オンラインゲームでの不正行為

オンラインゲームでは、不正行為はゲームのルールや仕組みを破壊し、他のプレイヤーに対して不当に有利になることであり、通常はサードパーティのソフトウェアが使用されます。^{[1] [2]}不正行為を構成するものは、問題のゲーム、そのルール、および特定の活動が不正行為と見なされるかどうかに関する コンセンサス意見によって異なります。

ほとんどのマルチプレイヤーオンラインゲームでは不正行為が行われていますが、その量を測定するのは困難です。^{[3] [4]}オンラインゲームでの不正行為には、スクリプトやボットなどのソフトウェアによる支援や、ゲーム内のエクスプロイトを利用したスポーツマンシップに反するプレイなど、さまざまな方法があります。インターネットやダークネットでは、オンラインゲームで不正行為を行うために必要な方法をプレイヤーに提供することができ、ソフトウェアは購入できる場合が多いです。^[5]

不正行為の方法が進化するにつれ、ビデオゲームの出版社も同様に不正行為対策の方法を増やしてきたが、その効果はまだ限られている。不正行為者に対する罰則も様々な形があり、不正行為を作成または使用する者に対して法的措置も取られている。一部の国では不正行為を禁止し罰する法律があるが、ビデオゲーム会社は不正行為者に対する訴訟で著作権侵害を引用してきた歴史がある。^{[6] [7]}

エイムボットまたはオートエイムは、コンピューター ゲーム ボットの一種で、主に一人称視点のシューティングゲームで使用され、プレイヤーにさまざまなレベルの自動ターゲット取得と調整を提供します。これらはトリガーボットと一緒に使用されることもあり、トリガーボットは、プレイヤーの視野または照準レチクル内に敵が現れると自動的に射撃します。

エイムボットは、各プレイヤーのクライアント コンピューターが、プレイヤーの位置から見えるかどうかに関係なく、他のすべてのプレイヤーに関する情報を受信することに依存します。ターゲット設定は、プレイヤーの位置を基準にして対戦相手の位置を特定し、プレイヤーの武器をターゲットに向けることです。このターゲット設定は、対戦相手が壁の後ろにいるか、直接見えないほど遠くにいるかに関係なく機能します。

一部のサーバーでは、非アクティブなプレイヤーが観戦して、アクティブなプレイヤーの視点からゲームを観戦できます。ゲームプレイのアクションを録画することも多くの場合可能です。誰かがターゲットエイムボットを使用していた場合、そのボットは不自然な正確な位置追跡として観戦者に明らかになります。一部のエイムボットとトリガーボットは、対戦相手がチーターの照準に入った瞬間に発砲するという事実を隠すために発砲を遅らせるなど、さまざまな方法で使用されているという事実を観戦者から隠そうとします。一部のトリガーボットプログラムは、マウスまたはキーボードを使用して簡単にオンとオフを切り替えることができます。

チートスイートには、超感覚知覚、移動速度、弾薬数、プレイヤーレーダーの調整など、他の機能に加えてこれらが組み込まれている場合があります。初心者は、これらのスイートを口語的にエイムボットプログラムと定義する場合があります。

ピアツーピアのゲームモデルでは、ラグとは、1人または複数のプレイヤー間のデータストリームが遅くなったり中断されたりして、動きが途切れたり、対戦相手が不規則に動いているように見える場合に発生します。ラグスイッチを使用すると、プレイヤーはクライアントからサーバーへのアップロードを中断することができ、その間に自分のクライアントは実行されたアクションをキューに入れます。目的は、報復なしに他のプレイヤーに対して優位に立つことです。対戦相手は動きを遅くしたり停止したりするため、ラグスイッチのユーザーは簡単に相手を出し抜くことができます。対戦相手の視点から見ると、デバイスを使用しているプレイヤーはテレポートしている、見えなくなった、または無敵であるように見える場合がありますが、対戦相手は遅延したアニメーションと早送りされたゲームプレイに悩まされ、バーストで配信されます。^[8]一部のゲームコミュニティでは、この方法を「タッピング」と呼んでいます。これは、ユーザーがインターネット接続を「タップ」してラグを作成することを指します。

「ラグ スイッチ」という用語には、クライアントとサーバー間のネットワーク通信を妨害する多くの方法が含まれます。 1 つの方法は、ハードウェア ラグ スイッチと呼ばれる物理デバイスを標準のイーサネット ケーブルに接続することです。 スイッチのオン/オフを切り替えると、クライアントとサーバー間の物理接続が妨害されます。ビデオ ゲーム コンソールハードウェアの設計者は、スイッチがオンになったときに電圧の変化を検出する電圧検出器の形で、ラグ スイッチに対する組み込み保護を導入し始めました。 一部のメーカーは、この検出器をバイパスまたは欺く対策を講じています。^{[9] [より適切なソースが必要]}これは、クライアントに接続されているイーサネット コードを単に取り外すだけで実現でき、プレーヤーのインターネット接続が妨害されます。 ソフトウェア ラグ スイッチまたはワイヤレス ラグ スイッチと呼ばれる他の方法では、コンピューター プログラムを使用します。 この方法では、不正行為者はクライアントと同じネットワークに接続されたコンピューターでアプリケーションを実行します。 アプリケーションはネットワーク帯域幅を占有し、クライアントとサーバー間の通信を妨害します。 ただし、これを無制限に実行することはできません。ある時点でトラフィックが受信されなくなると、ほとんどのゲーム クライアントやゲーム サーバーは接続が失われたと判断し、プレイヤーをゲームから削除します。一部の P2P ゲームでは、すべてのプレイヤーが遅延したり、ゲームから切断されたりすることがあります。

より簡単な方法は、帯域幅の形成とネットワーク遅延を適用するファイアウォールまたはルーターのルールです。チートを使用すると、帯域幅と遅延の両方の制限を調整して、P2P ネットワークとの関連性を維持しながら、他のプレイヤーに対してかなり有利にすることができます。

先読みチートとは、ピアツーピアのマルチプレイヤーゲームアーキテクチャ内でのチート行為の方法であり、チート行為を行うクライアントは、自分の行動を宣言する前に他のプレイヤーの行動を確認するために行動を遅らせることで不当な優位性を獲得します。^[10]

クライアントは、この方法を使用して、高遅延に悩まされているかのように動作することで不正を行うことができます。送信パケットには、パケットが実際に送信される時点より前のタイムスタンプを添付することで偽造され、これにより、アクションは正しい時間に送信されたが、到着が遅れたと他のクライアントに思わせます。部分的な解決策は、ロックステップ プロトコルです。

ワールドハッキングとは、ユーザーがバグを悪用して、開発者が意図した以上のレベルを表示できるようにする方法またはサードパーティのプログラムです。

リアルタイムストラテジーゲームに共通する特徴として、プレイヤーが所有する個々のゲームオブジェクト（通常はユニットや建造物）の可視範囲を超えて見ることが部分的に制限されているか、まったくできないという点がある。この概念は、フォッグ・オブ・ウォーと呼ばれるメカニズムによって制御されている。ワールドハッキングにより、通常、ユーザーはこのメカニズムを完全に削除するか、通常は見えないオブジェクトをフォグを通してレンダリングすることで、このメカニズムを回避できる。 ^{[3]マルチプレイヤーモードでは、これにより、意図された設定の対象となる他のプレイヤーに対して明確な優位性を得ることができる。特に、個々のオブジェクトのさまざまな長所と短所のバランス}を取るためにじゃんけんのダイナミクスに依存する平均的なリアルタイムストラテジーゲームでは、得られる優位性はかなりのものとなる可能性がある。

ワールドハッキングにより、プレイヤーは固体または不透明なオブジェクトを透視したり、テクスチャを操作または削除したりして、敵が遮蔽された領域からターゲット範囲に近づいてくることを事前に知ることができるようになります。これは、壁のテクスチャを透明にしたり、ゲームマップを変更して固体の壁に多角形の穴を挿入したりすることで実現できます。このバリエーションは、基本的にプレイヤーが壁越しに敵を見ることができるため、一般に「ウォールハック」として知られています。

ワールドハッキングは、FPS サーバーが通常、ゲーム内のすべてのプレイヤーの生の位置情報を送信し、対戦相手を壁の後ろ、植物の葉、または暗い影の中に隠すかどうかをクライアントの 3D レンダラーに任せているという事実に依存しています。ゲーム マップのレンダリングを完全にオフにできれば、すべてのプレイヤーが何もない空間のように見える場所を動き回っているのが見えるでしょう。マップを完全に隠しても、見えないマップの経路や障害物をナビゲートできないため、不正行為者にとって有利にはなりません。ただし、特定の表面だけを透明にしたり削除したりすれば、ワールドの輪郭が十分に残り、不正行為者が簡単にナビゲートできるようになります。

2001年にASUSは、プレーヤーがウォールハックを使えるようにするワイヤーフレームディスプレイドライバーをリリースし、その設定をユーザーがマルチプレーヤーゲームで使用できる「特別な武器」として発表した。オンラインゲーマー協会の投票では、会員の90%がドライバーのリリースに反対した。^[11]

プレイヤーは複数のアカウントを設定して、互いに対戦します。通常、セカンダリ アカウントが対戦していないか、負けを認めているため、プライマリ アカウントが意図的に抵抗しないことで、プライマリ アカウントが勝利します。一部のプレイヤーはゲーム間で役割を逆転させ、各アカウントの勝敗記録を均等にします。

勝敗がプレイヤーのアカウントに記録されるゲームでは、負けそうになったプレイヤーは負けが記録されるのを防ぐために、接続を切断することがあります。これは通常、ゲーム内の既知の不具合をアクティブにするか、サードパーティのソースを介して「IP ブート」(ファイアウォール ソフトウェアの機能) を行うことで行われます。対戦相手が不公平だと感じた場合、一部のプレイヤーはこれを行います。一部のゲームでは、切断を敗北として記録したり、経験値やEloポイントを減点したりすることで、切断ペナルティを実装しています。一部のゲームでは、プレイヤーが切断できるようになるまでに 10 ～ 30 秒続く「切断遅延」期間もあります。これにより、プレイヤーは死にそうになったり負けそうになったりしても、すぐに切断するのを防ぐことができます。一部のゲームでは、プレイヤーが切断すると警告が表示されたり、短期間オンライン プレイからロックアウトされたりすることがあります。

多くのゲームでは、武器をバースト ファイア モードまたはシングル ショット ファイア モードで発射できます。コントローラーまたはキーボード/マウスを改造して、標準のプレーヤーよりも速く発射する武器を持つという利点を得ることは、不正行為と見なされます。これらの改造は、ゲーム内に不均衡を生み出す可能性があります。コンソールまたはそのコントローラーを改造することに加えて、発射ボタンをマウスのスクロール ホイールにバインドするか、キーの素早い押下を自動的にシミュレートするマクロ設定を使用することで、PC で同様の効果を実現できます。ただし、ほとんどのゲームでは、プレーヤーがボタンを押す速さに関係なく、武器を発射できる速度を制限して、この形式の不正行為を制限しています。

エクスプロイトとは、意図しない機能やバグを利用して、ゲーム設計で意図されていない利点をプレイヤーに与えることです。エクスプロイトは通常、不公平な利点をエクスプロイト者が得るため、ゲームコミュニティ全体では不正行為と見なされます。オンラインゲームのソフトウェア開発者のほとんどは、利用規約でエクスプロイトを禁止しており、エクスプロイト行為が発覚したプレイヤーに対して制裁を科すことがよくあります。エクスプロイト者の中には、ソフトウェアで許可されているアクションを利用するだけなので、不正行為と見なされるべきではないと主張する人もいます。エクスプロイトを見つけるのにかなりの時間が必要だったり、使用するには器用さとタイミングが必要だったりするため、一部のプレイヤーはエクスプロイトをスキルと見なしています。^{[さらに説明が必要]}

ファーミングという用語は、実際のお金での取引を目的として実績や仮想資産を獲得する行為を指す場合があります。^{[12]まれな例外を除いて、これは他のプレイヤーのゲーム体験に直接的な影響を与えません。むしろ、ほとんどの}EULAに違反し、ファーミングされている仮想資産の価値を下げる可能性があります。

トゥインキングとは、高レベルキャラクター向けの装備を、自力では装備を入手できない低レベルキャラクターに譲渡する行為である。トゥインキングされたキャラクターは、トゥインキングされていないキャラクターやゲーム世界の他の部分に比べて大きなアドバンテージを持つ。これは通常、新しいキャラクターを作成したいプレイヤーが、より早くレベルアップするため、またはPvP（プレイヤー対プレイヤー、マルチプレイヤーのインタラクティブな対立の一種）で不公平なアドバンテージを得るために使用する。ほとんどのMMORPGは、トゥインキングされたキャラクターがトゥインキングされていないキャラクターとのPvP戦闘で使用されない限り、これを容認している。ゲームにはトゥインキングの制限が課されることが多く、通常はアイテムを装備するための厳格なレベルまたはステータス要件を通じて制限される。これらのレベル要件を回避することは、さらに不正行為となる。^[13]

ほとんどのゲームでは、他の参加者がさまざまな視点からゲームを観察できます。ゲームによっては、視点によって観察者がマップの概要を確認したり、特定のプレイヤーの動きを「カメラ」で監視したりできます。そうすることで、観察者は二次的な通信方法 (ゲーム内のプライベート メッセージ、第三者との通信、またはオフライン) を使用して共犯者と通信し、味方のプレイヤーに罠や対戦相手の位置を知らせることができます。観察者は、別のコンピューター、接続、アカウントを使用するアクティブ プレイヤーになることができます。

一部のシステムでは、非アクティブなプレイヤーがアクティブなプレイヤーと同じIP アドレスにいる場合、物理的に近接している可能性が高いという理由で、非アクティブなプレイヤーがゲームを観戦できないようにしています。単一の IP アドレスのすべてのプレイヤーがアクティブな参加者でなくなった場合、全員が観戦できます。ただし、1 つの場所で複数の IP アドレスが使用可能である場合 (ブロードバンド サブスクリプションの一般的な機能)、または観戦者が自分のコンピューターにリモート デスクトップ ソフトウェアをインストールして、自分のコンピューター画面を特定の他のプレイヤーがリアルタイムで表示できるようにした場合、この制限は簡単に回避できます。

さらに、これはTwitchなどのプラットフォームにライブストリーミングしているプレイヤーに対して使用され、プレイヤーとそのチームの位置や統計を観察するために使用されることもあります。これはストリーム スナイピングと呼ばれることがよくあります。

スタッキングとは、ゲーム設定やチーム編成を変更して、1 つ以上のチームに不公平な優位性を与えることです。一例として、熟練したまたはプロのプレイヤーで構成されたチームを、よりスキルの低いメンバーで構成されたチームと対戦させることがあります。倫理に反する不正行為には、プレイヤーまたはチームに優れた (またはより馴染みのある) 武器や装備を装備させて有利にしたり、特定のプレイヤー、チーム、またはプレイ スタイルに合わせたプレイ フィールドを作成したりして、ゲームに重みを持たせることが含まれます。多くのゲームでは、プレイヤーが相手側よりもプレイヤー数が多いチームに参加できないようにすることで、新規プレイヤーにチームのバランスを取るよう強制することで、これを防ぎます。

スクリプトとは、プログラムまたはゲーム機能を使用して、特定のアクションや動作を自動化することです。スクリプトの使用は、関連する動作と、その動作がスクリプトを使用せずに再現可能かどうかによって、不正行為と見なされる場合とそうでない場合があります。スクリプトは、ユーザーに他の方法では得られない異常に速い発射速度を提供したり、リロードなどの一見些細なタスクを実行したりすることがあります。一部のスクリプトは、コマンドを偽装して他のプレイヤーのシステムを改ざんすることもできます。

クライアント・サーバーモデルでは、サーバーが情報セキュリティとゲームルールの施行を担当します。(欠点については、以下の「不正行為防止方法と制限」を参照してください。)ピアツーピアゲームモデルでは、クライアントは同等のコードを実行しますが、クライアント・サーバーマルチプレイヤーモデルで見られるのと同じタイプの不正行為のほとんどにさらされます。ただし、高速ネットワークの普及に伴い、ピアツーピアマルチプレイヤーモデルはクライアント・サーバーモデルに取って代わられました。^{[14] [15] [16]}

「クライアントを決して信用するな」というのは、ゲーム開発者（および他の開発者）の間での格言であり、クライアント・サーバー型ゲーム設計のモデルを要約している。^{[17] [18] [19]}これは、クライアントから送信された情報がゲームのルールやゲームの基本的な仕組みに違反している場合、サーバーはそれを一切受け入れず、また「知る必要がある」情報以外はクライアントに送信してはならないことを意味する。たとえば、ルールの強制やデータ整合性チェックのないサーバーは、他のすべてのクライアントに関するすべての情報ですべてのクライアントを同期する。サーバーは非常に高速だが、ウォールハック プログラムによって、ゲーム内のすべてのプレイヤーがどこにいるのか、どのチームに所属しているのか、どのような状態なのか（体力、武器、弾薬など）が明らかになる。同時に、クライアントからの変更されたデータや誤ったデータにより、プレイヤーはゲームのルールに違反し、サーバーを操作し、さらには他のクライアントを操作することもできる。

多くのチートは、EULAで改変が禁止されているにもかかわらず、ゲーム ソフトウェアを改変することで実行されます。バイナリのみのバージョンで配布されるゲーム ソフトウェアでは、コードの変更は困難ですが、リバース エンジニアリングは可能です。また、ゲーム データ ファイルはメイン プログラムとは別に編集できるため、ソフトウェアに実装されている保護を回避できます。

一部のチートでは、ゲーム コードを変更するのではなく (ゲーム自体またはサードパーティの保護システムが検出する場合があります)、基盤となるシステム コンポーネントを変更します。この例としては、深度チェックを無視してすべてのオブジェクトを画面に描画するグラフィック ドライバーの変更 (原始的なウォールハック) があります。システムまたはドライバーの変更は、ユーザーごとに異なるシステム ドライバーが多数存在するため、検出が困難です。

ゲーム ソフトウェアのセキュリティは、クライアントからサーバーへ、またはその逆の転送中に、データ (「パケット」に分割) をリアルタイムで傍受および/または操作することによって回避できます (つまり、中間者攻撃)。傍受は受動的である場合もあれば、能動的な操作につながる場合もあります。どちらの方法も^{[あいまい]}クライアント マシン自体または外部通信プロキシ経由で実行できます。一部のエイムボットはこの方法を組み込んでいます。^{[あいまい]}

「アクセシビリティ周辺機器」を装って販売されている一部のコンピュータやコンソールデバイスは、反動を完全に排除したり、エイムアシストを強化したりするなど、他のゲームプレイヤーに対して不当な優位性を得るために使用されており、中にはダウンロード可能なマクロを追加で含むものもあります。^[20]

一部のゲームでは、マッチメイキングのために異なるプールを使用しています。たとえば、PCプレイヤーは他のPCプレイヤーとマッチングされ、コンソールプレイヤーは他のコンソールプレイヤーとマッチングされます。マウスとキーボードの使用を許可するコンソール周辺機器を使用すると、コンソールシステムを騙してコントローラーに追加のエイムアシストを提供することができます。^[21]

オンラインゲームにおける不正行為にはさまざまな側面があり、不正行為を阻止するシステムの構築は非常に困難です。しかし、ゲーム開発者やサードパーティのソフトウェア開発者は、不正行為を防止しようとする技術を開発しています^{[22] [23] 。このような対策はビデオゲームで一般的に使用されており、有名なアンチチートソフトウェアには、} BattlEye、GameGuard、PunkBuster、Valve Anti-Cheat （ Steamプラットフォームのゲームで特に使用）、^[要出典]、EasyAntiCheatなどがあります。^[24]

バグの悪用は通常、ゲームのパッチによって解決/削除されますが、すべての企業がユーザーにパッチ/アップデートを強制するわけではなく、実際の解決は個々のユーザーに任せています。

一般的に、サーバーがルールを強制する能力が高ければ高いほど、ゲーム内での不正行為の問題は少なくなります。^[25]このアプローチでは、すべてのクライアント機能が純粋にゲームサーバー上で実行されるか、ゲームサーバーがクライアントのゲームプレイをミラーリングしてゲームの状態を継続的に検証します。多くのモバイルゲームでは、まったく同じユーザー入力を使用して、クライアントのゲームセッションをサーバー上で同期的に実行するのが一般的です。ゲームセッションが同期されなくなるとクライアントセッションがリセットされ、不正行為を防止します。

サーバー側のゲーム コードでは、ジャストインタイムで結果を計算して送信して表示するか、プレーヤーの進行に合わせてクライアントが適切な順序で結果を計算して表示することを信頼するかのトレードオフが行われます。これは、即時表示に必要なワールド ステートの一部を送信することで実現できますが、帯域幅の制約によりクライアントに遅延が生じる可能性があります。一方、ワールド ステート全体をプレーヤーに送信すると、同じ帯域幅の制約によりプレーヤーの表示が速くなりますが、そのデータは傍受や操作の対象になります。つまり、セキュリティと効率のトレードオフです。

ゲーム サーバーが、利用可能なテクノロジとハードウェアのコスト、そしてインターネット接続の遅さにより、ストレージ、メモリ、内部帯域幅、計算能力などの利用可能なリソースが限られていた時代には、エンド ユーザーへの影響を最小限に抑えるために、セキュリティを犠牲にして最適化する必要があると考えられていました。しかし、今日では、マルチコア コンピューターの速度とパワーが向上し、ハードウェアの価格が下がり、ブロードバンド インターネットが利用できるようになったため、これはそれほど問題ではなくなりました。^{[引用が必要]}

非標準形式でデータを保存するだけでなく、一部のゲームではソフトウェア プロテクターによるランタイム保護も利用しています。主な目的は、コンパイルされたソフトウェアを攻撃者が直接検査したり変更したりできないようにすることです。プロテクターは、ソフトウェアを保護するために 3 つの方法のいずれかを利用します。

暗号化ソリューションはコード命令を暗号化し、通常、復号化コードを直接標的とするリバースまたは改ざんの試みに対して多層防御メカニズムを使用します。このカテゴリのほとんどの保護システムは、コードを暗号化し、アプリケーションの起動時または実行時に復号化します。これは、攻撃者がブレークポイントを設定し、リバースし、カスタムコードを挿入する瞬間です。実行時の復号化により、処理オーバーヘッドが大幅に増加し、ゲームのフレームレートが低下する可能性もあります。または、一部のソリューションでは、ジャンプステートメントと一見ランダムな命令パスを挿入することでコードを難読化することに重点を置いています。最終かつ最も強力な代替手段は仮想化です。^[26]このアプローチでは、暗号化されたコードは仮想CPU上で実行されますが、コマンドセットは保護されたファイルごとに一意になる可能性があるため、一般的なx86およびx64 CPUとは大幅に異なる場合があります。

プロテクターとバーチャライザーの共通の弱点は、復号化を必要とするか、不要な CPU 命令を導入することによってパフォーマンスに影響を与えることです。オーバーヘッドを減らすために、コード バーチャライザーは、ゲームの状態やレンダリングとのインターフェイスなど、コード ベースの重要な部分を保護するためだけによく使用されます。

観戦機能により、サーバー管理者は個々のプレイヤーを監視し、不正行為が行われていないか判断することができます。観戦モードのリスクの1つは、競技試合において、観戦者がモードを悪用して特定のプレイヤーをスパイし、プレイヤーの位置や戦術を相手チームに伝える可能性があることです。一部のゲームでは、観戦モードをまったく許可しなかったり、ビデオフィードを遅らせたりすることで、この制限を回避しています。^[27]

一部のゲームでは、コミュニティが妨害行為の報告を確認し、その報告が有効かどうかを判断し、必要に応じて一時的な禁止を適用できるようにすることで、プレイヤーの監視をシステム化しています。報告には、スクリーンショット、ビデオ、チャットログなどのデータが含まれる場合があります。

プレイヤーの行動の異常は、クライアントからサーバーに送信されるゲーム イベントを統計的に分析することで検出できます。この不正防止方法の利点は、プレイヤーのプライバシーを侵害せず、すべてのエンド ユーザーのシステム構成で動作することが保証されていることです。この方法の制限は、プレイヤーが不正行為をしているかどうかが常に明らかになるわけではないことです。たとえば、非常に熟練したプレイヤーは、ウォールハックやエイムボットの使用でフラグが立てられるほどのマップ センスを身に付けることがあります。一方、検出しきい値を下回る方法で不正行為を行い、捕まらないプレイヤーもいます。

誤検知を減らすために、統計的検出システムは、コミュニティ主導または専門の管理者チームによって管理される監視システムと組み合わせられることがよくあります。このような実装では、異常なプレイヤーの行動によって、クライアント側のコンポーネントがトリガーされ、確認用のレポートが作成され、アップロードされます。

パターン検出システムは、プレイヤーのハードドライブとシステムメモリをスキャンして、既知のチートコードやプログラムを探します。統計的検出と比較した場合の主な利点は、微妙なチートも検出されることです。これ以外に、純粋なパターン検出アプローチには一般的に利点はほとんどありません。経験上、検出ベースのシステムを最新の状態に保つことは、チートを常に追跡して検出パターンを更新する必要があるため、比較的時間がかかり、労力がかかります。エンドユーザーは、閲覧履歴にアクセスするVAC（Valve Anti-Cheat）の場合のように、プライバシーの問題を懸念するかもしれません。^[28]

ソフトウェアプロセスをサンドボックス化すると、コードインジェクションやメモリ変更など、ゲームを改ざんする可能性のある悪意のある行為から保護することができます。^[29]サンドボックス化の主な利点の1つは、基盤となるチートメカニズムが機能するのを効果的に防ぐことができるため、チートが機能しないためゲームコミュニティのメンバーを禁止する必要がなくなることです。さらに、強力な防止メカニズムにより、高度なスキルが求められるため、多くのゲームハッカーがゲームをターゲットにするのを阻止できます。パターン検出システムと比較すると、サンドボックス化は一般にプライバシーを侵害しません。このアプローチでは、外部のバックエンドシステムにデータをアップロードする必要がないためです。

アンチチートソフトウェアは、OSベンダーが一般向けに意図していない低レベルのシステムインターフェースを使用することが多い。その結果、新しいバージョンのオペレーティングシステムやセキュリティ対策、 Wineなどの代替OS API実装との非互換性の原因となることが多い。^[30]たとえば、Windowsはアンチチートの互換性の問題により、中国語と韓国語のインストールを除くすべての市場でハイパーバイザー保護コード整合性（HVCI）をデフォルトで有効にしている。^[31]

競争の激しいゲームで不当なアドバンテージを得るために使用されるサードパーティの周辺機器の人気が高まっていることにさらなる監視が向けられる中、BungieやActivisionなどのゲーム開発会社は、これらの周辺機器のユーザーを取り締まり始め、ActivisionはRICOCHETチート検出ソフトウェアをアップデートしてそのようなデバイスを検出できるようにしました。 ^{[32] [33]一方、Bungieは、純粋な}アクセシビリティのために周辺機器を使用することは問題ないが、プレイヤーがこれらのデバイスを使用して不当なアドバンテージを得ていることを検出した場合は対抗措置を講じる準備ができていると発表したばかりです。^{[20] [34]}

ゲーム発行者は、不正行為をするプレイヤーに対してさまざまな罰則を課すことができます。

ゲームパブリッシャーによっては、不正行為を繰り返し、ゲームコミュニティを台無しにするプレイヤーを永久に禁止しようとする場合があります。このような禁止措置は通常、ハードウェアIDまたはIPアドレスに基づいて行われます。その結果、不正行為者は、プロキシまたはVPNサーバーを介してプレイしたり、ハードウェア構成を偽装または変更したりして、これらの禁止措置を回避する方法を開発する可能性があります。^[35]

一部の企業やリーグでは、特定のインストールキーやシリアルキー、ユーザーアカウントをブラックリストに登録することで不正行為の疑いのあるプレイヤーを禁止しており、これはプレイヤーがオンラインでゲームをプレイすることを事実上禁止することを意味します。一部のゲームでは不正行為者を特定し、不正行為者とのみマッチメイキングに参加させることで「シャドウバン」を行うことが知られています。これは不正行為者が特定されたことを知らないようにするためです。^{[36] [37]}

ゲームパブリッシャーがチートを使用するプレイヤーを禁止することは知られていますが、禁止されたプレイヤーの実際の数は通常公開されていません。例外として、ブリザードエンターテインメント、ネクソン、CipSoftは、チート使用者を一括して禁止し、禁止されたアカウントの数を公表することで知られています。これは、おそらく他の人がチートをしないようにするためです。^[38]

場合によっては、禁止措置は永久的ではなく、一定期間後に期限切れになることがあります。 停止措置は、ゲームの不具合の悪用、プレイヤーへの嫌がらせ、ハッキングによる利益の享受に対する懲罰措置としてよく使用されます。 監視や統計的検出に基づく不正行為防止方法でよくあるように、違反が完全に証明できない場合には、一時的な禁止措置が使用されることもあります。

一般的に、キックは軽い罰として認識されており、問題のプレイヤーに対する警告として機能します。一部の不正防止システムでは、システムの整合性を強制したり確実に判断したりできない場合に、プレイヤーをゲーム サーバーからキックすることを決定する場合があります。その他の不正防止方法では、おそらく不公平なゲーム プレイ行動に対する即時の罰としてキックを使用する場合もあります。

一部のゲームでは、コミュニティが特定のプレイヤーをキックする投票オプションを提供する場合もあります。このようなシステムは、監督やその他の不正防止方法に頼ることなく、自己規制して不正プレイヤーを効果的に排除する力を提供します。^{[39]キック投票には多くの利点がありますが、正当なプレイヤーが投票プロセスを通じてゲームから排除されることを可能にするため、荒らしや}嫌がらせのツールとして機能する可能性もあります。^[40]

違反がファーミングや統計の水増しの結果である場合、プレイヤーを一時停止または禁止するのは罰としては厳しすぎる可能性があります。そのため、一部のゲームでは、昇格の反対に違反者を下位のランクに移動させる (降格) 降格システムを導入しています。

ポイントが使用されるいくつかのゲームでは、プレイヤーが不正行為をしていることが発覚した場合、そのプレイヤーのスコアは、新しいプレイヤーがサーバーに参加したときに適用される基本値にリセットされます。

近年、韓国や中国などの国々では、ビデオゲームにおけるチートの販売や使用を犯罪としている。^[41]韓国では、チート使用者は最長5年の懲役または4万ドルを超える罰金を科せられる可能性がある。^[6]オンラインゲームにチート使用者が存在すると、正当なプレイヤー層が遠ざかり、業界全体の利益が減少する可能性があるため、ゲーム開発者は立法機関や執行機関と協力することになる。^[41]

歴史的に、一部のゲーム会社は、ビデオゲームでチートツールを作成し販売した個人に対して、その使用を抑制する手段として法的措置を講じてきました。チート対策の専門家は、チートの作成と販売から利益を得ている団体に対して法的措置を講じることが特に重要だと主張しています。^[42] 2013年4月、プログラマーのDrUnKeN ChEeTaHは、 Combat Arms向けの人気のあるサブスクリプションベースのチートプロバイダーであるGameAnarchyを運営したとしてNexon Americaから訴えられ、敗訴し、Nexonは140万ドルの損害賠償金を受け取りました。^[43] 2017年1月、Riot Gamesは、RiotのLeague of Legends向けにサブスクリプションベースのハッキングサービスを提供していたLeagueSharpサービスを訴え、Riotに1000万ドルの賠償金を受け取りました。^{[44] [45]} Blizzard Entertainmentは、 Bossland GMBHを複数のゲームのソフトウェアハックを配布したとして訴え、850万ドルの損害賠償金を受け取りました。^{[46] [47]}バトルロワイヤルゲーム『フォートナイト』の制作会社Epic Gamesは、様々なオンラインゲームでチートサービスを提供するAddictedCheatsと提携している2人のチーターに対して訴訟を起こした。^[48] BungieはDestiny 2に関連するチートに関してAimJunkiesを訴えていた。彼らの主張の一部は仲裁により解決され、Bungieは430万ドルの賠償金を得たが、陪審裁判では著作権侵害の主張についてはBungieに有利な判決が下され、BungieはAimJunkiesの収益に基づいて約6万ドルの賠償金を得たが、ビデオゲームのチートソフトウェアについて陪審裁判で判決が下されたのは初めてであり、今後の判例でさらなる異議申し立てが行われる可能性がある。^[49]

ゲーム会社がチート使用者やチート提供者に対して起こす訴訟では、訴訟の理由として著作権侵害を挙げることが多い。この主張の正当性に異議を唱える人もいるが、著作権侵害の根拠には、会社の知的財産を損傷すること、他のユーザーの体験に影響を与えること、ビデオゲームにも適用される可能性があるデジタルミレニアム著作権法（DMCA）を回避することなどが含まれる。^[7]

• eスポーツにおける不正行為
• ビデオゲームでの不正行為
• ゲームのエチケット
• メタゲーム
• Warden (ソフトウェア)

• オンラインゲームの活用、ホグランド、グレッグ、2008年、ピアソンエデュケーション、ISBN 978-0-13-227191-2 
• チート：ビデオゲームで優位に立つ、コンサルボ、ミア、2007年、MITプレス、ISBN 978-0-262-03365-7 

• J.Smed他著「マルチプレイヤー コンピュータ ゲームにおけるネットワークの側面」電子図書館、第 20 巻、第 2 号、87 ～ 97 ページ、2002 年。
• 公正なオンライン ゲーム。Intelの不正行為防止研究イニシアチブとテクノロジに関する情報。