Onderzoeker bouwde prototype om CS2-accounts te koppelen

Op 4 oktober beschreef onderzoeker u/Magga_ een prototype dat Counter-Strike 2-accounts aan dezelfde speler probeert te koppelen. Het vergelijkt muis- en toetsenbordpatronen uit matchdemo’s; de resultaten die de onderzoeker noemt, komen uit zijn dataset en gelden niet voor alle CS2-spelers.

u/Magga_ plaatste zijn beschrijving van de methode en de gerapporteerde resultaten in een Reddit-post.

Hoe de methode accounts vergelijkt

Een gedragsmatige vingerafdruk is een patroon in de manier waarop iemand de muis en het toetsenbord gebruikt. Volgens u/Magga_ haalt het prototype afzonderlijke muis- en toetsenbordsignalen uit matchdemo’s en vergelijkt het die met patronen die bij andere accounts zijn vastgelegd. Hij zegt dat beide signalen moeten overeenkomen voordat het systeem accounts aan elkaar koppelt.

Wat de gemelde resultaten meten

Voor een dataset van meer dan 1.000 spelers rapporteerde u/Magga_ dat het muissignaal telkens de juiste speler selecteerde en het toetsenbordsignaal dat in 98% van de gevallen deed. Dat zijn twee afzonderlijke resultaten voor spelersselectie binnen de beschreven dataset.

De grenzen van de methode

u/Magga_ zegt dat het aantal geverifieerde accountparen klein is en dat de methode niet is getest op een populatie ter grootte van CS2. Een nieuw account moet volgens hem meerdere wedstrijden spelen voordat het systeem een beoordeling kan maken. Gedeelde accounts vormen ook een beperking, omdat het model ervan uitgaat dat een account bij één speler hoort.

Een accountkoppeling bewijst geen valsspelen

Het prototype probeert vast te stellen of twee accounts bij dezelfde persoon horen. Dat antwoordt niet op de afzonderlijke vraag of die speler heeft valsgespeeld. u/Magga_ beschrijft een koppeling als een eerste aanwijzing voor een matchmakingdienst: die dienst beslist zelf welke actie volgt. Hij noemt aanvullend bewijs of een volglijst als mogelijke stappen voordat een eerder opgelegde ban aan een gekoppeld account wordt doorgegeven.