よくある質問
実際の連携から寄せられた本物の質問です。ここに見当たらない場合は、お問い合わせページからご連絡ください。製品を熟知した担当者が直接返信します。
Tor でも動作しますか？
はい。Tor の出口ノードからのトラフィックは中程度のリスクレベルから始まります——これは既知の匿名化ルートだからです——ただしセッション全体の情報も読み取ります。ジャーナリズム、デリケートな検索、虐待サバイバー向けのフローなど、アプリケーションが Tor ユーザーを明示的に歓迎する場合は、他のすべてのシグナルをアクティブに保ちながら、Tor シグナルをスコアに反映しないよう Noxtica に指示できます。シグナル自体は結果に表示され続けます。カウントするかどうかはあなたが決めます。
Tor ユーザーが自動ブロックされない詳しい理由については、脅威カテゴリのドキュメントにある プライバシーブラウザの取り扱い をご覧ください。
Brave、LibreWolf、Tor などのプライバシー重視のブラウザはどうですか？
すべて動作します。各プライバシーブラウザには、私たちが母集団データから認識している独特の形があります。トラッキング防止機能は検証を妨げません——ただ、異なるが依然として一貫したプロファイルを生成するだけです。私たちはその保護レベルを、ユーザーがそれを選んだことに対して静かにペナルティを与えるのではなく、誠実なシグナルとして扱います。
これは、実践における原則03（偽陽性は許容できる損失ではない）です。Brave ユーザーをブロックすると、特定してプライバシーブラウザを選んだ顧客を失います。そのトレードオフに見合う価値はなく、キャリブレーションもそれを反映しています。
ページへの影響はどのくらいですか？
ほとんどありません。初回読み込みはごく小さく、重い測定処理はページが実際にスコアを要求したときだけ動きます。すべてはバックグラウンドで読み込まれ、ページが使用可能になるのを遅らせることはありません。リピート訪問者の送信は、さらに小さなシグナルになります。実際のところ、ユーザーはそれが存在することに気づきません。
バックエンドを動かす必要がありますか？
はい。コレクターはブラウザで動作して封印された結果を生成し、実際の検証は当社の API を通じてサーバーで行われます。全体の情報がその封印された結果の中に収まっているため、検証は高速です——新たなデータ収集もリクエスト処理中の追加のネットワーク照会も発生しません。結果は数ミリ秒でチェックされます。
バックエンドが必要な理由：ブラウザだけで行われた判定は簡単に偽造できます。封印された結果は、収集後に何も改ざんされていないという保証であり、その保証を自分の信頼できるバックエンドで検証することが、システム全体を信頼できるものにします。
プライバシー規制に準拠していますか？
私たちはお客様のデータ処理契約のもとでサブプロセッサーとして行動し、独自の契約書もご要望に応じて提供しています。私たちが扱うデータを個人データとして扱います——リピート訪問者を再識別できる可能性があるためです——そのことが意味するすべての管理を適用しています。インフラはEU内にとどまり、域外への転送はありません。バックオフィスからリクエストすれば完全削除が可能で、1日以内に契約書に署名できます。サブプロセッサーリストは /subprocessors にあります。
データ保護責任者からよく聞かれる具体的な点：
- 適法根拠: ほとんどの連携では、不正防止のために正当な利益を根拠とすることをお勧めします。同意フローもサポートしています。
- データ最小化: 私たちが保存するのはスクランブル処理された一方向の要約で、生の値ではありません。元のシグナルを復元することはできません。
- 削除権: 削除はソフトフラグではなくストレージレイヤーで強制されます。削除されたデータは永久に消えます。
- データ主体アクセスリクエスト: お客様のアカウントにスコープされた、特定の訪問者に関連するすべての情報を返す手段を提供しています。
偽陽性率はどのくらいですか？
しきい値をどこに設定するかによります。保守的なデフォルト設定では、数百万の実際の検証済みセッションに対する社内ベンチマークで0.5%をはるかに下回ります。最も極端な段階に対してのみ対応を予約すれば、その率はほぼゼロに近づきます。両方の数値は常に最新化されており、オペレーターダッシュボードに表示されます。ブラウザファミリーと国ごとに分類されているため、誤りがどこから来ているかを正確に確認できます。
測定方法：私たちは、本物の人間のセッションと既知の自動化セッションのラベル付き参照セットを維持しており、四半期ごとに更新しています。スコアリングへの変更はすべて、リリース前にフルセットに対してベンチマークされます。
自分のトラフィックでベンチマークを実行したい場合は、オペレーターダッシュボードからセッションをリスクレベル、各スコアの根拠、自分のアウトカムラベルとともにエクスポートして、独自のレートを計算できます。
サービスがダウンした場合はどうなりますか？
コレクターは動作し続けます。結果はローカルにキューされ、接続が戻ったときに送信されます。タイムアウト後に検証に到達できない場合、Noxtica は明確な「利用不可」マーカーとともに安全で中立な結果を返します。これにより、コードがより穏やかなポリシーにフォールバックできます——例えば、ブロックではなくチャレンジなど。私たちは99.95%の可用性目標を公表しており、status.noxtica.com でパブリックステータスページを提供しています。最近の実際の稼働率はそれを上回っています。
「利用不可」マーカーがフォールバックのキューです。サインアップフォームはソフトチャレンジ、決済フォームはブロック、読み取り専用の API は単純に許可する——適切なデフォルトは、その画面でのリスク許容度によって異なります。
オンプレミスで実行できますか？
はい。コレクターと検証器は、Enterprise 顧客向けに署名済みの自己完結型イメージとして提供されます。同じプロファイル形式、同じシグナル、同じリスク段階で、クラウド依存はありません。自分のスケジュールで更新を取得でき、エアギャップインストールはオフライン更新バンドルでサポートされています。詳しくはご相談ください。
オンプレミスが要求されるのは、通常、データ所在地のルールがホスト型の検証器を排除する銀行、医療、政府などの規制業界です。トレードオフは運用面にあります——検証器を維持し、更新を取得し、キャリブレーションのベンチマークを実行するのはあなたです。私たちがソフトウェアとランブックを提供し、あなたのチームがそれを運用します。
埋め込みウィジェットやフレームはどのように処理されますか？
コレクターは埋め込みフレームの中で実行されていることを検出し、測定するものを調整します——一部のシグナルは引き続き機能しますが、詳細は少なくなります。埋め込みコンテキストを自動的なリスクとしてではなく、誠実なシグナルとして表示します。重要なのは、埋め込みフレームとメインページが互いに矛盾する場合です——それはよく知られた自動化の手がかりだからです。埋め込みフレームがアプリに何を意味するかはあなたが決めます。
正規の埋め込み利用は一般的です——チェックアウトウィジェット、サードパーティツール、コンテンツプレビューなど——フレームを自動的なリスクとして扱うと本物の顧客をブロックすることになります。矛盾こそが重要なシグナルです：本物の埋め込みフレームは親から一貫した状態を継承しますが、自動化によって動かされるものはそうでないことが多いのです。
コレクターはネットワーク上で何を送信しますか？
ページがスコアリングされる際：封印された結果1件、数キロバイト、自分のエンドポイントに送信されます。サーバーが検証する際：その結果だけです。追加のテレメトリなし、アナリティクスビーコンなし、他の場所からフォントを取得することもなし、パス上にサードパーティの呼び出しは一切ありません。封印された結果が唯一のペイロードです——ローカルで開いて中身を正確に確認できます。
連携中にブラウザのネットワークパネルでこれらすべてを確認できます。コレクターが行う唯一のリクエストは自分のサイト同一オリジンのエンドポイントへのものです。収集中にブラウザから Noxtica へは何も送られません；検証はその後、バックエンドからサーバー間で行われます。
リスクのしきい値をカスタマイズできますか？
はい。デフォルトは意図的に保守的です（原則03 を参照）。各キーごとに、オペレーターコンソールで各段階が発動するポイントを調整できます。チューニングはモデルの内部ではなくしきい値レベルで行われます——個々の顧客がキャリブレーションのベンチマークから外れる形でモデルを変形させることは望んでいません。
より深いチューニングが必要な場合は、Enterprise の相談事項です。オンプレミス展開ではサポートしており、自分のトラフィックに対してベンチマークを再実行できます。
Noxtica と CAPTCHA の違いは何ですか？
CAPTCHA はユーザーに自分が人間であることを証明するよう求めます。Noxtica はブラウザにその正体を説明させ、その説明を広い母集団と照らし合わせて評価します。二つは代替ではなく、補完関係にあります。
多くの連携では、Noxtica を使って CAPTCHA を表示するかどうかを判断します。疑わしいセッションにはチャレンジが出る；クリーンなセッションには出ない。この組み合わせにより、実際のユーザーの大多数からは CAPTCHA が取り除かれ、彼らはそれを見ることさえありません。