チート報告が30件届いた日、個人開発のタイピングゲームで不正対策を強化した話

ここ数日で、タイピング無双に チート報告が30件 届きました。

まず最初に、報告してくれた皆さん、本当にありがとうございます。

対戦相手の動きがおかしいと思ったときに、フォームを開いて、文章を書いて、動画まで用意して送ってくれる。これは、個人開発で運営している自分から見ると、ものすごく大きいです。

今回、ユーザーさんから実際の対戦動画を提供していただき、掲載の許可もいただきました。個人が特定される情報には配慮したうえで、この記事でも公開します。

<!-- ▼ ここに動画：許可をいただいたチート疑い対戦動画 -->

正直に言うと、チート対策の記事を書くのは少し迷いました。やり方を広めたいわけではないし、不安だけを煽りたいわけでもありません。それでも、ランキングやレートがある以上、 「真面目に打っている人の1戦を守る」 ことも運営の仕事です。

この記事では、動画で分かったこと、調査して見えてきた不正の手口、そして今回追加した対策を、だれでも分かりやすく書きます。

※この記事では、チートの具体的な再現手順やコードは書きません。「何を防ぐために、どういう考え方の対策を入れたか」だけを共有します。

1. ユーザーさんから届いた動画で分かったこと

今回いちばん大きかったのは、ユーザーさんから 実際の対戦動画 を送ってもらえたことです。タイピングが本当に速い人はいるので、 「速いから怪しい」だけでは絶対に処分できません。でも動画があると、見えるものが一気に増えます。

今回いただいた動画では、対戦開始の直後から、ほとんど間を置かずに入力が走っていました。人間なら、画面を見て「始まった」と認識して、そこから指が動くまでに必ず少し時間がかかります。ところが、動画上ではその待ち時間がほとんど見えませんでした。

さらに、打鍵のテンポも不自然でした。速い人のタイピングには、速い人なりの揺れがあります。でも、チートっぽい入力は ずっと機械的に同じような速度で進む。しかも、ゲーム開始への反応が早すぎる。

この動画を見て、自分の中で「これはもう、対策として潰しにいく段階だ」と判断しました。

2. タイピングゲームのチートは、思っていたより身近だった

正直に言うと、公開したばかりのころは 「タイピングゲームでチートする人なんて、そんなに現れないだろう」 と甘く見ていました。

でも、タイピング無双の総ユーザー数が 4,000人 を超えて、ランキング戦やレート戦で遊ぶ人が増えると、状況が変わりました。規模が少しずつ大きくなったことで、残念ながらチートを試す人も現れてしまいました。

タイピング無双は、ただの練習サイトではありません。ランキング、レート、シーズン称号があります。つまり、他人と勝敗がつき、その結果が残る場所 です。

今回、こちらで調査したり、典型的なチートの手口を調べたりしたところ、大きく分けて次の3つが見えてきました。

• ブラウザの開発者ツールなどで、スコアや状態を書き換えようとするもの

• 外部ツールでキー入力を自動化する、いわゆるオートタイパー系のもの

• ブラウザ拡張やスクリプトで、偽物のキー入力を発生させるもの

技術に詳しくない人向けに言うと、どれも要するに 「自分の指で打っていないのに、打ったことにする」 ための方法です。

タイピングゲームでこれをやられると、ゲームの根本が壊れます。レートもランキングも、相手に勝ったという体験も、全部「本当に打った」という前提の上に乗っているからです。

3. もともと入れていたチート対策

タイピング無双には、もともといくつかのアンチチートを入れていました。

たとえば、あり得ないほど高い WPM が送られてきたら検知する仕組み。WPM は、1分間にどれくらい単語を打てたかを見る速度指標です。これが人間の範囲を明らかに超えていたら、不正の可能性があります。

また、速さと正確さの組み合わせ も見ていました。ものすごく速いのに精度もほぼ100%という記録が続くと、普通のプレイとはかなり違う動きになります。

さらに、打鍵の間隔も見ています。人間のタイピングは、どれだけ上手くても微妙に揺れます。逆に、機械の入力は間隔が妙にそろいやすい。そこを見ていました。

ほかにも、

• 同じ対戦結果を二重に送れないようにする

• バトルごとのIDを使い回せないようにする

といった対策は入れていました。

ただ、今回分かったのは、それでもすり抜けようとする人がいる ということです。極端な数値を出さず、ほどほどの速さに見せる。結果だけをそれっぽく送る。そういう方向に寄ってきます。

だから今回、もう少し違う角度から対策を追加しました。

4. 今回追加した4つの対策

今回入れた対策は、大きく4つです。

1つめ：偽物のキー入力をブロックする

ブラウザ拡張やスクリプトから作られた 偽物のキー入力 をブロックするようにしました。

普通にキーボードを押した入力と、プログラムが勝手に作った入力は、ブラウザ側で見分けられる場合があります。そこで、ゲーム側では「本当にユーザー操作として発生した入力か」を確認し、偽物だと判断したものはゲームに反映しないようにしました。

これで、ブラウザ上から無理やり「Aキーを押したことにする」ような不正は、その場で止まります。さらに、そういう入力が来たこと自体も管理画面にログとして残します。

2つめ：開始直後の反応が早すぎる入力を記録する

次に、ゲーム開始から最初の1打鍵までの時間 を見るようにしました。

人間は、画面が変わってから反応するまでに必ず少し時間がかかります。一方で、オートタイパーはゲーム開始の信号を検知した瞬間に、ほぼ同時に入力を始められます。

なので今回、サーバー側で「対戦開始の時刻」と「最初の打鍵時刻」を見て、100ミリ秒未満のような異常に早い反応を記録するようにしました。

ポイントは、これを サーバー側で測っている ことです。プレイヤーの画面側だけで測ると、そこも書き換えられる可能性があるからです。

3つめ：申告された速さと、実際の打鍵数が合っているかを見る

チートの中には、画面上の数字や送信する結果だけを書き換えて、「高い WPM で打ち切ったことにする」タイプがあります。

でも、本当にその速度で打ったなら、サーバー側にはそれなりの打鍵数が残っているはずです。そこで今回、申告された WPM から想定される打鍵数 と、サーバー側に実際に記録された打鍵数 を比べる仕組みを入れました。

完全一致は求めません。通信の遅れや計測タイミングのズレもあるからです。見るのは、「本来ありそうな打鍵数の半分にも届いていない」ようなケースだけです。

4つめ：通報ユーザーの過去の操作録画を追えるようにする

もうひとつ強化したのが、Microsoft Clarity を使ったバトルセッションの確認 です。

これまでも、対戦ログや通報内容から怪しい動きを確認することはできました。ただ、「そのユーザーが実際にどんな画面操作をしていたのか」までは、すぐに追いにくい状態でした。

今回の修正で、ユーザーIDをもとに Clarity 上のバトルセッションを確認できるようにしました。あわせて、バトルを開始したセッションや、お問い合わせフォームから報告を送ってくれたセッションは、録画の優先保存対象にしています。

これで、チート報告が届いたあとに、該当ユーザーの過去のバトルセッションをたどって、その前後でどんな画面操作が行われていたのかを確認しやすく なりました。

これは、チートを直接ブロックする仕組みではありません。でも、今後チート報告が届いたときに、対戦ログと実際の画面操作を突き合わせやすくなったので、対応はかなりスムーズになります。

5. チート報告を送ってくれる人へ

今回、30件のチート報告が来て、正直かなり助かりました。

タイピング無双は、個人開発で作って運営しているサイトです。全部の対戦をリアルタイムで見ていることはできません。だから、実際に遊んでいる人からの報告が、そのまま運営の目になります。

もし今後も「この人おかしいかも」と思う対戦があれば、サイト内のお問い合わせフォームから送ってください。

送ってもらえると助かる情報は、このあたりです。

• 対戦相手の名前

• 何が不自然だったか

• 可能なら動画やスクリーンショット

逆に、チートのやり方そのものを詳しく送る必要はありません。こちらで必要なログを確認します。

そして、今回あらためて書いておきたいのは、通報は「気に入らない相手を倒すための道具」ではないということです。

めちゃくちゃ速い人に負けると、悔しいです。自分もタイピングゲームをやってきたので、それは分かります。でも、速いだけではチートではありません。

だから運営側では、通報が来てもすぐに決めつけません。ログを見て、動画を見て、数字を見て、必要なら Clarity の録画も確認して、慎重に判断します。

ここまで読んでくれて、ありがとうございます。

オンライン対戦ゲームを作るということは、ただ楽しい機能を増やすだけでは終わらないんだと、今回かなり実感しました。

ランキングを作るなら、ランキングを守らないといけない。レートを作るなら、レートを守らないといけない。誰かが真面目に打って勝った1戦を、ちゃんと価値のある1戦として残さないといけない。

タイピング無双は、ブラウザだけで遊べる無料の対戦タイピングゲームです。ログインなしのゲストでも、対戦・道場・ランキングを同じように遊べます。だからこそ、入り口は軽く、でも不正にはちゃんと向き合うサイトにしていきたいです。

報告してくれた皆さん、本当にありがとうございました。今回の対策は、送ってくれた1件1件がなければここまで具体的に作れませんでした。

このゲームは、まだまだ育っている途中です。ちゃんと遊んでくれる人が損をしないように、ここからもひとつずつ直していきます。

書き手：タイピング無双 開発者（大学1年生・個人開発）
サイト：タイピング無双 musou.schoolbase.jp
連絡先（チート報告・要望・感想）：サイト内のお問い合わせフォーム、または musou@schoolbase.jp まで直接メールでもどうぞ