Почему античит турнира может работать в пользовательском режиме

Античит уровня ядра существует потому, что программа, работающая в пользовательском режиме, не может видеть каждую другую программу на машине. Драйвер, загружаемый при старте системы, может. Это преимущество реально. Как и его цена. Компонент ядра требует подписанного драйвера, более новой конфигурации безопасности Windows и игрока, который готов предоставить клиенту турнира те же привилегии, что и операционной системе. Дата перехода FACEIT на Windows 11 — это материализация этой цены в календаре.

Противоположное утверждение о том, что клиент в пользовательском режиме «ловится больше читов», — это не наше утверждение. Это не так. Любой, кто говорит организатору, что трей-приложение видит больше драйвера ядра, продает лозунги. Полезный вопрос звучит иначе: какие проверки вообще не нуждаются в ring-0 и какие события стоят тех компьютеров, которые вы исключаете, включая драйвер.

Три проверки не требуют драйвера ядра.

Анализ демок и повторов на стороне сервера считывает матч, который сервер уже записал. Заявление клиента — не доказательство. Демо — доказательство.

Поведение за сессию — тайминг ввода, движение, структура раунда — может оцениваться после матча по телеметрии, принятой сервером. Это статистический аргумент, а не скриншот памяти другого процесса.

Человек или модель, помогающая человеку, может изучить то, что правила уже разрешают смотреть официальному лицу: демку, отчет о счете, пакет спора. Большинство кейсов обеспечения честной игры на турнирах уровня tier-2 связаны с беттингом, шерингом аккаунтов и договорными матчами, а не с новым аимботом на уровне ядра. Доказательствами в таких случаях являются документы и привязки аккаунтов, которые драйвер не создает.

Именно поэтому десктопный клиент Tournament Suite по умолчанию работает в пользовательском режиме. Компонент ядра существует как опция, которую организатор включает для конкретного проекта, а не как цена установки приложения. Регистрация происходит по токену с ограниченным сроком действия, трафик шифруется, а выгрузка доказательств отделена от доверия к машине игрока. Страница продукта — anti-cheat.

Чего мы не публикуем и не должны подразумевать, так это заявленный уровень ложных срабатываний. Мы не опубликуем его до тех пор, пока он не будет измерен на реальных событиях, а методология не окажется в том же документе, что и цифра. Отчет о прозрачности с пустой графой процента хуже, чем отсутствие отчета.

Разбор инцидентов — уведомление, временное отстранение, слушание, публикация санкций — это рабочий процесс, который организатор уже должен игрокам. Программное обеспечение может хранить пакет документов. Оно не заменяет судью, который подписывает решение. Пользовательский режим используется по умолчанию, поскольку альтернатива отсекает большую часть ПК 14 октября. Ядро остается доступным, когда финал стоит этого исключения. Организатор делает выбор. Платформа не должна выбирать за него.