フィンガープリント検出結果と実際の挙動が一致しないときの確認手順

2つの検出サイトを開くと、一方では環境が正常と表示されるのに、もう一方では複数の項目が赤く表示されることがあります。複数アカウントを運用していると、これは珍しくありません。原因はツールそのものより、そもそも検出に統一された基準がないことにあります。

検出サイトごとにデータベースと判定基準が異なる

各サイトが重視する情報は異なります。JavaScriptでCanvas、WebGL、Audio APIなどのブラウザ特性を調べるサイトもあれば、HTTPリクエストヘッダーを重視し、User-Agent文字列、許可言語、Cookie設定を見るサイトもあります。さらに、ネットワーク設定やOS情報を中心に評価するサービスもあります。同じ端末でも、異なるスコアリング体系では結果が変わるのが自然です。

IPについても同様です。検出サイトが利用する解析データベースは、必ずしもリアルタイムで更新されません。アドレスは動的に割り当てられ、新しく割り当てられた範囲がまだ登録されていない場合もあれば、地理情報が変わっているのにデータベースには古い情報が残っている場合もあります。米国の出口を使っているのに別地域と判定されるなら、設定ミスではなく、この理由であることが多いです。

ブラックリストの違いも考慮する必要があります。多くのセキュリティプラットフォームは、それぞれ独自に悪意のあるアドレスのリストを管理しています。同じIPがあるサービスでは信頼できないとされ、別のサービスでは良好な評価を得ることもあります。掲載されるかどうかは、確認するサイトによって変わります。

1つの項目だけを見ると誤判定しやすい

よくある誤判定には2つの方向があります。1つ目は拡張機能です。広告ブロッカーやプライバシー系拡張機能は、スクリプトによるCanvasデータやフォント一覧の取得を止めることがあります。逆に、リクエストヘッダーへ識別情報を追加したり、User-Agentの扱いを変えたりすることもあります。こうした変更もフィンガープリントに含まれます。拡張機能を入れた後に検出特性と設定値がずれていても、それだけで異常とは言えません。

もう1つは、1項目の結果を全体の結論として扱うことです。WebRTCやDNSから実IPが漏れていないか、フォントや拡張機能の一覧が極端に固有ではないか、画面解像度などのハードウェア特性が一般的な範囲にあるか、JavaScriptがどれだけ情報を公開しているかをまとめて見る必要があります。1項目だけが赤くても、それだけで断定はできません。

検出はすべて正常なのに、アカウントの状態がおかしい

この2つは関連していますが、同じものではありません。検出サイトが見ているのは、ブラウザが外部に見せる特性です。一方、プラットフォームのリスク管理ではアカウント側の記録も確認します。ログイン時間が一定か、操作頻度が通常の利用者から外れていないか、コンテンツがルールに抵触していないか、本人情報と決済情報が整合しているか、といった要素です。

そのため、この状況で環境をすぐに作り直す必要はありません。より多いのは行動面の問題です。短時間に大量のフォローやDMを行う、出口を頻繁に変更する、1つのアカウントを複数人が同時に使う、といった行動は検出サイトからは見えません。

確認する順番

次の順番で確認します。前半の項目で大半の問題を説明できるため、必要がなければ後半まで変更する必要はありません。

最初に出口を確認します。現在の出口がどの程度共有されているか、過去の利用状況、地域が対象市場と一致しているかを確認します。一部のサイトだけが低評価を出している場合は、変更を決める前に別の1〜2サイトでも照合してください。赤い表示を見ただけでIPを変えるべきではありません。

2番目はパラメータの整合性です。位置情報、タイムゾーン、言語は出口地域に合わせ、1項目だけを独立して変更しないようにします。モバイル環境として申告するなら、パラメータ全体もモバイルらしい特性である必要があります。パラメータ同士の矛盾は、人工的に組み立てた環境の痕跡として特に見つけられやすいものです。

3番目は拡張機能です。使わなくなった拡張機能は削除します。一貫性が重要な環境では必要なものだけを残し、定期的に更新して、古い拡張機能が余計な特性を加えないようにします。

4番目は行動面です。最近の操作履歴を確認し、ログイン時間、操作頻度、1つのアカウントを複数人が同時に利用していなかったかを見直します。

最後にプラットフォーム側の違いを考えます。同じ環境でも、プラットフォームごとにリスク管理モデルやしきい値が異なるため、結果が違うことがあります。特定の1社だけで異常が出ており、検出やパラメータに問題がないなら、判定基準の違いである可能性が高く、環境を作り直しても解決しません。

よくある質問

検出結果に異常があると、直接アカウント停止につながりますか？直接の原因になるわけではありません。検出サイトの判定とプラットフォームのリスク管理は別物ですが、確認する価値のある参考情報ではあります。

同じ環境が今日は正常で明日は異常になる場合、一般的な原因は解析データベースの更新、出口の再割り当て、拡張機能の自動更新です。まずこの3点を確認してください。

すべての検出サイトで満点を目指す必要はありますか？ありません。各社のアルゴリズムは異なるため、すべてで満点を取ることは現実的でも必要でもありません。重要なのは、実際に存在するパラメータの矛盾と出口の問題を排除することです。