LoginLlama là API phòng chống chiếm đoạt tài khoản dành cho đội ngũ kỹ thuật. Sau khi ứng dụng của bạn xác thực mật khẩu, bạn gửi mã định danh người dùng, địa chỉ IP và user-agent tới LoginLlama. Dịch vụ đối chiếu lần đăng nhập đó với hành vi trước đây của chính người dùng và với danh sách mối đe dọa trực tiếp gồm hơn 270.000 địa chỉ và dải IP từ Tor, Mullvad, Spamhaus và FireHOL. Kết quả trả về là điểm rủi ro từ 0 đến 10 kèm các mã rủi ro có tên như impossible_travel_detected, ip_address_not_used_before hay known_tor_exit_node, để mã của bạn quyết định bước tiếp theo.
Nguyên tắc thiết kế cốt lõi là quyền quyết định vẫn nằm trong mã của bạn. LoginLlama không bao giờ tiếp quản phiên đăng nhập. Bạn tự đặt ngưỡng: điểm thấp cho qua nguyên trạng, điểm trung bình có thể kích hoạt MFA, mã qua email, CAPTCHA hoặc proof-of-work mà bạn đã có, điểm cao có thể bị chặn kèm gợi ý đặt lại mật khẩu. Vì các SDK hoạt động theo cơ chế fail open, sự cố từ phía LoginLlama sẽ cho đăng nhập tiếp tục thay vì khóa người dùng của chính bạn.
Ngoài phần chấm điểm, LoginLlama còn đảm nhiệm lớp thông báo. Khi một lần đăng nhập có dấu hiệu bất thường, hệ thống tự động gửi email mang thương hiệu "Có phải bạn không?" tới chủ tài khoản, để người dùng thật biết về nguy cơ bị xâm nhập trước khi phát sinh ticket hỗ trợ hay tài khoản bị rút sạch. Sản phẩm cung cấp SDK cho Node.js, Python và PHP, plugin cho Better Auth, Clerk và Auth.js, bảng điều khiển để xem log và rà soát rủi ro, cùng tệp llms.txt để các agent lập trình đọc được.
