Wick alternative: YourBot vs Wick

Wickは自らを、サーバーが直面しうるあらゆる脅威から守るために作られたモデレーション・セキュリティBotと称しており、自社の発表ではDiscordでも最大級のサーバーの一部で使われています。ドキュメントによれば、Nuke対策という発想を最初に導入したBotだとされています。そのNuke対策は、サーバーを破壊し始めたスタッフアカウントを隔離し、隔離の保持によって解放しようとした相手を処罰し、Premiumではパニックモードがサーバーをロックして3時間ごとに取得したバックアップを読み込みます。その周りには、ヒートベースのAutomod、不審なアカウントや望ましくないBotを防ぐ参加ゲート、参加レイドの検知、CAPTCHA・ボタン・Webページによる認証、ロックダウン、ケース、通報、BANとタイムアウトに対するWeb異議申し立て、Discordのイベント・メッセージログ、そしてDiscord純正のAutoMod用のダッシュボードパネルがそろっています。コマンドはスラッシュコマンド、w!プレフィックスコマンド、右クリック操作として使え、アカウントを失った場合にオーナーを復帰させるレスキューキーもあります。ドキュメントはコストについても率直で、Wickは最初から使える状態のBotではなく、本格的な設定には時間がかかると述べています。

YourBotは、機能を「サービス」として備えた1つのBotです。10のサービスが標準搭載されていて、すべてのサーバーで無料で動き、そのうち2つがWickの領域をカバーします。ウェルカムの認証ゲートと、モデレーションサービスであるSentinelです。SentinelのNuke対策は、サーバーで最初にSentinelをオンにした時点からオンになっています。12種類の被害を監視し、それを行ったアカウントを隔離し、危険な権限、サーバー名、バニティURLを元に戻し、一斉BANを取り消すこともできます。さらに無料の1時間ごとのバックアップが、削除されたものを元に戻します。レイドモードは参加の速さと似たアカウントに応じて自動で作動し、ヒートスコアを使うルールエンジン、証拠付きの番号入りケース、異議申し立て、7つのサーバーログが日々の業務を支えます。サーバーごとに課金されるPremiumでは、自分の名前で動くBot、オープンなマーケットプレイス、Plugin Builderが加わります。

結論から言うと

• プレフィックスコマンドや、セキュリティだけに特化した1つのBotが欲しい場合はWickを選びましょう。
• Nuke対策、サーバー全体のバックアップ、レイド検知、パニックモード、認証を、Premiumの一部機能としてではなく無料で使いたい場合、しかも被害を処罰するだけでなく元に戻し、どの処罰にも異議申し立てができるようにしたい場合はYourBotを選びましょう。チケット、アナリティクス、イベントなども同じBotで動かせます。
• 1つのサーバーに2つのセキュリティBotがいると、互いを攻撃と誤認することがあります。しばらく両方を動かす場合は、まず「乗り換え方」の手順に従いましょう。

それぞれの作り

Wickは自社開発のBotです。ダッシュボードのウィザードが、すべてのチャンネルに「Quarantine」ロールと2つのログチャンネルを作成し、その後ホワイトリスト、認証、レスキューキーの設定を案内します。ガイドによれば、誤検知を防ぐのはこのホワイトリストです。「パーミット」と呼ばれるカスタム権限レベルや、直すべき点を一覧できる概要画面もそろっています。外部の開発者がWickに機能を追加する方法は、ドキュメントに記載されていません。

YourBotのマーケットプレイスはオープンです。誰でもSDKでプラグインを作って公開でき、マーケットプレイスのプラグインはすべて、ネットワークアクセスのないサンドボックスで動作し、公開前に審査されます。このページではWickをSentinelとウェルカムと比較していますが、ほかの8つのサービスとマーケットプレイスも、まとめて使う価値がある理由です。Sentinel自身のウィザードでは「緩め」「標準」「厳しめ」から選べ、非公開のログチャンネルと「Quarantined」ロールを作成し、ルールテンプレートをログのみモードでインストールし、隔離・復元・保持を伴うNuke対策、段階的なタイムアウト、メッセージログをオンにします。AIセットアップを使えば、サーバーの説明文からルールを作ることもできます。

Nuke対策

WickのNuke対策は、チャンネルやロールの作成・削除、BAN、キック、ウェブフックを、自分で調整できる1分間の上限と1時間の上限に照らして監視し、上限を超えた管理者を隔離します。セットアップガイドによれば、これはデフォルトでオンになっており、隔離を解除しようとした相手を隔離する隔離の保持も同様です。さらに、公開ロール、@everyoneに対する危険なチャンネル権限、バニティURL、メンバーに付与された危険なロールも監視対象です。任意のロールに対する危険な権限の厳格モードと、メンバーの一括削除（プルーン）の検知はPremiumの機能です。信頼できる管理者と追加オーナーは、これらすべての対象外です。

SentinelのNuke対策には12種類の監視項目があります。チャンネルとロールの作成・削除、BAN、キック、ウェブフックの作成・変更・削除、Botの追加、ロールへの危険な権限の付与、メンバーへの危険なロールの付与、そしてサーバー名・バニティURL・オーナーの変更です。それぞれに、10秒間に3回のチャンネル削除のような高速の上限があり、さらに最大1日の期間で見る任意の低速の階層も設定できます。これは、サーバーで最初にSentinelをオンにした時点からオンになっていて、以前からSentinelを使っていたサーバーには、黙って変更されるのではなく、ワンクリックの「推奨の保護を有効化」ボタンが表示されます。大規模な被害には設定した対応が実行され、ほかを選ばない限り隔離になります。そのアカウントはSentinelが剥奪できるロールをすべて失い、「Quarantined」ロールが付与され、解放されるとロールが戻ります。被害を与えたのがBotの場合は、その連携ロールを剥奪できないため、代わりにキックされます。対応は、ロールの剥奪、キック、BAN、アラートのいずれかに切り替えられます。Botの追加、危険なロールの付与、サーバー名の変更などの単発のリスクのある変更は、元に戻されて報告され、管理者のロールはそのまま残りますが、単発の変更も対応の対象に切り替えることもできます。推奨の保護では、Bot追加ルールもオンになります。Botを追加できるのはオーナー、追加オーナー、除外対象の管理者、指定したアカウントだけになり、それ以外の誰かが追加したBotはキックされます。モデレーターロールは除外対象ではありません。乗っ取られたモデレーターこそ、この仕組みが想定している事態だからです。除外対象となるのは、オーナー、追加オーナー、そして指定したアカウントとロールです。どの対応を選んでいても、危険な権限を得たロールはもとの権限に戻され、危険なロールを渡されたメンバーはそのロールを失い、変更されたサーバー名やバニティURLは元に戻ります。処罰を伴う対応では、攻撃者がBANした相手はインシデントごとに最大200件まで解除され、処罰を受けたアカウントは保持されます。そのロールを戻したり隔離を解除したりした人は、誰でも同じ対応を受けます。

パニックモードと復旧

WickのパニックモードはPremiumの機能で、Nukeを検知した瞬間にサーバーをロックし、指定したロールにメンションし、モデレーションコマンドをロックし、解除する直前に最新のバックアップを読み込みます。ドキュメントによれば、実行中に完全な権限を持つのはオーナーとWickだけです。同じくPremiumのバックアップは3時間ごとに取得され、メッセージとロールの割り当て以外のすべてを保持します。コマンドまたはダッシュボードから、取得・読み込み・削除ができます。ドキュメントによれば、バックアップがない場合、Wickはメモリ上のデータとDiscordから復元しますが、この処理は「扱いにくい」とされています。同じくPremiumの別機能であるヒートパニックモードは、実行中に投稿したフラグ付きの攻撃者全員をタイムアウトします。

Sentinelのパニックモードは無料です。処罰を伴うNuke対策の対応はサーバー全体をロックでき、解除されるまでは、オーナー、追加オーナー、除外対象のアカウントだけが、処罰系・ロック系のコマンドを実行したり、ダッシュボードでケース、ロック、設定を変更したりできます。乗っ取られたモデレーターにはこれを解除できません。

Sentinelのバックアップも無料です。1時間ごとに、メッセージ以外のすべて（サーバー設定と画像、ロール、権限付きのすべてのチャンネルとカテゴリー、絵文字、スタンプ）をバックアップします。6時間ごとに、BANリストと、25,000人までのサーバーでは誰がどのロールを持っているかも追加します。何か変更があったときだけバックアップを保持し、最新の24件と1週間分の1日1件を保持します。さらに自分で取得したバックアップを最大10件保持でき、ダウンロードや、何を戻すか選んでの1クリック復元もできます。復元はデフォルトでオンになっていて、大量削除が起きると、Nuke対策は攻撃前の最新のバックアップから復元し、メンバーにロールを戻します。ただし危険な権限を持つロールは除かれ、手動で戻すための一覧が表示されます。スレッド、ウェブフック、メッセージはバックアップされません。

Wickは、オーナーのアカウントを失った場合にWickの管理権を取り戻すためのキーまたはQRコードを提供し、オーナーができることをほぼすべて行える追加オーナー（追加オーナーをさらに増やすことはできません）も用意しています。Sentinelはこの両方をカバーします。最大10人の追加オーナーがSentinelの設定をすべて変更でき、Nuke対策は彼らに対して一切作動しません。Discordのサーバーオーナーは10個のワンタイムリカバリーコードを作成できます。サーバー内の別のDiscordアカウントでそのコードを使うと、そのアカウントはYourBot上のオーナーになり、ほかのすべてのオーナーアカウントは解除されるまで凍結されます。凍結中のアカウントは、Nuke対策の除外対象ではなくなります。

レイドと参加

Wickはこれを2つに分けて扱います。参加ゲートは、アバターがない、設定した年齢より新しい、名前に招待リンクを含む、Wickが不審と判断した、厳格一致またはワイルドカードのユーザー名フィルターに一致する、といったアカウントに対して作動します。Discordの認証を受けていないBotや、オーナー、追加オーナー、信頼できる管理者、Wickより上位のメンバー以外が追加したBotも検知します。各フィルターは、タイムアウト、キック、BAN、またはログのみを選べます。すべてPremiumの機能である参加レイドは、一定期間内の参加数（デフォルトは10分間に10件）を数え、新規参加のたびに、似た名前、新しいアカウント、アバターの未設定に対するフラグと、自動化されたレイドを狙ったIDフラグを確認します。どの招待が使われたかを追跡し、指定したロールにメンションし、検知した参加者をタイムアウト、キック、またはBANし、検知したアカウントの一覧へのリンクを送ります。

Sentinelは両方を無料で行います。ルールはメッセージだけでなく参加時にも発動するため、アバターの未設定、アカウント年齢、プロフィール名内のリンク、ワイルドカードや正規表現に対応した名前フィルター、参加時のリスクスコアが、参加の時点で判定されます。Discordの認証済みバッジがないBotは参加時にキックでき、許可リストをオンにすると、オーナー、リスト登録済みのアカウント、除外対象の管理者以外が追加したBotは即座にキックされます。レイドモードはデフォルトで、1分間に10件の参加があると自動で「Hard」に切り替わります。似たアカウントの検知は、ほぼ同一の名前を持つ、作成時期が近い、アバターがない、またはIDの発行が数分しか違わないアカウントをグループ化し、5件集まるとレイドモードが発動します。レポートには参加に使われた招待が記載され、1つの招待が原因であればSentinelがそれを取り消します。Hardモードは、新規参加をすべて隔離、キック、またはBANし、特に指定しない限り30分後に自動で解除されます。

認証

Wickの認証では、CAPTCHA、より簡易なCAPTCHA、押すだけで参加できるボタン、Webページ、または認証チャンネル内で完結する方式を選べ、変更履歴によれば後者がデフォルトになっています。対象は全員または不審なアカウントのみを選べ、成功すればメインのロールが付与され、失敗すればキックまたはBANされます。デフォルトの制限時間は2分です。独自のサイズと配色のCAPTCHAや、一定時間ごとに再生成されるCAPTCHAはPremiumの機能です。

YourBotの認証ゲートはウェルカムサービスの機能で、無料です。メンバーは、ボタン、DiscordでサインインするWebページ、または1枚につき3回まで試せるCAPTCHA（「新しい画像」ボタンと30〜600秒ごとの任意の更新付き）で認証します。対象は全員にすることも、指定した日数より新しいアカウントやアバターがないアカウントだけにすることもでき、認証に通るまでチャンネルを非表示にする「Unverified」ロールを付与できます。最大7日の期限には1回のDMリマインダーが付き、期限が来るとメンバーはキック、BAN、指定したロールでの保留、または何もしないのいずれかになります。

Automod

WickのAutomodはヒート方式で、セットアップガイドによればデフォルトでオンになっています。メッセージを送るたびにヒートが上がり、繰り返し、絵文字、文字数、改行、メンション、添付ファイル、普段静かなチャンネルへの投稿、禁止ワード、非表示の要因がさらに上乗せされる一方、宣伝、NSFW、悪意のあるリンクは一気に上限まで引き上げます。ヒートは時間とともに下がり、上限に達したメンバーはタイムアウトされ、違反回数の上限に達するとタイムアウトは長くなります。繰り返しごとにタイムアウトを延ばす倍率と、ヒートの上限や下がる速さの調整はPremiumの機能です。無料のオートロックダウンは、メンションが急増すると全チャンネルを閉鎖します。

SentinelのAutomodはルールエンジンです。ルールは、すり抜け対策の正規化機能付きの単語・正規表現フィルター、スパムの頻度、大量メンション、大文字、重複から、既知のフィッシングリンク、登録されたばかりのドメイン、スタッフへのなりすましまで、22種類の条件のいずれかと、13種類のアクションのいずれかを組み合わせ、まずログのみモードで動かすこともできます。条件の1つがヒートスコアです。メッセージ、メンション、リンク、ファイル、絵文字、繰り返し、余分な改行、大文字がそれぞれ加点し、このスコアは10秒ごとに半減します。ルールはデフォルトで100に達すると発動し、各項目の重み、しきい値、下がる速さはすべて無料で自由に設定できます。16個のテンプレートがよくある設定（ヒートスパムのフィルターを含む）をインストールでき、テスターでサンプルメッセージが発動するかどうかを確認できます。エスカレーションをオンにすると、過去30日間のタイムアウトのたびに、デフォルトで次のタイムアウトの長さが倍になります。どちらのBotも、Discord純正のAutoModルールをダッシュボードから管理できます。

コマンド、ケース、異議申し立て

Wickのモデレーションコマンドは、スラッシュコマンド、複数のメンバーを一度に指定できるw!プレフィックスコマンド、そしてBAN・キック・タイムアウト・隔離・名前の整理を行う右クリック操作として使えます。BANは期限付き、ソフト、またはサーバーにいないユーザー向けに設定できます。一括削除はユーザー、ロール、ウェブフックで絞り込めます。設定では、確認、匿名モデレーション、デフォルトのタイムアウト、最大5段階の処罰を発動する警告ポイントを追加できます。BANまたはタイムアウトされたメンバーは、WickのWeb異議申し立てサイトから申し立てでき、スタッフが承認・却下・ブラックリスト登録を行います。カスタムの異議申し立て質問はPremiumの機能です。

Sentinelのコマンドはスラッシュコマンドです。警告、タイムアウト、キック、期間指定またはユーザーID指定のBAN、ソフトBAN、フィルター付きの一括削除、ロックダウン、隔離、一時ロール、メモ、ウォッチリスト、ボイスモデレーションがあり、設定にある確認、匿名モデレーション、デフォルトのタイムアウトも同様に使えます。/massは、メンション、ID、または最大1日前までの参加の新しさで対象を選び、確認画面を経て、最大200人を一括BAN、最大100人を一括キックまたはタイムアウトできます。メンバーを右クリックすると、Timeout、Quarantine、Ban、View casesを選べます。プレフィックスコマンドはありません。すべての操作で番号付きのケースが作成されます。自動で作成されたケースには、一致したルール、測定値、発動の前後のメッセージが記録され、タイムアウト、BAN、隔離を取り消すとその処分も取り消されます。メンバーは、警告、タイムアウト、キック、ソフトBAN、BAN、隔離について、/appealまたはDiscordでサインインした後のWebページから異議申し立てができます。通報は、/report、メッセージの右クリック、または通報用絵文字から送られ、リスクで並べ替えられた受信箱に届きます。

ログ

Wickは、Automodからパニックモード、異議申し立てまで、自身のログを指定したチャンネルに振り分けます。Discordのログは、サーバー、チャンネル、メンバー、ロールの変更から、招待、ウェブフック、絵文字、スタンプ、予定されたイベント、スレッドまでをカバーし、それぞれ専用のチャンネルに記録できます。さらに、ピン留め・ピン留め解除・編集・削除・一括削除のメッセージログもあります。

Sentinelは、モデレーションの記録をモデレーションログに、サーバーの変更をメンバー、チャンネル、ロール、サーバー設定、ボイス、コンテンツ、モデレーションの7つのカテゴリーに投稿します。メンバーログは、参加、退出、ニックネーム、ロール、タイムアウト、名前とアバターの変更をカバーし、各エントリーには何が変更され、誰が行ったかが表示されます。メッセージログは編集と削除の前後のテキストを保持し、削除した人を記録し、画像も保持してCSVにエクスポートできます。

プラン

Wickのドキュメントには、Premiumで追加される機能が挙げられています。参加レイド、2種類のパニックモード、バックアップ、ロールとサーバー全体のロックダウン、厳格モード、プルーン検知、カスタムおよび再生成されるCAPTCHA、ヒートの設定、タイムアウトの倍率、カスタムの異議申し立て質問です。購入はサーバー単位で、複数サーバーをまとめたプランもありますが、ドキュメントには自分の名前で動くBotについての記載はありません。

YourBotの共有Botは、10のコアサービスすべてを機能制限なしで無料で動かします。サーバーごとに課金されるPremiumでは、自分のアプリケーション・名前・アバターを持つカスタムBot、マーケットプレイス、Plugin Builder、生涯50回分のStart Your Serverデザイン、Premiumサポートが加わります。

乗り換え方

2つのセキュリティBotは互いの一括操作を攻撃と誤認することがあるため、重なる期間は計画的に進めましょう。WickのFAQによれば、隔離中のメンバーにロールを戻すBotは隔離され、チャンネルを一括作成・削除するBotも対象になり、その対処法はホワイトリストです。そこで、WickにYourBotをホワイトリスト登録し、WickをSentinelのNuke対策の除外リストに追加して、認証ゲートは2つではなく1つにまとめましょう。どちらのBotも他人が追加したBotをキックできるため、2つ目のBotはサーバーオーナーのアカウントから追加してください。次にSentinelのセットアップウィザードを実行し、ルールはログのみモードのままにして、発生したはずのケースを確認しましょう。アラートとレイドレポートが想定どおりになったら、認証をウェルカムに移行し、Wickのフィルターを1つずつ引退させていきましょう。現在の条件は料金ページで確認でき、ほかの比較記事も同じ方針で書かれています。