ベータテスターが製品を漏らしていますか？ 漏れた画面をたどる

ベータの漏えいが特定しにくい理由

クローズドベータは、ごく普通の経路から漏れます。Discord のチャンネル、Reddit の投稿、グループチャットのスクリーンショットです。ファイルに、元のメールやフォルダ名が残ることはほとんどありません。スマホのスクリーンショットはメタデータを落とします。外から見ると、どのテスターのコピーも同じです。

NDA と「共有しないでください」は期待を揃えます。20 人のうち誰が画面を共有したかは教えません。

関連： NDA違反と、共有された文書をたどること と 漏えいのあと、何が証拠になるか。

テスターを招く前にマークするもの

実際にスクリーンショットされる素材を優先します。

1. フィードバック用に送る UI のスクリーンショットとモックアップ。
2. より少人数の信頼できるグループ向けのピッチデッキ、変更履歴、ロードマップの PDF。
3. ビルドのプレビュー画像（ストア掲載用の画像、オンボーディングの流れ）。PNG、JPEG、WebP として共有する場合です。
4. 短いデモ動画。 Business または Enterprise です。入力は MP4、MOV、WebM、MKV で、10 分まで、100 MB までです。マーク済みのダウンロードは MP4 です。Free、Starter、Pro に動画も API もありません。

この手順のために、インストーラーのバイナリへ透かしを入れる必要はありません。初期の製品で公開される漏えいの多くは、画像と短いクリップであり、インストーラーではありません。テキストファイルと ZIP ベースのパッケージはマークできますが、そのマークは壊れやすいです。スクリーンショットや中身の取り出しには耐えません。

シンプルなベータの手順

1. テスターごとに受け取り人コードを 1 つ割り当てます（チーム全体が 1 つの連絡先を共有するなら、会社ごとでも構いません）。コードは 1–32 文字です。
2. 送るファイルごとに、そのコードでマークします。 送る前に行います。ファイルの中身はメモリ上で処理され、保存されません。
3. 非公開の一覧を残します。 テスター → コード → 日付 → どの素材か、です。その一覧を共有の Discord には置かないでください。
4. 何かが漏れたら、 スクリーンショットかクリップをダウンロードし、検出を実行します。一致は、手元を離れたコピーを指します。
5. その後は会話として進めてください。 裁判としてではありません。一致は、どのコピーが漏れたかを示します。誰が故意に共有したかまでは、それだけでは証明しません。記録を削除すると検出は終わります。

HowTo: ベータのスクリーンショットをマークして検出する

1. テスターの受け取り人ラベルを作るか、選びます。
2. PNG、JPEG、WebP、または PDF をアップロードし、その受け取り人向けにマークします。
3. そのマーク済みファイルだけを送ります（メール、Drive、TestFlight のメモなど、すでに使っている経路で構いません）。
4. 漏えいが出たら、漏れた画像を検出にアップロードし、報告された一致と信頼度を読みます。

一致が意味すること（意味しないこと）

Markedfile は信頼度スコアを報告します。正確なファイルでは約 99%、またはメタデータマークが別のマークと一致するときも約 99% です。メタデータマークだけからは 95%、再保存した JPEG またはスクリーンショットでは約 81% です。これらは報告されるスコアであり、検出の保証ではありません。Business と Enterprise の動画では、画像だけの一致は信頼度 85% 以下にとどまります。スコアを法的な証拠として扱わないでください。

想定しておく限界

• 切り抜き： 細部のある領域のおおよそ 256 px が、およその下限です。ごく小さい UI の切り抜きは失敗することがあります。これは大まかな目安であり、上限ではありません。
• 小さい画像： 96×96 px 未満の画像と動画フレームは拒否されます。それ以外は同じパターンを使います。
• 回転： ほとんどの 90° 回転は問題ありません。回転に強い不均一な引き伸ばしが加わると、検出が壊れることがあります。
• PDF のスクリーンショット： PDF のスクリーンショットは最善努力であり、保証されません。PDF のマークは不可視で、チケットでおよそ 200 pt、写真で 160 pt、スライドで 320 pt、またはテキストページの上半分が写っていれば確認できます。密なテキストだけでは検出されません。マークが不可視になる前にマークした PDF は互換性がないので、マークし直してください。
• 動画： Business と Enterprise のみです。同じパターンがすべてのフレームに書かれます。H.264 で CRF 23 までの再エンコード、トリム、ゆっくりしたズーム、または 1280×720 か 854×480 への縮小のあとでも、メタデータを除いても読めます。画像だけの一致は信頼度 85% 以下にとどまります。書き出したフレーム 1 枚は、より弱い確認です。署名付きメタデータは、残っているときに信頼度を足します。記録を削除すると検出は終わります。
• マークしていない素材： マークする前に送ったものは、あとからたどれません。

検出が 100% になることはありません。見える透かしも切り取られます。なぜスクリーンショットは見えるマークを破るか と スクリーンショットに耐える見えない透かし を参照してください。

Markedfile が当てはまるところ

Markedfile は PNG、JPEG、WebP の画像、PDF、テキストファイル、ZIP ベースのパッケージをマークします。動画と API は Business と Enterprise のみです。Free、Starter、Pro に動画も API もありません。それでも PNG、JPEG、WebP、PDF、テキスト、ZIP はマークします。プラン： Free は $0 で、有効ファイル 5 件を 6 か月検出でき、1 ファイル 5 MB まで、PDF は 10 ページまでです。Starter は月額 $9.99 で、有効ファイル 50 件、10 MB まで、PDF は 50 ページまでです。Pro は月額 $19.99 で、有効ファイルの上限はなく、20 MB まで、PDF は 100 ページまでです。Business は月額 $49.99 で、共有ワークスペース 1 つ、100 MB まで、PDF は 500 ページまで、動画と API が含まれます。Enterprise は個別見積もりで、同じく動画と API が含まれます。API は POST /api/v1/mark と POST /api/v1/detect です（ドキュメント）。ファイルの中身はメモリ上で処理され、保存されません。

レビューのために共有する前にファイルをマークする方法がチームに必要で、自分で使えるツールがなかったために作られました（PDF、写真、本人確認）。ベータプログラムは、受け取り人とスクリーンショットが多い、同じ問題です。

よくある質問

ビルドをすべてマークする必要がありますか？
いいえ。実際に送るスクリーンショット、デッキ、プレビューをマークしてください。インストーラーは別の問題です（コード署名、ライセンスキー、サーバー側の利用権）。

テスターが画面を自分で撮影したらどうなりますか？
マークした画面の写真は、デジタルのスクリーンショットより弱い確認です。ただし、切り抜きと細部の限界は同じです。大きく細部のある UI 領域の方が、ごく小さく切り抜いたボタンよりうまくいきます。

テスターが多いとき、自動化できますか？
はい。Business と Enterprise では API でできます（POST /api/v1/mark、POST /api/v1/detect）。受け取り人の対応表は、自分の CRM かシートに残してください。

一致があれば、その人をベータから外せますか？
それは方針の判断であり、製品の主張ではありません。一致を手がかりにし、記録を確認し、本人と話してください。法的な利害が大きいときは、先に顧問へ相談してください。

次の一歩

架空のテスター 2 人向けに、見本のスクリーンショットをそれぞれマークしてみてください。そのうち 1 枚をスマホで撮り、検出を実行します。次の招待の波の前に、それを習慣にしてください。料金は 料金ページ にあります。