1人の人物、100のアカウント、100通りのフィンガープリント
アンチディテクトブラウザは、プロファイルごとに借り物の身元を与えることだけを目的とした商用製品です。ハードウェア、フォント、GPU、タイムゾーン、画面。いずれもプロファイル単位で作り込まれ、各プロファイルは専用のプロキシの背後に置かれます。お客様のシステムから見ると、1台のノートPCを使う1人の運用者が、互いに無関係な100台のデバイスを使う100人の別人に見えます。
プロファイルの背後にいる人物を見ることはできません。しかし、使われている道具は見えます。Tracioはフィンガープリント偽装という行為そのものを捕捉し、それをスコアとして返します。つまり、どのリストにも載ったことのない製品も捕捉できるということです。
Proプラン以上のアンチディテクトスコア
矛盾を相互チェックするシグナルカテゴリ
1回の訪問を支えるデバイスシグナル
プロファイルごとに別人に見えるよう作られている
通常のブラウザのフィンガープリントが1つなのは、1台のマシンの上で動いているからです。GPUは1つ、フォントの構成は1つ、オーディオスタックは1つ、画面も1つ。アンチディテクトブラウザはこの結びつきを断ち切ります。サブスクリプションを購入してプロファイルを作れば、そのプロファイルは固有の偽装ハードウェア、固有のタイムゾーン、固有のWebGLベンダー、固有のプロキシを手にします。プロファイルは保存され、チーム内で共有され、他の業務資産と同じようにエクスポートされ、転売されます。
複数アカウント不正
1つのマーケットプレイス、取引所、広告プラットフォーム上に数十から数百のアカウント。そのすべてを1台のマシンから1人または1チームが運用します。
BAN回避
凍結されたアカウントが数分で新しいプロファイルとして復活します。新しいフィンガープリント、新しいプロキシ、新しいブラウザの身元。運用者だけが同じです。
プロモーション・ボーナスの不正利用
新規登録ボーナス、初回入金特典、無料トライアル、紹介報酬が大規模に刈り取られます。数百人の新規顧客のために用意された予算が、1人に流れ込みます。
アフィリエイト・紹介不正
自己紹介と作られたコンバージョン。アフィリエイターと「新規獲得ユーザー」が、同じノートPCの前にいる同一人物です。
これを使っている人が全員不正を働いているわけではありません。本製品はその違いをならしてしまうのではなく、区別できるように作られています。
ブランドのリストではなく、仕組みを見る
製品名のリストは、公開された瞬間から古くなり始めます。Tracioは、そのセッションがどの製品で動いているかを問いません。どの製品も動作するために必ずやらなければならないことを探します。
偽装の仕組みから捉える
このシグナルが探すのは製品ではなく、偽装という行為そのものです。互いに矛盾する値、物理的なデバイスならありえない応答を返すAPI、部品ごとに別のマシンのものが混ざった1台、そしてパッチを当てたエンジンがページに見せてよい情報を書き換える過程で残す注入フック。来月リリースされるビルドも、誰にも販売されたことのない自社製ツールも、お客様のトラフィックに初めて現れたその日に捕捉されます。
そのまま使えるスコアとして
検知結果はブランド名ではなく、0〜100のアンチディテクトスコアとして届きます。だからルールは、あるベンダーがたまたま誰かのリストに載っていたかどうかではなく、証拠の強さを基準に組み立てられます。ごく普通の人間らしい行動プロファイルの隣に高いスコアが並ぶのが典型例です。実在の人物が、人間の速度で、作り物のデバイス上で操作しているということです。
シグナルが実際に見ているもの
- ページに残されたフィンガープリント注入用のグローバル変数
- パッチ済みエンジンが注入したCSS変数
- 特殊なブラウザビルド
- フィンガープリント置き換えの仕組み
- リスクのあるブラウザ拡張機能
- 申告されたハードウェアと矛盾するGPU・レンダラー文字列
- 物理的なデバイスならありえないAPIの応答
プライバシーブラウザは意図的に別扱いにしています
堅牢なプライバシーブラウザは、複数アカウント運用のためのツールではありません。フィンガープリンティングに抵抗するのはそれ自体が目的だからであり、使っている人の多くは50個の出品者アカウントを回しているのではなく、自分自身を守っています。他と同じように報告はしますが、商用のアンチディテクトビルドに比べて重みははるかに小さく設定されています。プライバシーを気にする顧客も顧客であり、その人たちを不正リングとして扱うこともまた1つの誤りです。
すでに見ている場所に出てきます
訪問記録の中で
訪問者を開けば、そのまま書かれています。このセッションはアンチディテクトブラウザ経由であること、その判断の裏にあるスコア、そしてそれを生んだマーカーまで。
分析の中で
他の属性と同じように集計し、絞り込めます。先月の新規登録トラフィックのうち偽装フィンガープリントで訪れた割合、どのキャンペーンがそれを呼び込んだか、どの時間帯に集中しているか。
Webhookの中で
バックエンドに届くすべてのイベントがこのシグナルを運びます。セッションが開いているうちに、お客様自身のルールで対応できます。
Data APIの中で
後からでも照会できます。1人の訪問者について、コホートについて、あるいはチャージバック報告を書いている月について。
Tracioが渡すのは証拠であり、その価値を決めるのはお客様のルールです。同じ検知結果が、あるサイトでは新規登録時の追加認証を、別のサイトでは高額注文の目視確認キューへの投入を正当化し、3つ目のサイトでは何も引き起こしません。だからこそ、シグナルは行動を起こせるすべての場所に届けられ、ポリシーはお客様のものであり続けます。
「1人につき1アカウント」が前提になっているところすべて
マーケットプレイス
1つの机から運用される出品者ネットワーク、レビュー工作グループ、BANの翌日には戻ってくる購入者アカウント。
iGaming・ベッティング
ボーナス刈り取り、同じテーブルに座る複数の席、自己排除の申請後に戻ってくるアカウント。
フィンテック・暗号資産
数十人の顧客が1人の運用者を共有するオンボーディング工場と、同じ手口の上に組み立てられた出金スキーム。
プロモーションキャンペーン
登録クレジット、無料トライアル、初回注文割引。数千人分の予算を、ひと握りの運用者が吸い上げてしまう領域です。
アフィリエイトプログラム
自己紹介と作られたコンバージョン。その背後にある道具が見えるまでは、オーガニックな成長として通ってしまいます。
よくある質問
アカウントの背後にある道具を見る
ブランドを問わず偽装の仕組みを捕捉。Proプラン以上で0〜100のアンチディテクトスコア。そしてその背後には300以上のデバイスシグナル。