1人の人物、100のアカウント、100通りのフィンガープリント
アンチディテクトブラウザは、プロファイルごとに借り物の身元を与えることだけを目的とした商用製品です。ハードウェア、フォント、GPU、タイムゾーン、画面。いずれもプロファイル単位で作り込まれ、各プロファイルは専用のプロキシの背後に置かれます。お客様のシステムから見ると、1台のノートPCを使う1人の運用者が、互いに無関係な100台のデバイスを使う100人の別人に見えます。
プロファイルの背後にいる人物を見ることはできません。しかし、使われている道具は見えます。Tracioはフィンガープリント偽装という行為そのものを捕捉し、それをスコアとして返します。つまり、どのリストにも載ったことのない製品も捕捉できるということです。
Proプラン以上のアンチディテクトスコア
矛盾を相互チェックするシグナルカテゴリ
1回の訪問を支えるデバイスシグナル
プロファイルごとに別人に見えるよう作られている
通常のブラウザのフィンガープリントが1つなのは、1台のマシンの上で動いているからです。GPUは1つ、フォントの構成は1つ、オーディオスタックは1つ、画面も1つ。アンチディテクトブラウザはこの結びつきを断ち切ります。サブスクリプションを購入してプロファイルを作れば、そのプロファイルは固有の偽装ハードウェア、固有のタイムゾーン、固有のWebGLベンダー、固有のプロキシを手にします。プロファイルは保存され、チーム内で共有され、他の業務資産と同じようにエクスポートされ、転売されます。
複数アカウント不正
1つのマーケットプレイス、取引所、広告プラットフォーム上に数十から数百のアカウント。そのすべてを1台のマシンから1人または1チームが運用します。
BAN回避
凍結されたアカウントが数分で新しいプロファイルとして復活します。新しいフィンガープリント、新しいプロキシ、新しいブラウザの身元。運用者だけが同じです。
プロモーション・ボーナスの不正利用
新規登録ボーナス、初回入金特典、無料トライアル、紹介報酬が大規模に刈り取られます。数百人の新規顧客のために用意された予算が、1人に流れ込みます。
アフィリエイト・紹介不正
自己紹介と作られたコンバージョン。アフィリエイターと「新規獲得ユーザー」が、同じノートPCの前にいる同一人物です。
これを使っている人が全員不正を働いているわけではありません。本製品はその違いをならしてしまうのではなく、区別できるように作られています。
ブランドのリストではなく、仕組みを見る
製品名のリストは、公開された瞬間から古くなり始めます。Tracioは、そのセッションがどの製品で動いているかを問いません。どの製品も動作するために必ずやらなければならないことを探します。
偽装の仕組みから捉える
このシグナルが探すのは製品ではなく、偽装という行為そのものです。互いに矛盾する値、物理的なデバイスならありえない応答を返すAPI、部品ごとに別のマシンのものが混ざった1台、そしてパッチを当てたエンジンがページに見せてよい情報を書き換える過程で残す注入フック。来月リリースされるビルドも、誰にも販売されたことのない自社製ツールも、お客様のトラフィックに初めて現れたその日に捕捉されます。
そのまま使えるスコアとして
検知結果はブランド名ではなく、0〜100のアンチディテクトスコアとして届きます。だからルールは、あるベンダーがたまたま誰かのリストに載っていたかどうかではなく、証拠の強さを基準に組み立てられます。ごく普通の人間らしい行動プロファイルの隣に高いスコアが並ぶのが典型例です。実在の人物が、人間の速度で、作り物のデバイス上で操作しているということです。
シグナルが実際に見ているもの
- ページに残されたフィンガープリント注入用のグローバル変数
- パッチ済みエンジンが注入したCSS変数
- 特殊なブラウザビルド
- フィンガープリント置き換えの仕組み
- リスクのあるブラウザ拡張機能
- 申告されたハードウェアと矛盾するGPU・レンダラー文字列
- 物理的なデバイスならありえないAPIの応答
4つの信頼性チェックを経た拡張機能
訪問元のブラウザにインストールされているアドオンも、同じ絵の一部です。フィンガープリント置き換えの補助ツールや、リスクのある自動化拡張機能は、それ自体が1つのマーカーになります。名称が表示されるまでに、4つのチェックを通ります。作り物の環境だけが応答するおとりのプローブ、1回の訪問で報告してよい検知数の上限、繰り返しの観測、そしてレジストリとの照合です。何でも「見つけて」しまうブラウザは自ら正体を明かすことになり、その一括分はまるごと破棄されます。残ったものが、訪問記録、Data API、Webhookに名称とカテゴリとともに一覧されます。Businessプラン以上です。リストが空であることは、何も見つからなかったという意味であって、何もインストールされていないという意味ではありません。
プライバシーブラウザは意図的に別扱いにしています
堅牢なプライバシーブラウザは、複数アカウント運用のためのツールではありません。フィンガープリンティングに抵抗するのはそれ自体が目的だからであり、使っている人の多くは50個の出品者アカウントを回しているのではなく、自分自身を守っています。他と同じように報告はしますが、商用のアンチディテクトビルドに比べて重みははるかに小さく設定されています。プライバシーを気にする顧客も顧客であり、その人たちを不正リングとして扱うこともまた1つの誤りです。
プロファイルが語る姿と、マシンの実像
アンチディテクトのプロファイルは、ブラウザが報告する内容を書き換えます。独立した測定はその報告を読みません——ハードウェアとネットワークが実際に何をするかを見ます——だからこそ、両者を軸ごとに突き合わせられます。Businessプラン以上では、訪問が両方を運びます。何が申告されたか、何が測定されたか、そしてどの軸が食い違っているかです。
オペレーティングシステム
User-Agentが名乗るOSと、ネットワーク層が明かすOSを突き合わせます。iPhoneを名乗るデスクトップが、その教科書的な例です。
GPU
報告されたビデオアダプタと、グラフィックススタックが実際に返すものを突き合わせます——そのモデルの本物のアダプタには、超えることも下回ることもできない限界があります。
画面
申告された寸法とピクセル比を、ページが実際にレイアウトされたジオメトリと突き合わせます。
ネットワーク
接続元のアドレスと、生の経路が実際に通って出ていくネットワークを突き合わせます。
ブラウザ
ブラウザの名称とバージョンを、実際のレンダリングとAPIの挙動、そしてリクエストを運んだTLSスタックと突き合わせます。
判定ではなく、段階
裏づけられた矛盾が1つあると、リスクスコアに100のうち20が加算され、2つで70、それ以上は上限80まで上がります——捕捉されたボットの重みよりは下です。偽装された訪問がボットと断定されることはありません。事実とスコアが報告され、決めるのはお客様のルールです。
偽装が裏づけられると、訪問者ヘッダーには、申告されたオペレーティングシステムと並べて、測定されたオペレーティングシステムが表示されます。
すでに見ている場所に出てきます
訪問記録の中で
訪問者を開けば、そのまま書かれています。このセッションはアンチディテクトブラウザ経由であること、その判断の裏にあるスコア、そしてそれを生んだマーカーまで。
分析の中で
他の属性と同じように集計し、絞り込めます。先月の新規登録トラフィックのうち偽装フィンガープリントで訪れた割合、どのキャンペーンがそれを呼び込んだか、どの時間帯に集中しているか。
Webhookの中で
バックエンドに届くすべてのイベントがこのシグナルを運びます。セッションが開いているうちに、お客様自身のルールで対応できます。
Data APIの中で
後からクエリできます——1人の訪問者について、あるコホートについて、あるいはチャージバックのレポートを書いている月について。同じ記録が拡張機能の一覧を運び、偽装が裏づけられた場合には、何が申告され何が測定されたかも運びます（Businessプラン以上）。
Tracioが渡すのは証拠であり、その価値を決めるのはお客様のルールです。同じ検知結果が、あるサイトでは新規登録時の追加認証を、別のサイトでは高額注文の目視確認キューへの投入を正当化し、3つ目のサイトでは何も引き起こしません。だからこそ、シグナルは行動を起こせるすべての場所に届けられ、ポリシーはお客様のものであり続けます。
「1人につき1アカウント」が前提になっているところすべて
マーケットプレイス
1つの机から運用される出品者ネットワーク、レビュー工作グループ、BANの翌日には戻ってくる購入者アカウント。
iGaming・ベッティング
ボーナス刈り取り、同じテーブルに座る複数の席、自己排除の申請後に戻ってくるアカウント。
フィンテック・暗号資産
数十人の顧客が1人の運用者を共有するオンボーディング工場と、同じ手口の上に組み立てられた出金スキーム。
プロモーションキャンペーン
登録クレジット、無料トライアル、初回注文割引。数千人分の予算を、ひと握りの運用者が吸い上げてしまう領域です。
アフィリエイトプログラム
自己紹介と作られたコンバージョン。その背後にある道具が見えるまでは、オーガニックな成長として通ってしまいます。
よくある質問
アカウントの背後にある道具を見る
ブランドを問わず偽装の仕組みを捕捉。Proプラン以上で0〜100のアンチディテクトスコア。そしてその背後には300以上のデバイスシグナル。