Konfigurerbar datalagringsplats
Från bevis till ditt beslut.
En guidad rundtur i motorn bakom poängen — hur webbläsaren läses, omvandlas till en kalibrerad riskbedömning och lämnas tillbaka till din kod. Följ processen från början till slut: signalerna vi mäter, hoten vi fångar och resultaten bakom varje anrop.
Varje enhet berättar en historia. Vi fångar lögnerna.
Stoppa bedrägerier och botar utan att utmana kunderna som du arbetat hårt för att vinna. Få en tydlig riskbedömning av varje besökare — och avgör vad du vill göra med den.
Agentbaserad säkerhet och riskintelligens, nu byggd för den agentbaserade webben — använd din konsol med en inbyggd AI-assistent, låt dina agenter läsa Noxtica via en skrivskyddad MCP-server och verifiera och observera agenterna du interagerar med.
DEN OFFENTLIGA MODELLEN
Från bevis till ett kundägt beslut
Noxtica beskriver denna väg som Interaction Risk Intelligence: förstå risken i den aktuella interaktionen utan att slå samman identitet, bevis, policy och åtgärd till ett svart låda-omdöme.
Samla tillgängliga bevis
Webbläsare, nätverk, enhet, beteende samt identitets- eller agentverifiering som stöds ger kontext. Tillgängligheten beror på webbläsaren, distributionen, aktiverade moduler och tillämpliga integritets- eller samtyckeskontroller.
Bedöm interaktionen
De tillgängliga bevisen blir en förklarbar riskbedömning med poäng, konfidens och orsaker. Den beskriver risk; den bevisar inte identitet, avsikt, bedrägeri eller säkerhet.
Tillämpa din policy
Ditt team kombinerar bedömningen med kontext för rutt, konto, transaktion och auktorisering och väljer sedan om det ska tillåta, observera, skärpa, granska eller blockera.
Håll assistansen begränsad
AI Assistant och MCP hjälper behöriga operatörer och arbetsflöden att läsa godkänd kontext. Valfri webbläsarverkställighet följer kundkonfigurerad policy; dessa verktyg skriver inte om den autonomt.
Följ en riskbärande interaktion från bevis till ansvarig åtgärd.
Noxtica använder Interaction Risk Intelligence för att beskriva denna arkitektur: bedöm den tillgängliga kontexten kring en policyrelevant åtgärd, returnera en förklarbar riskbedömning och låt kundens applikation eller konfigurerade policy avgöra vad som händer härnäst.
Ett observerbart, kundägt beslutsflöde
INTERAKTION
Knyt bedömningen till en affärshändelse.
Samla in kontext där osäkerhet spelar roll — en registrering, inloggning, kassa, återställningsändring, kampanj eller agentförfrågan — och håll resultatet intill den rutt och händelse som det informerar.
BEVIS
Läs risk, konfidens och skäl tillsammans.
Granska vilka stödda bevis som var tillgängliga och skilj ett poängsatt resultat från undertryckta, saknade, lågkonfidenta eller otillgängliga tillstånd. Valfria signaler och moduler omfattas fortsatt av behörighet, samtycke och policy.
POLICY
Koppla kontext till en proportionerlig kundåtgärd.
Kombinera bedömningen med konto-, autentiserings-, transaktions- och resekontext och definiera sedan när du ska tillåta, övervaka, höja nivån, granska eller blockera. En verifierad identitet eller agent är kontext, inte bevis på säkra avsikter.
UTFALL
Behåll spåret av skäl tillsammans med det slutliga resultatet.
Jämför de föreslagna och slutliga åtgärderna med bekräftat missbruk, slutförda utmaningar, avbrutna flöden, granskningsarbete, överklaganden, återföringar och feltillstånd. Ändra tröskelvärden medvetet utifrån dina märkta bevis.
Var angränsande verktyg passar in i arbetsflödet
Kategorierna nedan kan komplettera varandra. Utvärdera överlämningen av bevis, feltillstånden och policyägaren i stället för att be en produkt utföra varje uppgift.
- Uppslagning enbart av identitet
- Använd igenkänning och autentisering för att fastställa de anspråk som kundresan behöver. Lägg till interaktionskontext när den aktuella åtgärden också kräver risk, konfidens, skäl och en tydlig väg för okända tillstånd.
- Perimeter- och botkontroller
- Behåll breda kontroller vid kanten eller perimetern. Mata in ytterligare kontext i rutter där en enhetlig regel är för grov för affärsbeslutet.
- Analys- och replayverktyg
- Använd kundrese- och replaybevis för att utreda vad användare upplevde där dessa funktioner är kvalificerade och samtyckta. Para ihop dem med policyposten när ni behöver granska den åtgärd som vidtogs.
UTVÄRDERA ÖVERLÄMNINGEN
- BEDRÄGERI OCH RISKKan granskare förklara varför bedömningen ändrades?
- Kontrollera användbarheten av skäl, hantering av okända tillstånd, ruttspecifika trösklar och hur bedömningen förändrar triagering utan att behandla en signal som bevis.
- UTVECKLINGÄr integrationen säker vid fel?
- Verifiera webbläsartillstånd, autentiserade serverbedömningar, tidsgränser, kvoter, modultillgänglighet och reservvägen för blockerad insamling eller leverantörsfel.
- VERKSAMHETFörbättrar policyn hela avvägningen?
- Bedöm bekräftat oönskad aktivitet tillsammans med kundfriktion, gransknings- och supportbelastning, återföringar och operativt ägarskap. Poängen i sig är inte utfallet.
Från signal till beslut.
Fyra steg. Webbläsaren läses, resultatet överlämnas säkert till din backend, din server får en tydlig riskbedömning och din kod fattar beslutet.
Ett lättviktigt skript läser besökarens webbläsare i samma stund som de anländer — tyst, utan att sakta ner sidan.
Det den ser överförs säkert till din backend — det kan inte förfalskas, kopieras eller spelas upp igen på vägen.
Din server kontrollerar det och får tillbaka en tydlig riskbedömning, med skälen bakom — omkring 500 ms i inbyggt läge eller från TTL-cache, och omkring 700 ms–1.2 s för en ny KHAN-avläsning.
Din kod fattar beslutet: blockera, utmana, övervaka eller släpp igenom. Din policy, ditt sammanhang, ditt beslut.
En riskbedömning. Skälen bifogade.
87
Låg risk — tillåt
Illustrativt exempel — inte live-trafik.
Varför vi inte säger ”det här är en bot.”
De flesta verktyg säger det du vill höra: bot eller människa. Rent, enkelt och ofta fel — utan något sätt att se hur de kom fram till det. Antingen litar du på svaret eller så gör du det inte.
Riktiga kunder och riktiga angripare kan se förvånansvärt lika ut. Den användbara frågan är inte ”är detta en bot?” — utan ”hur ovanlig är denna besökare, och hur svårt skulle det vara att förfalska de misstänkta delarna?” Det är vad vi besvarar.
// Vi säger inte bara ”det här är en bot.”
// Vi ger dig en tydlig riskbedömning — och anledningarna.
// Du bestämmer.
När en flagga träffar en riktig kund kan ditt team förklara den — för juridik, produkt och kunden. Varje beslut kommer med sina skäl, så det finns inget du behöver ta på tro och inget du inte kan justera.
Du får inte ett svart låda-ja/nej. Du får en tydlig riskbedömning, en konfidensnivå och skälen bakom båda — kvittot. Det slutliga beslutet är ditt, eftersom bara ditt team vet vad som står på spel.
De flesta verktyg ger dig ett ja/nej och döljer hur de kom fram till det. Vi ger dig en tydlig riskbedömning, med skälen — och låter ditt team fatta beslutet.
Fem tydliga nivåer, inte ett trubbigt ja/nej — och aldrig en tyst blockering.
Det vi mäter.
Vi läser fyra saker om varje besökare — webbläsaren, nätverket, enheten och hur personen beter sig. Tillsammans skiljer de en verklig kund från en smart förfalskning.
Är webbläsaren verklig?
Webbläsarintelligens
Fånga automatiserad trafik, maskerade webbläsare och syntetiska besökare så snart de anländer — innan de når din registrering, inloggning eller kassa. Verkliga kunder passerar. Falska gör det inte.
Är nätverket säkert?
Nätverkssignaler
Upptäck misstänkta ursprung och högriskinfrastruktur utan att bestraffa legitim trafik. Distansarbetare, VPN-användare och företagsnätverk är fortsatt välkomna. Källor till storskaligt bedrägeri flaggas.
Är enheten verklig?
Maskinvaruverifiering
Verifiera den verkliga enheten bakom sessionen — inte bara programvaran som körs på den. Äkta användare på äkta enheter passerar smidigt. Botar som körs på delad, tillfällig infrastruktur syns omedelbart.
Är användaren verklig?
Beteendemässiga fingeravtryck
Skilj en verklig person från ett skript genom rytmen i hur de interagerar med sidan. Människor tvekar, rättar sig själva och utforskar. Automatisering rör sig med en avslöjande precision som den inte kan dölja.
Och en som vi verifierar: Know Your Agent
Dessa fyra lager mäter besökare. AI-agenter och botar är annorlunda — du måste verifiera deras identitet och observera deras aktivitet. Know Your Agent gör det per tenant med JWK-thumbprint eller Signature-Agent-värd, integrerat med Web Bot Auth-verifiering. Efterlevnad finns på färdplanen.
Det här fångar vi.
Hoten som kostar dig — automatisering, bedrägerier och missbruk — fångas utan att riktiga kunder felaktigt utmanas.
Att fånga bedrägerier är inte en enskild kontroll. Missbruk i verkligheten blandar automatiserad trafik, misstänkta ursprung och beteenden som inte går ihop. Vi omvandlar allt till den sorts beslut som ditt team faktiskt fattar — blockera, utmana, tillåt, observera.
Botar och automatiserad trafik
Huvudlösa webbläsare, ramverk för webbläsarautomatisering och skriptbaserat missbruk — inklusive ”stealth”-varianterna som är utformade för att undvika upptäckt. Både den snabba och den långsamma vägen fångas upp.
Identifiera automatiserad trafik innan den når inloggning, registrering eller kassa.
Sessioner som döljer vad de är
Sessioner där webbläsaren ljuger om sitt eget fingeravtryck. Förfalskad canvas-utdata, manipulerade runtime-API:er och tillägg mot fingeravtryck som använder aggressiva motåtgärder.
Synliggör avsiktliga försök att kringgå skydd utan att blockera ärliga integritetsval.
Misstänkta ursprung
Trafik från datacenter, anonymiserande proxyservrar, föråldrade protokoll och kända skadliga intervall. Vi flaggar mönstren utan att blockera riktiga användare som råkar använda ett företags-VPN.
Identifiera grossistsbedrägerisignalen — utan falsklarm för distansarbetare.
Integritetsanvändare behandlas rättvist
Tor, Brave Strict, Firefox-RFP, LibreWolf — identifieras och behandlas med kalibrerad generositet. Integritetsmedvetna användare är fortsatt välkomna; botar som gömmer sig bakom integritetswebbläsare är det inte.
Välkomna legitima integritetsanvändare samtidigt som aktörer som gömmer sig bland dem fångas upp.
Falska och tillfälliga enheter
Vi ser bortom webbläsaren till själva enheten, så att emulatorer och tillfälliga virtuella maskiner inte kan utge sig för att vara riktig hårdvara. Botarna som klarar kontroller som bara gäller webbläsaren fångas här.
Verifiera att enheten är vad den utger sig för att vara — inte bara webbläsaren som körs på den.
Aktivitet som inte beter sig mänskligt
Hur en person rör sig, skriver och skrollar liknar inte alls ett skript. Riktiga människor tvekar och utforskar; automatisering avslöjar sig med avslöjande precision.
Fånga sessioner som ser mänskliga ut på papperet men inte beter sig som en person.
En besökares begäran läses av mot hoten vi fångar, som kombineras till en enda tydlig riskbedömning.
- Webbläsarförfrågan
- Tydlig riskbedömning
- Ditt beslut
Var och en ger dig en tydlig riskbedömning och en konfidensnivå — inte ett grovt ja/nej. Ditt team fattar det slutliga beslutet. Vi ser bara till att det ni agerar på är ärligt.
Se vad vi fångar.
Sex attackmönster, vart och ett från en hotkategori ovan — återspelade för att visa den kalibrerade riskbedömningen och beslutet den driver.
- Flod av huvudlös automatisering
94/ 100 risk
BLOCKERADavläst på 410msEn våg av huvudlösa, skriptstyrda sessioner som träffar inloggningen i takt.
- Session med förfalskat fingeravtryck
78/ 100 risk
YTTERLIGARE VERIFIERINGavläst på 470msEn webbläsare som ljuger om sin egen canvasutdata och runtime-API:er.
- Ursprung via datacenterproxy
86/ 100 risk
BLOCKERADavläst på 350msEn begäran som dirigeras genom ett anonymiserande datacenternät.
- Besökare med integritetswebbläsare
24/ 100 risk
TILLÅTENavläst på 340msEn verklig person i en härdad integritetswebbläsare — släpps igenom.
- Tillfällig virtuell maskin
90/ 100 risk
BLOCKERADavläst på 520msEn emulerad enhet som utger sig för att vara verklig konsumenthårdvara.
- Icke-mänskligt interaktionsmönster
71/ 100 risk
YTTERLIGARE VERIFIERINGavläst på 430msEtt formulär ifyllt med en avslöjande precision som ingen person skriver med.
Illustrativa mönster från kategorierna ovan — inte kunddata. Poängen ligger på samma skala 0–100 som din policy agerar på.
Höll stånd mot bedrägerier. Höll kunderna i rörelse.
Siffror från en tidig designpartners lansering — delade anonymt
- 47%återkrav som en designpartner minskade under sina första 90 dagar
- 99.6%av riktiga kunder som släpptes igenom utan åtgärd i den lanseringen
- ~500 msbeslutsfördröjning för cachade kontroller
$ noxtica use-case --marketplaceMarknadsplats
Marknadsplatser använder Noxtica för att fånga samordnade nätverk av falska konton innan de begraver ärliga säljare i falska recensioner. Olika inloggningar, olika adresser — men samma automatiserade upplägg avslöjar dem.
Nätverk av falska konton fångas innan de begraver dina ärliga säljare.
$ noxtica use-case --financialFinansiella tjänster
Handlare med kortbetalningar utan fysiskt kort använder Noxtica för att lägga till en snabb extra kontroll endast när en betalning ser ut att komma från någon ny plats. Riktiga kunder märker ingenting; bedrägeriligor möter en vägg vid varje försök.
En extra kontroll bara när det behövs. Riktiga kunder märker inget.
$ noxtica use-case --identityIdentitetskänsliga plattformar
Plattformar utan lösenord och med magiska länkar använder Noxtica för att säkerställa att länken öppnas av samma person som begärde den. Nätfiskepaket som vidarebefordrar länken till någon annan stoppas vid dörren.
Magiska länkar öppnas bara av personen som bad om dem. Nätfiske stoppas här.
Fyra målgrupper. En signal.
Agentisk säkerhet och riskintelligens handlar sällan bara om ett team. Samma signal påverkar resultat för företag, plattformar och människorna som använder dem.
För företag
Bedrägeriteam, säkerhetsingenjörer, produktchefer för plattformar. Teamen som betalar när bedrägerier slår till och teamen som betalar när riktiga kunder försvinner.
- Minska återkrav genom att fånga falska registreringar innan de kostar dig
- Upptäck kontoövertaganden innan angriparen kommer in
- Revisionsredo spår för SOC 2, ISO 27001 och GDPR
För plattformar
Marknadsplatser, sociala nätverk, flersidiga plattformar. Förtroendet mellan användarna är hela verksamheten — och att stoppa falska konton i stor skala är din vallgrav.
- Fånga missbruk med dubblettkonton utan att stänga ute riktiga användare
- Minska modereringsbelastningen genom att bara lyfta fram konton som verkar avvikande
- Stoppa gårdar för betalda recensioner och grupper för recensionsbombning vid registrering
För människor
Slutanvändare. Den underdiskuterade intressenten. Människorna som felaktigt uppmanas till en kontroll, blockeras eller ombeds lösa CAPTCHA:er för att de använder Brave.
- Inga CAPTCHA:er om inget faktiskt verkar misstänkt
- Riktiga personer med integritetswebbläsare förblir välkomna, inte bestraffade
- Inga personuppgifter samlas in. Inga spårningskakor. Ingen identitet över webbplatser.
För AI och agenter
Den agentbaserade webben. Verifiera och observera agenter med Know Your Agent, använd konsolen med en inbyggd AI-assistent och låt dina egna agenter läsa Noxtica via en skrivskyddad MCP-integration.
Tre ärliga sätt som vi är agentbaserade på.
”Agentbaserad” används lite väl frikostigt. Här är exakt vad det betyder hos Noxtica — tre funktioner som finns i dag, utan autonoma ändringar i dina system.
Vi driver konsolen
En inbyggd AI-assistent — driven av Claude, med alternativ från OpenAI, Gemini och xAI — körs på serversidan under operatörssessionen för att läsa policyer, regler, domäner och riskfördelning åt dig, med budgettak per tenant och fullständig granskningsloggning.
Så fungerar assistenten →Dina agenter läser Noxtica
En valfri, skrivskyddad Model Context Protocol-server (MCP) låter dina egna AI-agenter läsa policyer, regler, varningar och riskfördelning över JSON-RPC med avgränsade, hastighetsbegränsade och granskade bearer-token som du skapar — endast läsåtkomst, aldrig skrivåtkomst.
Läs MCP-dokumentationen →Styr det agentbaserade webben
Know Your Agent (KYA) verifierar och övervakar AI-agenter och botar per tenant via JWK-tumavtryck eller Signature-Agent-värd, integrerat med verifiering för Web Bot Auth. Policytillämpning finns på färdplanen.
Utforska Know Your Agent →
Vart vi är på väg
Vi bygger mot självkalibrering och återkopplingsslingor; i dag justerar operatörer policyer och tröskelvärden med full kontroll.
Byggt för att klara säkerhetsgranskningen.
Säkerhetsläget som granskare frågar om — sex kontroller du kan kontrollera själv, inte ta på tro.
GDPR-redo
Dokumenterad integration
Integritetskontroller
Utvärdera på er trafik
En tydlig bedömning, inte magi
Fingeravtryck och servermetadata kan vara personuppgifter. Utvärdera valda moduler, rättslig grund, samtycke där det krävs samt inställningar för maskning och lagring för er driftsättning.
En partner, inte en prissida.
Allt du behöver för att lansera med trygghet — och inget du inte behöver.
Det som ingår
- Transparent prissättning — publicerad, inte låst bakom en demo
- Praktisk introduktion från riktiga ingenjörer
- GDPR-kompatibel, konfigurerbar datalagringsplats, SOC 2-redo
- Direkt mänsklig support — ingen säljrunda
Du har sett hur den läser.
Se vad den läser i din trafik — femton minuter, ingen presentation.
Frågor team ställer först.
Det som köpare och ingenjörer vill veta direkt. Den fullständiga tekniska FAQ:n — paketstorlek, API:et, iframes, tröskelvärden — finns i dokumentationen.
Kommer detta felaktigt att blockera mina riktiga kunder?
Det är precis det vi bygger för. En blockerad kund kommer sällan tillbaka, så standardinställningarna är försiktiga: vi låter hellre en bot slinka igenom än att felaktigt stoppa en riktig person. Du får en tydlig riskbedömning och bestämmer hur strikt den ska vara — och kan justera den upp eller ned när du lär känna din egen trafik.
Fungerar det för integritetsmedvetna användare — Brave, Tor, LibreWolf?
Ja, och de är fortsatt välkomna. Integritetsinriktade webbläsare stör ingenting; vi känner helt enkelt igen dem och behandlar dem rättvist i stället för att i tysthet straffa personen bakom dem. Om din produkt är byggd för känsliga målgrupper kan du välja att ge de användarna mer spelrum.
Vad händer om Noxtica får ett driftavbrott?
Din webbplats fortsätter fungera. Om en kontroll inte kan nå oss i tid får du tillbaka ett säkert standardvärde så att din kod kan falla tillbaka på ett smidigt sätt — exempelvis utmana i stället för att blockera — i stället för att låsa ute någon. Vi åtar oss 99,95 % upptid och publicerar en offentlig statussida.
Behöver vi ingenjörer för att köra detta?
Lite. Ett litet skript läggs på din webbplats och en enda kontroll sker på din server när du vill fatta ett beslut. Det finns inget att hosta, inget att hålla igång, och vi står för det tunga arbetet. De flesta team är igång på en eftermiddag — steg-för-steg-guiden finns i dokumentationen.
Är det kompatibelt med GDPR, CCPA och EU-data?
Ja. Vi samlar bara in de signaler som en kontroll behöver, lagrar fingeravtryck som enkelriktade hashvärden och inga råa IP-adresser som standard, och håller data inom EU. Vi skriver under ett personuppgiftsbiträdesavtal, stöder permanent radering på begäran och publicerar vår lista över underbiträden. Dina integritets- och juristteam får raka svar, inte svävande formuleringar.
Mer i dokumentationen — paketstorlek, API:et, iframes, tröskelvärdesjustering och hela den tekniska frågestunden.→ Läs dokumentationen: fullständig teknisk FAQ