ECHOSCAN
概要 ブログ

EchoScan について

EchoScanは、オンラインサービスがログイン前後を通じて再訪端末を継続的に認識し、端末とアカウントの関係を文脈として保ちながら、現在のブラウザ、OS、グラフィックス、ネットワーク、自動化の兆候から各アクセスの全体的な状態を把握できるよう支援します。開発、セキュリティ、リスク管理の各チームはその情報を既存のバックエンドで活用し、導入先独自の業務ルールで最終的な対応を決めます。

長期的なブラウザ研究から始まったプロジェクト

このプロジェクトは、Chromium、アンチフィンガープリントブラウザ、実行環境の差異に関する継続的な研究から生まれました。ブラウザのバージョン、描画経路、ハードウェア機能、フォント、タイムゾーン、ネットワーク、自動化ツールの小さな違いが、Web サイトから見えるアクセス環境に影響します。

環境は変化を続けるため、研究も継続します。EchoScan は、最初に環境の事実を確認し、業務連携に適した安定した結果を公開契約として整理する姿勢を守っています。

研究ツールからサービスへ

公開 Scan では、一般の訪問者がアカウントを作成せずに現在のブラウザ環境を確認できます。開発者向けの Browser Verifier は導入先サイト内で動作し、成功後にサーバー発行の Imprint だけを返します。

導入先バックエンドは Secret API Key で Report API v1 を照会します。Lite と Pro は同じ基本 Report 構造を使い、デバイス継続性、現在のアクセスリスク、ブラウザ、OS、ネットワークなどの情報を提供します。Lite と Pro はどちらも History と任意の Account Map に対応し、新しい関連付けと既存スナップショットの読み取りを利用できます。Pro はリクエスト枠、レート上限、Browser Environment の容量を拡大します。

デバイス継続性、アカウント関係、現在のアクセスリスクは別々に扱います。導入先は自社のアカウント、取引、利用資格、追加認証の記録と組み合わせ、最終的な業務判断を行います。

利用するチーム

EchoScan は、端末の継続性、アカウントとの関係、現在のアクセスの評価を必要とする開発者、セキュリティチーム、リスク管理チームに向けたサービスです。SaaS、AI ツール、API プラットフォーム、無料トライアル、運営コストのかかる機能や特典を提供するオンラインサービスで活用できます。

研究対象には、ブラウザ差分、アンチフィンガープリント環境、自動化、ネットワークリスク、プライバシー境界も含まれます。導入先が自社の業務状況に合わせて判断できる、明確な技術情報の提供を目指しています。

独立した研究背景

EchoScan は、独立した制作者による長期研究と継続的な改善の姿勢を受け継いでいます。製品設計、検出研究、開発者体験、公開文書では、確認可能な事実と明確な境界を重視しています。

ブラウザ、OS、ネットワーク、攻撃手法の変化に合わせてプロジェクトも更新します。公開契約の安定性を保ちながら、内部実装を改善します。

プライバシー、Workspace、判断の境界

EchoScan は実在の人物を識別しません。Account Map では導入先が提供する安定した非機密の内部参照だけを使い、アカウントとの関係は Workspace ごとに分離します。端末履歴やアカウント数が、現在のアクセスの risk.status を自動的に変更することはありません。最終的な業務判断は導入先が行います。

EchoScanは、Report、History、対応する統合機能について、安定した顧客向け契約を公開します。公開契約に関係しない製品実装の詳細は公開インターフェースの対象外です。

お問い合わせ

一般のお問い合わせは contact@echoscan.org へお送りください。導入と技術サポートは support@echoscan.org、プライバシーとセキュリティに関する内容は security@echoscan.org で受け付けています。

製品全体の流れは EchoScan プラットフォーム概要 で確認できます。