設定済みの環境を利用開始する前に何を確認すべきでしょうか。タイムゾーンと出口地域、言語、解像度、WebRTC漏えい、Canvas/WebGLを確認し、特にパラメータ同士の矛盾をチェックします。
環境を設定し、Webページが正常に開けるからといって、そのまま使えるとは限りません。本当の受け入れ確認は運用開始前に行う必要があります。主要なパラメータを一つずつ照合し、すべてが同じ状況を示しているかを確認します。
最初に一点を明確にしておきます。検出結果が赤く表示される理由は二つあります。環境自体に実際の問題がある場合と、検出サイトが使用するデータベースの基準が自分の設定と異なる場合です。後者も珍しくありませんが、どちらも調査が必要です。誤検知かもしれないという理由だけで警告を飛ばしてはいけません。
確認すべき5項目
1つ目はタイムゾーンと出口地域です。出口IPが特定の国・都市にあるなら、システムのタイムゾーンもその地域に対応している必要があります。この二つの不一致は判定コストが非常に低いため、最も見つかりやすい組み合わせの一つです。
2つ目は言語と地域です。ブラウザ言語、システム言語、アカウント情報の市場は、できるだけ一致しているのが自然です。出口が米国にあるのに、別の言語がUIの最優先に設定されていると、手動設定の痕跡が残ります。
3つ目は解像度とデバイス種別です。デスクトップ環境の画面サイズは、一般的なデスクトップ機器の範囲に収まっている必要があります。モバイルUAにデスクトップ解像度を組み合わせるような設定は目立ちやすいです。同じ環境内のウィンドウサイズやピクセル比も、設定したデバイスに合っている必要があります。
4つ目はWebRTCです。ピアツーピア接続を確立するとき、WebRTCはローカルアドレスや公開アドレスを露出させる場合があります。処理を誤ると、実際のネットワーク出口がここから漏れます。確認方法は簡単で、検出結果に表示されたWebRTCアドレスとアクセスIPを比較します。一致しなければ、それまでに行った分離設定が実質的に無効になっています。
5つ目はCanvasとWebGLの特徴です。これらのパラメータはGPUやレンダリング能力を反映します。システム識別が特定ブランドのPCになっているのに、WebGLが別系統のハードウェア情報を返すなら、典型的な矛盾です。環境がハードウェアパラメータのカスタマイズに対応している場合は、ベンダーとモデルを設定デバイスに合わせます。
リアルさ不足より矛盾のほうが目立つ
個々の値が十分にリアルかどうかに注目しがちですが、より大きなリスクは複数のパラメータが互いに食い違うことです。
実機は自己矛盾しません。出口地域に応じてタイムゾーン、言語、システム設定が自然にそろい、使うデバイスに応じて解像度、ピクセル比、GPU情報も一つのまとまりとして現れます。こうした関係は実機では自然に形成され、シミュレートした環境では最も間違えやすい部分です。逆に、パラメータ同士が整合していれば、ある一項目がやや珍しくても直ちに注目されるとは限りません。
そのため、確認の順序は逆にするのがおすすめです。まず矛盾を探し、その後で個別項目を見るようにします。
検出スコアの使い方
総合スコアは参考値であり、試験の点数ではありません。環境が実在するデバイスにどれだけ似ているかを示すもので、アカウントが安全かどうかを示すものではありません。90%未満なら詳細を確認する価値がありますが、高得点だから自由に操作してよいわけではなく、低得点だから必ず問題があるわけでもありません。
本当に見るべきなのは、異常がどこで出ているかです。ある一つの検出サイトだけが異常を報告するなら、まずデータソースの違いを疑います。複数サイトが同じ問題を一貫して報告するなら、設定に原因がある可能性が非常に高いです。
異常が出たときの切り分け順序
最初に、WebRTCが実際の出口を漏らしていないか確認します。影響が最も大きく、確認もしやすい項目です。次に、システム識別、タイムゾーン、言語、ハードウェア情報の間に矛盾がないかを見ます。その後、最近ブラウザの挙動を変更する拡張機能を入れていないか確認します。拡張機能は環境設定を上書きし、それ自体が特徴の一部になることもあるため、一つずつ無効化して再検出します。最後にデータソースを確認し、特定のIP地域判定データベースの更新が遅れていないかを判断します。
深刻に見える異常の多くは、この順序で調べると特定の一項目まで絞り込めます。
パラメータの使い回しについて
同じフィンガープリントパラメータを複数の環境で使うと、検出システム上では複数のアカウントが同じ端末を指すことになり、分離の目的と正反対です。各環境のパラメータ組み合わせは独立かつ安定しており、長期間変えずに維持する必要があります。頻繁な変更は新たな異常を生むことがあります。PurpleMarkのフィンガープリント環境では、環境ごとにパラメータを個別設定して保存できるため、ある環境の設定が別の環境を上書きするのを防げます。
設定後に自分でこの5項目を確認しておくほうが、運用開始後にプラットフォームから警告を受けて対応するよりもずっと簡単です。
