关于 EchoScan
EchoScan 让在线服务在登录前后持续识别回访设备,保留设备与账号关系上下文,并从当前浏览器、操作系统、图形、网络和自动化信号中理解每次访问的整体状态。开发、安全和风控团队可以在现有业务后端中使用这些上下文,再由自己的业务规则决定最终动作。
从长期浏览器研究开始
项目源于对 Chromium、反指纹浏览器和不同运行环境的长期研究。浏览器版本、渲染路径、硬件能力、字体、时区、网络和自动化工具之间的细小差异,会影响网站如何观察一次访问。
这些差异持续变化,研究也需要持续更新。EchoScan 保留了这种长期观察的方式:先验证环境事实,再把稳定、适合业务接入的结果整理成公开产品契约。
从研究工具到服务
公开 Scan 让任何访问者直接查看当前浏览器环境,无需账号。面向开发者的 Browser Verifier 则运行在客户网站中,成功后只返回服务端签发的 Imprint。
客户后端使用 Secret API Key 查询 Report API v1。Lite 与 Pro 使用相同的基础 Report 结构,提供设备连续性、当前访问风险和浏览器、系统、网络等上下文。Lite 与 Pro 均支持 History 和可选 Account Map,包括新建关联与已有快照读取。Pro 提供更高请求额度、速率和 Browser Environment 容量。
设备连续性、账号关系与当前访问风险分别表达。客户将这些信息与自己的账号、交易、权益和验证记录结合,决定最终业务动作。
服务面向谁
EchoScan 面向需要设备连续性、账号关系上下文与当前访问评估的开发者、安全团队和风控团队,尤其适合 SaaS、AI 工具、API 平台、免费试用和其他会发放有成本资源的在线服务。
研究方向也覆盖浏览器差异、反指纹环境、自动化、网络风险与隐私边界。目标是提供清晰的技术证据,让客户在自己的业务语境中做出判断。
独立研究背景
EchoScan 延续独立创作者长期研究和持续迭代的方式。产品设计、检测研究、开发者体验和公开文档都强调可验证的事实与清晰边界。
项目会随着浏览器、操作系统、网络环境和攻击方式变化而更新。公开契约保持稳定,内部实现可以持续演进。
隐私、Workspace 与决策边界
EchoScan 不识别真实人物。Account Map 只使用客户提供的稳定、非敏感内部引用,账号关系按 Workspace 隔离。设备历史与账号数量不会自动改变当前访问的 risk.status;最终业务决策始终由客户保留。
EchoScan 为 Report、History 和受支持的集成发布稳定的客户合同。与公开合同无关的产品实现细节不属于公开接口。
联系方式
一般咨询请发送邮件至 contact@echoscan.org。接入与技术支持可联系 support@echoscan.org。隐私与安全问题可联系 security@echoscan.org。
想了解完整产品链路,请查看 EchoScan 平台概览。