Quando i visitatori raggiungono il modulo, ogni controllo finisce nella dashboard. Il film qui sotto mostra dove guardare e come leggere una voce. I visitatori nel film sono uno script di prova su una pagina di prova, e il server valuta tali visitatori come sospetti. Per questo il film non mostra verdetti «umano» e non afferma alcun tasso di rilevamento. Non ha audio e non parte da solo.
Il film in breve
Apre il log di comportamento, evidenzia la tabella, apre una voce, mostra i segnali misurati e termina sulla pagina di sicurezza, dove si decide che cosa succede a ogni verdetto. Il testo qui sotto ripercorre le stesse tappe.
Il log di comportamento
Ogni controllo è elencato nella pagina «Log di Comportamento»: nonce, chiave API, evento, verdetto, punteggio, pagina e ora. Un filtro restringe l’elenco per tipo, evento, modulo e pagina. Con «Vedi» si apre una voce.
Il verdetto e la sua scala
Una voce mostra un verdetto e un punteggio tra 0 e 1, con una scala che indica dove si colloca il punteggio. Nel film la voce è «Sospetto», punteggio 0,56: fuori dalla fascia sicura, nessuna sfida registrata. Un verdetto è una valutazione del comportamento, non la prova di chi sedesse alla tastiera.
I segnali misurati
Sotto «Su cosa si basa il giudizio» sono elencati sette segnali, ciascuno valutato da 0 a 100: mouse (forma e accelerazione della traccia del puntatore), velocità del puntatore, tastiera (ritmo tra i tasti), pause di digitazione, visibilità e focus, comportamento di scorrimento e capacità del browser. Un valore basso è un segnale su sette, non un verdetto a sé.
Che cosa una voce non può mostrare
Se il server ha richiesto il verdetto lo registriamo per sito web, non per invio; per questo la voce mostra un trattino. Senza quella richiesta il visitatore viene comunque valutato, ma nessuno legge la valutazione. La voce rimanda alla verifica della configurazione.
Come si è arrivati a un verdetto
Dove il piano lo include, il pulsante «Come si è arrivati a questo verdetto?» apre sette passaggi: ingresso, blocchi, segnali, motivi, limiti, regola e verdetto. Il film mostra questa vista, che non fa parte di ogni piano.
Che cosa succede a ogni verdetto
Nella pagina di sicurezza «Cosa deve succedere?» stabilisce il trattamento per verdetto, in tre righe: «Visitatori sospetti», «Valutato come bot» e «Nessuna telemetria». Si sceglie «Chiedere al visitatore», «Rifiutare» oppure «Lasciar passare»; senza telemetria la scelta è «Rifiutare» oppure «Lasciar passare». Ogni invio viene valutato comunque. La configurazione viene prima.