Blog
Funzionalità
Risultato del controllo: normale
Webdriver
CDP
User-Agent
Navigator
Protezione dalle minacce robot
L'uso combinato di riconoscimento delle impronte digitali e rilevamento dei robot può prevenire efficacemente le frodi online, con il miglior effetto sinergico.
Controllo del protocollo Chrome DevTools
Può rilevare se gli strumenti di sviluppo o i protocolli stanno simulando il controllo del browser
Navigator
Controlla se le proprietà di Navigator sono state manomesse, per prevenire la mascheratura del browser da parte di plugin o robot
Guida al rilevamento dei robot
Questo meccanismo di rilevamento può identificare attività automatizzate all'interno di browser o script. Analizzando proprietà come impronte digitali del browser, capacità di esecuzione di JavaScript, stato di WebRTC, rendering di Canvas, oggetto Navigator, informazioni sui plugin, ecc., il sistema può determinare se l'ambiente di accesso è controllato da strumenti di automazione o da un utente reale. Attualmente, sistemi di verifica uomo-macchina come Cloudflare Turnstile, Google reCAPTCHA, hCaptcha, ecc., integrano meccanismi simili per valutare implicitamente i visitatori senza richiedere ulteriori azioni da parte loro.
Classificazione dei risultati del rilevamento
1. Robot normali (Good Bots)
Questi sono solitamente client automatizzati verificati e affidabili, come ad esempio: Spider dei motori di ricerca: Googlebot, Bingbot, Baiduspider, ecc., utilizzati per il crawling e l'indicizzazione delle pagine web; Strumenti di monitoraggio: come Pingdom, UptimeRobot, per garantire la disponibilità e le prestazioni del sito; Servizi di scraping dati conformi: che seguono il protocollo robots.txt e dichiarano la propria identità nello User-Agent. Questi robot, sebbene automatizzati, sono considerati 'amici' per il sito web e il loro comportamento è conforme e controllato.
2. Robot dannosi (Malicious Bots)
Questi robot sono solitamente controllati da attaccanti o sviluppatori di script malevoli, e possono mascherarsi da utenti browser. Caratteristiche comuni includono: Utilizzo di strumenti di test automatizzati come Selenium, Puppeteer, Playwright, ecc.; Simulazione di clic del mouse, input da tastiera, invio di moduli e altre azioni utente; Bypass di meccanismi di sicurezza come login, CAPTCHA, ecc.; Utilizzati per takeover di account, attacchi di forza bruta, scraping di contenuti, bot di prezzo, frodi pubblicitarie, attacchi DDoS, ecc. Anche se lo User-Agent è falsificato, le loro impronte TLS, proprietà JavaScript, ecc. possono ancora rivelare caratteristiche di automazione.
3. Robot non rilevati (Human / Unknown)
Questi visitatori mostrano comportamenti 'non robot': Utilizzo di browser comuni (Chrome, Safari, Firefox, Edge, ecc.); Esecuzione normale di JavaScript, supporto per Cookie e Storage; Comportamento di navigazione naturale, percorsi di interazione variabili, intervalli di tempo ragionevoli. Questi utenti sono generalmente visitatori normali e il sistema non rileva caratteristiche anomale di automazione, quindi sono classificati come 'robot non rilevati'.
