
Satu bacaan risiko. Sebab-sebabnya disertakan.
87
Risiko rendah — benarkan
Sampel ilustrasi — bukan trafik langsung.
Mengapa kami tidak memberitahu anda 'ini ialah bot.'
Kebanyakan alat memberitahu perkara yang anda mahu dengar: bot atau manusia. Bersih, mudah dan sering kali salah — tanpa cara untuk melihat bagaimana mereka sampai pada kesimpulan itu. Anda sama ada mempercayai jawapan itu atau tidak.
Pelanggan sebenar dan penyerang sebenar boleh kelihatan sangat serupa. Soalan yang berguna bukanlah 'adakah ini bot' — tetapi 'sejauh mana luar biasanya pelawat ini, dan betapa sukarnya bahagian mencurigakan itu dipalsukan?' Itulah yang kami jawab.
// Kami bukan sekadar berkata 'ini bot.'
// Kami memberi anda bacaan risiko jelas — dan sebabnya.
// Anda yang memutuskan.
Apabila tanda dikenakan pada pelanggan sebenar, pasukan anda boleh menjelaskannya — kepada undang-undang, produk dan pelanggan. Setiap keputusan disertakan sebabnya, jadi tiada apa yang perlu diterima atas kepercayaan dan tiada apa yang tidak boleh dilaraskan.
Anda tidak mendapat ya/tidak kotak hitam. Anda mendapat bacaan risiko jelas, tahap keyakinan dan sebab di sebalik kedua-duanya — resitnya. Keputusan akhir milik anda, kerana hanya pasukan anda tahu apa yang dipertaruhkan.
Kebanyakan alat memberi anda ya/tidak dan menyembunyikan cara mereka sampai kepadanya. Kami memberi anda bacaan risiko yang jelas, dengan alasannya — dan membiarkan pasukan anda membuat keputusan.
Lima tahap jelas, bukan ya/tidak yang tumpul — dan tidak pernah sekatan senyap.
Apa yang kami ukur.
Kami membaca empat perkara tentang setiap pelawat — pelayar, rangkaian, peranti dan cara orang itu bertingkah laku. Bersama-sama, ia membezakan pelanggan sebenar daripada yang palsu dan licik.
Adakah pelayar itu sebenar?
Perisikan pelayar
Kesan trafik automatik, pelayar bertopeng dan pelawat sintetik sebaik sahaja mereka tiba — sebelum mereka sampai ke pendaftaran, log masuk atau daftar keluar anda. Pelanggan sebenar melepasi. Yang palsu tidak.
Adakah rangkaian itu selamat?
Isyarat rangkaian
Kesan asal yang mencurigakan dan infrastruktur berisiko tinggi tanpa menghukum trafik sah. Pekerja jarak jauh, pengguna VPN dan rangkaian korporat terus dialu-alukan. Sumber penipuan borong ditandakan.
Adakah peranti itu sebenar?
Pengesahan perkakasan
Sahkan peranti sebenar di sebalik sesi — bukan hanya perisian yang berjalan padanya. Pengguna tulen pada peranti tulen melepasi dengan lancar. Bot yang berjalan pada infrastruktur kongsi dan sementara terserlah serta-merta.
Adakah pengguna itu sebenar?
Cap jari tingkah laku
Bezakan orang sebenar daripada skrip melalui rentak cara mereka berinteraksi dengan halaman. Manusia teragak-agak, membetulkan diri dan meneroka. Automasi bergerak dengan ketepatan yang ketara dan tidak dapat disembunyikan.
Dan satu yang kami sahkan: Know Your Agent
Empat lapisan ini mengukur pelawat. Ejen AI dan bot berbeza — anda perlu mengesahkan identiti mereka dan memerhati aktiviti mereka. Know Your Agent melakukannya bagi setiap penyewa melalui cap ibu jari JWK atau hos Signature-Agent, disepadukan dengan pengesahan Web Bot Auth. Penguatkuasaan ada dalam pelan hala tuju.
Apa yang kami tangkap.
Ancaman yang membebankan anda — automasi, penipuan dan penyalahgunaan — ditangkap tanpa mencabar pelanggan sebenar secara positif palsu.
Menangkap penipuan bukan satu semakan tunggal. Penyalahgunaan dunia sebenar menggabungkan trafik automatik, sumber mencurigakan dan tingkah laku yang tidak masuk akal. Kami menukarkan semuanya kepada jenis keputusan yang benar-benar dibuat oleh pasukan anda — sekat, cabar, benarkan, perhati.
Bot dan trafik automatik
Pelayar tanpa kepala, rangka kerja automasi pelayar dan penyalahgunaan berskrip — termasuk varian "stealth" yang direka untuk mengelak pengesanan. Lorong pantas dan lorong perlahan kedua-duanya dapat dikesan.
Kenal pasti trafik automatik sebelum ia mencapai log masuk, pendaftaran atau pembayaran.
Sesi yang menyembunyikan diri mereka
Sesi yang pelayar berbohong tentang cap jarinya sendiri. Output kanvas dipalsukan, API masa jalan dimanipulasi, sambungan anti-cap jari menjalankan tindakan balas agresif.
Dedahkan percubaan pengelakan sengaja tanpa menyekat pilihan privasi yang jujur.
Sumber mencurigakan
Trafik yang berasal daripada pusat data, proksi penyamaran, protokol usang dan julat yang diketahui bermasalah. Kami menandakan corak tanpa menyekat pengguna sebenar yang kebetulan menggunakan VPN korporat.
Kenal pasti isyarat penipuan berskala besar — tanpa tersilap terhadap pekerja jarak jauh.
Pengguna privasi, dilayan secara adil
Tor, Brave Strict, Firefox-RFP, LibreWolf — dikenali dan dilayan dengan kelonggaran yang ditentukur. Pengguna yang mementingkan privasi tetap dialu-alukan; bot yang bersembunyi di sebalik pelayar privasi tidak.
Alu-alukan pengguna privasi yang sah sambil tetap menangkap pelaku yang bersembunyi dalam kalangan mereka.
Peranti palsu dan pakai buang
Kami melihat melangkaui pelayar kepada peranti itu sendiri, supaya emulator dan mesin maya pakai buang tidak boleh menyamar sebagai perkakasan sebenar. Bot yang melepasi semakan pelayar sahaja akan dikesan di sini.
Sahkan bahawa peranti itu seperti yang didakwanya — bukan sekadar pelayar yang berjalan padanya.
Aktiviti yang tidak berkelakuan seperti manusia
Cara seseorang bergerak, menaip dan menatal tidak sama seperti skrip. Orang sebenar teragak-agak dan meneroka; automasi mendedahkan dirinya melalui ketepatan yang ketara.
Tangkap sesi yang kelihatan seperti manusia pada kertas tetapi tidak berkelakuan seperti seseorang.
Permintaan pelawat dibaca merentasi ancaman yang kami tangkap, yang digabungkan menjadi satu bacaan risiko yang jelas.
- Permintaan pelayar
- Bacaan risiko yang jelas
- Keputusan anda
Setiap satu memberi anda bacaan risiko yang jelas dan tahap keyakinan — bukan ya/tidak yang tumpul. Pasukan anda membuat keputusan akhir. Kami cuma memastikan perkara yang anda tindak adalah jujur.
Lihat perkara yang kami tangkap.
Enam corak serangan, setiap satu terhasil daripada kategori ancaman di atas — dimainkan semula untuk menunjukkan bacaan risiko yang ditentukur dan keputusan yang dipacunya.
- Banjir automasi tanpa kepala
94/ 100 risiko
DISEKATdibaca dalam 410msGelombang sesi tanpa kepala dan berskrip yang menyerang log masuk secara serentak.
- Sesi cap jari dipalsukan
78/ 100 risiko
PENGESAHAN TAMBAHANdibaca dalam 470msPelayar yang berbohong tentang output kanvas dan API masa jalannya sendiri.
- Asal proksi pusat data
86/ 100 risiko
DISEKATdibaca dalam 350msPermintaan yang dihalakan melalui julat pusat data tanpa nama.
- Pelawat pelayar privasi
24/ 100 risiko
BENARKANdibaca dalam 340msOrang sebenar menggunakan pelayar privasi yang diperkukuh — dibenarkan masuk.
- Mesin maya pakai buang
90/ 100 risiko
DISEKATdibaca dalam 520msPeranti teremulasi yang menyamar sebagai perkakasan pengguna sebenar.
- Corak interaksi bukan manusia
71/ 100 risiko
PENGESAHAN TAMBAHANdibaca dalam 430msBorang yang diisi dengan ketepatan ketara yang tidak dilakukan oleh manusia.
Corak ilustrasi yang terhasil daripada kategori di atas — bukan data pelanggan. Skor menggunakan skala 0–100 yang sama seperti dasar anda.
Kekal teguh terhadap penipuan. Pastikan pelanggan terus bergerak.
Angka daripada pelancaran rakan reka bentuk awal — dikongsi secara tanpa nama
- 47%caj balik yang dikurangkan rakan reka bentuk dalam 90 hari pertama mereka
- 99.6%pelanggan sebenar yang dibenarkan berlalu tanpa gangguan dalam pelancaran itu
- ~500 mskependaman keputusan untuk semakan dicache
$ noxtica use-case --marketplacePasaran
Pasaran menggunakan Noxtica untuk menangkap kumpulan akaun palsu yang diselaraskan sebelum mereka menenggelamkan penjual jujur dengan ulasan palsu. Log masuk berbeza, alamat berbeza — tetapi persediaan automatik yang sama membongkar mereka.
Kumpulan akaun palsu ditangkap sebelum menenggelamkan penjual jujur anda.
$ noxtica use-case --financialPerkhidmatan kewangan
Pedagang kad-tidak-hadir menggunakan Noxtica untuk menambah semakan pantas tambahan hanya apabila pembayaran kelihatan datang dari tempat baharu. Pelanggan sebenar tidak terasa apa-apa; kumpulan penipuan menemui halangan pada setiap percubaan.
Semakan tambahan hanya apabila wajar. Pelanggan sebenar tidak terasa apa-apa.
$ noxtica use-case --identityPlatform peka identiti
Platform tanpa kata laluan dan pautan ajaib menggunakan Noxtica untuk memastikan pautan dibuka oleh orang yang sama yang memintanya. Kit pancingan data yang menyampaikan pautan kepada orang lain dihentikan di pintu masuk.
Pautan ajaib terbuka hanya untuk orang yang memintanya. Pancingan data berhenti di sini.
Empat khalayak. Satu isyarat.
Keselamatan agen dan perisikan risiko jarang hanya tentang satu pasukan. Isyarat yang sama membentuk hasil untuk perniagaan, platform dan orang yang menggunakannya.
Untuk syarikat
Pasukan penipuan, jurutera keselamatan, PM platform. Pasukan yang menanggung akibat apabila penipuan berlaku dan pasukan yang menanggung akibat apabila pelanggan sebenar berhenti.
- Kurangkan caj balik dengan menangkap pendaftaran palsu sebelum ia membebankan anda
- Kesan pengambilalihan akaun sebelum penyerang masuk
- Jejak sedia audit untuk SOC 2, ISO 27001 dan GDPR
Untuk platform
Pasaran, rangkaian sosial, platform berbilang sisi. Kepercayaan antara pengguna ialah keseluruhan perniagaan — dan menghentikan akaun palsu pada skala besar ialah kelebihan anda.
- Tangkap penyalahgunaan akaun pendua tanpa mengunci pengguna sebenar
- Kurangkan beban penyederhanaan dengan hanya memaparkan akaun yang mencurigakan
- Hentikan ladang ulasan berbayar dan kumpulan pengeboman ulasan ketika pendaftaran
Untuk orang ramai
Pengguna akhir. Pihak berkepentingan yang kurang dibincangkan. Orang yang dicabar secara palsu, disekat atau diminta menyelesaikan CAPTCHA kerana menggunakan Brave.
- Tiada CAPTCHA melainkan sesuatu benar-benar kelihatan mencurigakan
- Orang sebenar yang menggunakan pelayar privasi terus dialu-alukan, bukan dihukum
- Tiada data peribadi dikumpulkan. Tiada kuki penjejakan. Tiada identiti merentas laman.
Untuk AI & agen
Web agen. Sahkan dan perhatikan agen dengan Know Your Agent, jalankan konsol dengan pembantu AI terbina dalam, dan biarkan agen anda sendiri membaca Noxtica melalui integrasi MCP baca sahaja.
Tiga cara jujur kami bersifat ejenik.
"Ejenik" sering disebut-sebut. Inilah maksudnya di Noxtica — tiga keupayaan yang tersedia hari ini, tanpa perubahan autonomi pada sistem anda.
Kami mengendalikan konsol
Pembantu AI terbina dalam — dikuasakan oleh Claude, dengan pilihan OpenAI, Gemini dan xAI — berjalan di sisi pelayan dalam sesi operator untuk membaca dasar, peraturan, domain dan pengagihan risiko bagi anda, dengan had belanjawan setiap penyewa dan pengelogan audit penuh.
Cara pembantu berfungsi →Ejen anda membaca Noxtica
Pelayan Model Context Protocol (MCP) pilihan serta dan baca sahaja membolehkan ejen AI anda sendiri membaca dasar, peraturan, amaran dan pengagihan risiko melalui JSON-RPC, menggunakan token pembawa berskop, dihadkan kadar dan diaudit yang anda cipta — akses baca sahaja, tidak pernah tulis.
Baca dokumentasi MCP →Tadbir web ejenik
Know Your Agent (KYA) mengesahkan dan memerhati ejen AI serta bot bagi setiap penyewa melalui cap ibu jari JWK atau hos Signature-Agent, disepadukan dengan pengesahan Web Bot Auth. Penguatkuasaan dasar berada dalam pelan hala tuju.
Terokai Know Your Agent →
Arah tuju kami
Kami sedang membina ke arah penentukuran kendiri dan gelung maklum balas; hari ini operator melaras dasar dan ambang dengan kawalan penuh.
Dibina untuk melepasi semakan keselamatan.
Pendirian keselamatan yang ditanya oleh penyemak — enam kawalan yang boleh anda semak sendiri, bukan hanya dipercayai.
Sedia GDPR
Integrasi yang didokumentasikan
Kawalan privasi
Nilai pada trafik anda
Bacaan yang jelas, bukan sihir
Cap jari dan metadata pelayan boleh menjadi data peribadi. Nilai modul yang dipilih, asas undang-undang, persetujuan apabila diperlukan, serta tetapan penyamaran dan pengekalan bagi pelaksanaan anda.
Rakan kongsi, bukan halaman harga.
Semua yang anda perlukan untuk melancarkan dengan yakin — dan tiada yang tidak diperlukan.
Apa yang disertakan
- Harga telus — diterbitkan, bukan dikunci di sebalik demo
- Pengenalan praktikal oleh jurutera sebenar
- Mematuhi GDPR, residensi data boleh dikonfigurasi, sedia SOC 2
- Sokongan manusia secara langsung — tanpa urutan jualan
Anda telah melihat cara ia membaca.
Lihat apa yang dibacanya pada trafik anda — lima belas minit, tanpa pembentangan.
Soalan yang pasukan tanya dahulu.
Perkara yang pembeli dan jurutera mahu tahu dari awal. Soalan Lazim teknikal penuh — saiz bundel, API, iframe, ambang — ada dalam dokumen.
Adakah ini akan tersalah sekat pelanggan sebenar saya?
Itulah yang kami bina untuk elakkan. Pelanggan yang disekat jarang kembali, jadi tetapan lalai kami berhati-hati: kami lebih rela bot terlepas daripada tersalah sekat orang sebenar. Anda mendapat bacaan risiko yang jelas dan menentukan tahap ketegasan — dan boleh melaraskannya apabila memahami trafik sendiri.
Adakah ia berfungsi untuk pengguna yang mementingkan privasi — Brave, Tor, LibreWolf?
Ya, dan mereka tetap dialu-alukan. Pelayar privasi tidak merosakkan apa-apa; kami cuma mengenalinya dan melayan mereka dengan adil, bukannya menghukum orang di sebaliknya secara senyap. Jika produk anda dibina untuk khalayak sensitif, anda boleh memberi pengguna itu lebih kelonggaran.
Bagaimana jika Noxtica mengalami gangguan?
Laman anda terus berfungsi. Jika semakan tidak dapat menghubungi kami tepat pada masanya, anda menerima lalai selamat supaya kod anda boleh membuat sandaran dengan lancar — cabar dan bukannya sekat, misalnya — tanpa mengunci sesiapa keluar. Kami komited kepada masa aktif 99.95% dan menerbitkan halaman status awam.
Adakah kami memerlukan jurutera untuk menjalankannya?
Sedikit. Skrip kecil dipasang pada laman anda dan satu semakan berlaku pada pelayan anda apabila anda memerlukan keputusan. Tiada apa untuk dihoskan atau terus dijalankan, dan kerja berat kami uruskan. Kebanyakan pasukan boleh beroperasi dalam satu petang — panduan langkah demi langkah ada dalam dokumen.
Adakah ia mematuhi — GDPR, CCPA, data EU?
Ya. Kami hanya mengumpul isyarat yang diperlukan untuk semakan, menyimpan cap jari sebagai cincangan sehala dan tiada IP mentah secara lalai, serta menyimpan data di EU. Kami akan menandatangani perjanjian pemprosesan data, menyokong pemadaman kekal atas permintaan, dan menerbitkan senarai subpemproses kami. Pasukan privasi dan undang-undang anda mendapat jawapan terus, bukan jawapan kabur.
Lebih lanjut dalam dokumen — saiz bundel, API, iframe, pelarasan ambang dan Soal Jawab teknikal penuh.→ Baca dokumen: Soalan Lazim teknikal penuh