Heretic icon

Heretic

Heretic 是機器人與裝置偵測產品,提供含記錄發現與原因的判定結果,並可選用手機挑戰進行升級驗證,適用於瀏覽器檢查、後端決策及表單驗證流程。

Heretic

結合判定結果與手機挑戰的機器人及裝置偵測

Heretic 是機器人與裝置偵測產品,用來檢查瀏覽器所回報的聲明是否與瀏覽器、網路及工作階段的實際測量結果相符。它不會提供單一不透明的分數,而是回傳包含具體發現與背後原因的判定結果。

此產品適用於需要決定是否信任工作階段、提升驗證等級或停止受保護操作的流程。網站展示了瀏覽器檢查、可選用的手機挑戰,以及可由後端讀取或用於表單流程的結構化輸出。

Heretic 的檢查涵蓋多類證據,包括網路幾何、傳輸堆疊、TLS、HTTP 建構、運算行為與可連線性。定價頁面也表示,每個方案都包含目前的偵測規則、可用的裝置識別碼、零保留模式與手機挑戰。

典型的設定會從瀏覽器檢查開始,網站表示 collector 會為您的後端回傳請求 ID,而 widget 則會將驗證功能加入表單。免費的 Sandbox 每月包含 1,000 次探測與 1,000 次挑戰,且不需要信用卡。

核心功能

以判定結果為基礎的偵測

Heretic 會將瀏覽器回報的聲明與瀏覽器測試及連線本身的測量結果進行比較,然後回傳判定結果,而不是讓您自行解讀的原始分數。

具結構化推理的發現

首頁展示了記錄完整的發現 ID,以及 absolute、composite、conditional 和 weak 等層級,讓結果能說明檢查了什麼,以及哪些因素改變了結果。

多類別瀏覽器與網路檢查

產品支援網路幾何、傳輸堆疊、TLS、HTTP 建構、運算行為與可連線性等多類別檢查,涵蓋瀏覽器聲明可能不一致的多種情況。

可選用的手機挑戰流程

網站說明了可選用的手機挑戰,在執行受保護操作前要求完成挑戰,並透過通行金鑰步驟與記錄的動作檢查進行行動驗證。

識別碼與零保留處理

定價頁面列出以網站為範圍的識別碼,包括 instance、machine 與 rendering 識別碼,另提供零保留模式,可在十秒內進行一次授權讀取。

分離式 collector 與 widget 元件

Heretic 同時提供 collector 與 widget,讓團隊能為後端決策執行瀏覽器檢查,或將驗證功能加入表單,而不必將產品混入應用程式流量。

實際用途

  • 登入或帳戶存取的風險檢查

    在允許使用者繼續之前,使用 Heretic 評估瀏覽器工作階段是否與其聲稱的時區、平台、裝置特徵及連線行為一致。

  • 受保護操作的升級驗證

    當政策要求在註冊或其他受保護步驟等敏感操作前提供更強的證明時,套用手機挑戰。網站展示了可依政策要求完成此挑戰。

  • 由後端驅動的授權決策

    使用 collector 將請求 ID 傳送至您的後端,並根據回傳的判定結果與發現做出存取決策,而不只是依賴原始分數。

  • 表單驗證流程

    當您希望在使用者流程本身中進行驗證時,將 widget 加入表單,同時讓 Heretic 與您的應用程式流量保持分離。

  • 人工審查與調查

    當您需要了解工作階段為何被標記時,檢視記錄完整的發現及其層級,尤其適用於看似矛盾、遭拒或僅具條件性可疑的案例。

Pros and Cons

Pros

  • 回傳包含記錄完整發現的判定結果,而不只是數值風險分數。
  • 同時涵蓋瀏覽器聲明與連線層級觀察,擴大了可偵測的不一致類型。
  • 支援在受保護操作中使用可選用的手機挑戰進行升級驗證。
  • 提供不需要信用卡的免費 Sandbox,並包含每月用量。
  • 每個方案都包含零保留模式與以網站為範圍的識別碼。

Cons

  • 公開頁面未提供完整的實作文件或整合細節,除了提及 collector、widget 與 API 範例之外,資訊有限。
  • 定價頁面將探測用量與挑戰用量分開計算,因此需要同時追蹤這兩個維度才能估算總成本。
  • 部分發現具有條件性或情境性,這表示對於邊界案例,輸出可能需要人工審查,而非每個工作階段都能完全自動決策。

FAQ

如何開始使用 Heretic?

從 Sandbox 中的瀏覽器檢查開始。首頁表示您可以在該處測試此瀏覽器,註冊頁則指出 Sandbox 每月包含 1,000 次探測與 1,000 次挑戰,且不需要信用卡。

Heretic 在檢查後會回傳什麼?

Heretic 會回傳 contradicted、refused 或 uncontradicted 等判定結果,以及記錄完整的發現與其 ID。首頁與 API 範例顯示,回應中會包含判定背後的原因。

Heretic 通常如何整合?

網站展示了 collector 與 widget。collector 會檢查瀏覽器工作階段並將請求 ID 傳送至您的後端,而 widget 則會將驗證功能加入表單。

每個方案包含哪些內容?

定價頁面表示,付費方案包含目前的偵測規則、可用的裝置識別碼、零保留模式與手機挑戰。同一頁面也指出,各方案主要在包含的用量與商業條款方面有所不同。

計費與用量重設如何運作?

定價頁面表示,用量額度會在每個 UTC 月的第一天重設,方案變更會由 Stripe 按比例計費,付費方案則會收取超額用量費用。Enterprise 條款另行處理。

Quick Facts

類別
機器人與裝置偵測
主要輸出
判定結果,以及記錄完整的發現與 ID
驗證選項
瀏覽器檢查、collector、widget 與可選用的手機挑戰
免費方案
Sandbox 每月提供 1,000 次探測與 1,000 次挑戰,且不需要信用卡
計費
按月計費的方案;付費方案收取超額用量費用,Enterprise 依報價計費
來源網域
heretic.tech