なぜトーナメントのアンチチートはユーザーモードのままでいられるのか

カーネルアンチチートが存在するのは、ユーザーモードで実行されているプログラムからは、マシン上の他のすべてのプログラムが見えないためです。起動時に読み込まれるドライバーであればそれが可能です。そのアドバンテージは本物ですが、代償も同じく本物です。カーネルコンポーネントには、署名付きドライバー、新しいWindowsセキュリティ構成、そしてオペレーティングシステムと同等の特権をトーナメントクライアントに与えてもよいというプレイヤーの覚悟が必要です。FACEITのWindows 11への対応期限は、その代償がカレンダー上で現実のものとなった日です。

「ユーザーモードのクライアントの方が『より多くのチートを検知する』」という逆の主張を、私たちがすることはありません。実際には検知しません。トレイアプリケーションがカーネルドライバーよりも多くを見通せると主催者に語る者がいるなら、それはスローガンを売っているに過ぎません。有用な問いは異なります。つまり、どのチェックにはring-0が全く必要なく、どのイベントであれば、ドライバーを有効にした際に除外されるマシンの犠牲を払う価値があるのか、という点です。

3つのチェックにはカーネルドライバーは必要ありません。

サーバーサイドのデモとリプレイのレビューは、サーバーがすでに記録した試合を読み取ります。クライアントの主張ではなく、デモが証拠となります。

セッションを通じた挙動（入力タイミング、移動、ラウンドの形状など）は、サーバーが受け入れたテレメトリーから試合後にスコア化できます。これは別のプロセスのメモリのスクリーンショットではなく、統計的なケースです。

人間、あるいは人間を補助するモデルは、ルールがオフィシャルに確認を許可しているもの（デモ、スコアレポート、紛争パケット）を確認できます。ティア2イベントにおける競技の誠実性に関する案件のほとんどは、新しいカーネルエイムボットではなく、賭博、アカウント共有、八百長です。それらの案件の記録は、ドライバーが生成しないドキュメントとアカウントのリンクです。

Tournament Suiteのデスクトップクライアントがデフォルトでユーザーモードであるのはそのためです。カーネルコンポーネントは、アプリをインストールするための代償としてではなく、主催者が特定のプロジェクトに対して有効にするオプションとして存在します。登録は短命なトークンで行われ、トラフィックは暗号化され、証拠のアップロードはプレイヤーのマシンの信頼とは切り離されています。製品ページはanti-cheatをご覧ください。

公開されていないもの、そして暗示されるべきではないものは、公開された誤検知率です。実際のイベントで測定され、その方法が数値と同じドキュメントに記載されるまでは、数値を掲載することはありません。レートが空白の透明性レポートは、レポートがないことよりも悪質です。

ケースの処理（通知、暫定的な出場停止、ヒアリング、公開された制裁）は、主催者がすでにプレイヤーに対して負っているワークフローです。ソフトウェアはパケットを保存できますが、決定に署名するオフィシャルの代わりにはなりません。代替案では10月14日時点で多くのPCが排除されてしまうため、ユーザーモードがデフォルトとなっています。決勝戦のためにその排除を受け入れる価値がある場合、カーネルは利用可能な状態を維持します。選ぶのは主催者であり、プラットフォームが代わって選ぶべきではありません。