判定ベースの検知
Hereticは、ブラウザテストと接続自体から得られた測定結果をブラウザが申告した情報と比較し、解釈が必要な生のスコアではなく判定を返します。
判定と電話チャレンジに対応したボット・デバイス検知
Hereticは、ブラウザが申告した情報と、ブラウザ、ネットワーク、セッションの測定値が実際に示す内容が一致するかをチェックする、ボット・デバイス検知製品です。単一の不透明なスコアを返すのではなく、具体的な検出結果とその理由を伴う判定を返します。
この製品は、セッションを信頼するか、追加認証を行うか、保護された操作を停止するかを判断する必要があるワークフローを対象としています。サイトでは、ブラウザチェック、任意の電話チャレンジ、バックエンドで読み取ったりフォームフローで利用したりできる構造化された出力が紹介されています。
Hereticのチェックは、ネットワーク構成、トランスポートスタック、TLS、HTTP構築、計算挙動、到達可能性など、複数の証拠分野をカバーします。料金ページでは、すべてのプランに最新の検知ルール、利用可能なデバイス識別子、ゼロリテンションモード、電話チャレンジが含まれるとも説明されています。
一般的な設定ではブラウザチェックから始めます。サイトによると、collectorはバックエンド向けにリクエストIDを返し、widgetはフォームに認証を追加します。無料のSandboxには、カード不要で毎月1,000プローブと1,000チャレンジが含まれます。
主な機能
構造化された理由付きの検出結果
ホームページでは、absolute、composite、conditional、weakなどの検出結果IDとティアが記録されることが示されており、何をチェックし、何が結果を変えたのかを説明できます。
複数分野にわたるブラウザ・ネットワークチェック
ネットワーク構成、トランスポートスタック、TLS、HTTP構築、計算挙動、到達可能性にわたるチェックに対応し、ブラウザの申告情報が矛盾するさまざまなパターンをカバーします。
任意の電話チャレンジワークフロー
サイトでは、保護された操作の前に必須にできる任意の電話チャレンジについて説明されており、モバイル認証ではパスキー手順と記録された動作チェックが使われます。
識別子とゼロリテンション対応
料金ページには、インスタンス、マシン、レンダリングの識別子など、サイト単位の識別子に加え、10秒以内に認可された1回の読み取りを行うゼロリテンションモードが記載されています。
分離されたcollectorとwidgetコンポーネント
Hereticはcollectorとwidgetの両方を提供しており、バックエンドでの判定のためにブラウザチェックを実行したり、アプリケーションのトラフィックに製品を混在させずフォームに認証を追加したりできます。
実用的な用途
サインインやアカウントアクセス時のリスクチェック
ユーザーを先に進める前に、ブラウザセッションが申告したタイムゾーン、プラットフォーム、デバイス特性、接続挙動と整合しているかをHereticで評価します。
保護された操作での追加認証
サインアップなどの機密性の高い操作やその他の保護された手順の前に、より強い証明が必要なポリシーを適用する場合は、電話チャレンジを使います。サイトでは、ポリシーによってチャレンジを必須にできることが示されています。
バックエンド主導の認可判定
collectorを使ってリクエストIDをバックエンドに送り、返された判定と検出結果に基づいてアクセスを判断します。生のスコアだけに依存する必要はありません。
フォーム認証ワークフロー
ユーザーフロー自体に認証を組み込みたい場合はwidgetをフォームに追加し、Hereticをアプリケーションのトラフィックから分離したまま利用できます。
手動レビューと調査
セッションがフラグ付けされた理由を把握する必要がある場合、特に矛盾している、拒否された、または条件付きで疑わしいように見えるケースでは、記録された検出結果とそのティアを確認します。
Pros and Cons
Pros
- 数値のリスクスコアだけでなく、記録された検出結果を伴う判定を返します。
- ブラウザの申告情報と接続レベルの観測結果の両方をカバーするため、検知できる不整合の種類が広がります。
- 保護された操作での追加認証に、任意の電話チャレンジを利用できます。
- カード不要で利用でき、毎月の利用量が含まれる無料のSandboxを提供しています。
- すべてのプランにゼロリテンションモードとサイト単位の識別子が含まれます。
Cons
- 公開ページには、collector、widget、API例への言及を超える完全な実装ドキュメントや統合の詳細がありません。
- 料金ページではプローブ利用量とチャレンジ利用量が分けて扱われているため、合計費用の見積もりには両方の利用量を追跡する必要があります。
- 検出結果には条件付きまたは文脈依存のものがあるため、すべてのセッションで完全に自動化された判定を行うのではなく、エッジケースでは人による確認が必要になる場合があります。
FAQ
Hereticを使い始めるにはどうすればよいですか？
Sandboxでブラウザチェックを開始してください。ホームページではそこでこのブラウザをテストできると説明されており、登録ページによると、Sandboxにはカード不要で、毎月1,000プローブと1,000チャレンジが含まれます。
Hereticはチェック後に何を返しますか？
Hereticは、contradicted（矛盾）、refused（拒否）、uncontradicted（矛盾なし）などの判定を、記録された検出結果とそのIDとともに返します。ホームページとAPI例では、レスポンスに判定の理由が含まれることが示されています。
Hereticは通常どのように統合しますか？
サイトでは、collectorとwidgetの両方が紹介されています。collectorはブラウザセッションをチェックしてリクエストIDをバックエンドに送信し、widgetはフォームに認証を追加します。
すべてのプランに何が含まれますか？
料金ページによると、有料プランには最新の検知ルール、利用可能なデバイス識別子、ゼロリテンションモード、電話チャレンジが含まれます。同じページでは、プランの主な違いは含まれる利用量と商用条件だと説明されています。
請求と利用量のリセットはどのように行われますか？
料金ページによると、利用枠はUTC月の初日にリセットされ、プラン変更はStripeによって日割り計算され、有料プランでは超過分が請求されます。Enterpriseの条件は個別に扱われます。
Quick Facts
- カテゴリ
- ボット・デバイス検知
- 主な出力
- 記録された検出結果とIDを伴う判定
- 認証オプション
- ブラウザチェック、collector、widget、任意の電話チャレンジ
- 無料プラン
- カード不要のSandbox。毎月1,000プローブと1,000チャレンジ
- 請求
- 有料プランでは超過分が発生する月額プラン。Enterpriseは見積もり制
- ソースドメイン
- heretic.tech
Hereticの代替品
EAS Observe
EAS Observeは、ExpoとReact Nativeアプリ向けの本番パフォーマンス監視ツールです。Expoダッシュボードで起動メトリクス、セッションのタイムライン、リリースマーカー、エラーを確認できます。
ByteAsk
ByteAskは、C/C++向けのターミナル起点AIコーディングエージェント。リポジトリを編集し、コンパイラやデバッガ、サニタイザ、テストで変更を検証してから差分を表示。無料枠あり。
PromptScout
PromptScoutは、ChatGPT、Gemini、Google AI Overviews、Perplexityで自社や競合がどう言及されるかを追跡し、ソース分析とサイト監査を組み合わせて、次に直すべき内容・訴求・サイト対応を判断できます。
Sleek Analytics
Sleek Analyticsは、Cookieバナー不要で導入も簡単なプライバシー重視のWeb解析ツール。リアルタイム訪問者追跡、Core Web Vitals、収益アトリビューションに対応。
MacSpoof
MacSpoofはmacOSのMACアドレス変更ツール。Wi‑FiのMACを変更/ランダム化して再接続し、公衆Wi‑Fiでの端末記録を抑えるのに役立ちます。
Manta AI
Manta AIは、URLからアプリの挙動を把握し、回帰を検出し、スクリプトやセレクタ管理なしでテストを生成できる自律型Webアプリテストツールです。