Korzen
Bot Protection

比較

Bot Protection vs Fingerprint

Fingerprint は訪問をまたいで同じデバイスを識別します。Bot Protection は各リクエストが人か bot かを判定します。答える問いが違うため、組み合わせるとうまく機能します。

Fingerprint はブラウザごとに、数週間変わらない visitor ID を付与し、bot 検知、VPN、改ざんといったシグナルも提供します。答えるのは「このデバイスを以前に見たことがあるか」という問いです。Bot Protection が答えるのは「このリクエストは今、人なのか bot なのか、そしてなぜか」という問いで、100 万件あたり $29 です。Bot Protection が訪問者を覚えているのは数週間ではなく数分なので、繰り返し戻ってくる不正利用者に対しては、現時点では Fingerprint のほうが適しています。

比較表

Bot ProtectionFingerprint
仕組みページ上のタグがブラウザの挙動を読み取ります。サインアップ、サインイン、チェックアウトの前に、サーバーが 1 回呼び出して判定を受け取ります。JavaScript エージェントがデバイスを識別します。サーバーは Fingerprint の Server API を通じて、Smart Signals を含む識別イベントを読み取ります。
訪問者に見えるもの何もありません。何もありません。
リクエスト経路上にあるかいいえ。サーバーが独自の timeout で呼び出します。いいえ。サーバーが Fingerprint の API を呼び出します。
サーバーが受け取るものクラス(human high から bot high まで)、bot score、理由、そしてアクション(allow、challenge、block)。信頼度付きの visitor ID と、Smart Signals(その 1 つがブラウザの bot 検知)。
停止時の挙動サーバーは訪問者を通します。fail-open です。記載なし。ドキュメントの改ざん対策サンプルは、識別情報のないリクエストを拒否します。
ブロック前の観察はい。monitor mode ではすべての応答が allow になり、block mode なら何をしたかも示します。該当なし。自らブロックすることはなく、結果をどう使うかはあなたのコードが決めます。
開始時の料金10,000 件の判定付き 14 日間の無料トライアル。その後は 100 万件で月額 $29。Free:月 1,000 API 呼び出し、ブラウザの bot 検知なし。bot 検知のある Pro Plus:月額 $99 で 20,000 呼び出し、超過は 1,000 件ごとに $4。Enterprise は営業経由。
導入タグと、サーバーからの 1 回の呼び出し。コーディングエージェント用のプロンプトで両方を設定できます。ページへのエージェントの設置と、各イベントのサーバー側での読み取り。
稼働場所ドイツ(EU)のサーバー。IP と token は鍵付きハッシュとしてのみ保持します。Fingerprint のクラウド。

Fingerprint が向いている場合

  • デバイスが戻ってきたことを知る必要がある。多重アカウント、アカウントの共有、数週間後に新しいメールアドレスで現れる同じ不正利用者などです。
  • 不正対策チームが、安定したデバイス ID をもとに独自のルールを組み立てている。
  • Android と iOS でのモバイル識別が必要。

Bot Protection が向いている場合

  • ルールを組み立てるための ID ではなく、リクエストごとの判定とアクションが欲しい。
  • ボリューム:100 万件の判定は Starter で $29。Fingerprint の Pro Plus で 100 万呼び出しは約 $4,000 です。
  • 初日から、セッションのグループをファームとして、理由付きで検知したい。

併用する場合

相性の良い組み合わせです。各サインアップの判定は Bot Protection に任せ、Fingerprint の visitor ID をアカウントと一緒に保存して、同じデバイスが別のトライアルのために戻ってきたことを見抜きます。

よくある質問

Fingerprint は bot 対策ですか

bot 検知は Smart Signals の 1 つです。中核にあるのは、訪問をまたいでデバイスを識別することです。

Bot Protection はブラウザのフィンガープリントを取りますか

ブラウザがどう振る舞うか、そのシグナルが互いに整合しているかを読み取り、それを鍵付きハッシュとして数分間だけ保持します。セッションとそのグループを判定するには十分ですが、人を数週間追跡することはできません。

出典

2026年10月17日に各ベンダーの公式ページで確認しました。料金は変わることがあるため、判断の前に各社のページをご確認ください。

Bot Protection:クイックスタート、料金、すべての比較。