訪問者が隠そうとするものを見抜く。

当社は現在、通常セッションとプライベートセッションの間のファイルシステムAPIのクォータの違いとIndexedDBの挙動のばらつきを用いて、iOSのSafariのプライベートブラウジングを推定します。Chrome、Firefox、Edgeにわたる汎用のクロスブラウザ・シークレット検知は現在開発中です——これらのブラウザについては、汎用のシークレットフラグにまだ依存しないでください。シグナルが利用できる場合は、冗長な技術を用いることで、ブラウザが個々のベクトルにパッチを当てても検知の堅牢性が保たれます。

Smart Signalsの改ざんモジュールは、プロパティが本来の値から変更されたブラウザにフラグを立てます。navigator.platformをUAの申告内容と照合し、WebGLレンダラーの文字列を想定されるGPUモデルと検証し、CSSメディアクエリを報告された画面寸法と照合し、プロキシオブジェクトを介したAPIのオーバーライドを検知します。ブラウザの改ざんは現在、デスクトップの識別の4.4%に影響しており、前年比でほぼ倍増しています。

アンチディテクトビルドは、本物のブラウザなら決して生み出さない、微妙ながらも測定可能な痕跡を残します。Smart Signalsは、注入されたフィンガープリント偽装用のグローバル変数やCSS変数、報告されたハードウェアと矛盾するWebGLレンダラーの文字列、物理デバイスなら返すはずのないAPIの応答を探し、製品名のリストに頼ることなく、0から100までのアンチディテクトスコアを返します。

判定には2つの数値が伴い、それぞれ異なる問いに答えます。リスクスコアは合成値です。ボットである確率が単独で最大の重みを占め、そこにサーバーサイドの証拠が加算されます。自動化を露呈するTLSフィンガープリント、偽装されたヘッダーの並び順、TLSとユーザーエージェントまたはTLSとOSの不一致、そしてIPの地理情報と矛盾する国などです。ネットワーク系の指標は合計ではなく、発火した中で最も強いシグナルだけが寄与するため、プロキシ、VPN、Tor、データセンターが同じアドレスを二重に数えることはありません。疑いスコアはより限定的で、同じ0–100のスケールにおけるボットスコアそのものです。自動化の証拠が検知しきい値を超えたときにのみ現れます。疑いスコアが無いことは、リスクが低いという主張ではありません。シークレットモードとプライバシーブラウザの検知はそれぞれ専用のフィールドで報告され、どちらもリスクスコアの構成要素ではありません。