ESIについて

ESIは色々な便利なことに利用できますが、色々なことができる半面、きちんと管理しなければ損害を被る可能性もあります。

ESIとはEVE Swagger Interfaceの略で、XML API, CREST APIに続く第三のAPIシステムです。
2018年5月にXML及びCRESTが廃止され、現在はこのESIのみが有効なAPIとなっています。

XML APIは2007年から稼働しており、以前の外部ツールの大半はXML APIを利用していました。
最終更新が2018年以前になっているツールは、もうほとんど利用できないと考えていいでしょう。

EVEにおけるAPIとは、以前は「公式サイトにログインして発行したコードを外部ツールやサイト等に入力することで、ゲーム内の情報を外部ツール等が読み取れるようにするもの(XML API)」でした。
これによって呼び出せるデータは

スキル状況やトレーニング予定
戦闘におけるキルデス
メールの送受信履歴及びその内容
保有資産
アイテム売買及びISKの出納履歴

などなど多岐にわたります。
また、このコードを利用すれば自分以外からでもデータを呼び出せるので、第三者に提示することで自身の潔白を証明する道具にも使えます。

ESIでも概ね同じことができます。しかし、「コードを渡す」形ではなく、また機能が大きく拡充されているので注意が必要です。

以前の主流であったXML APIとESIの大きな違いは、以下の2点です。

ESIを利用するサイト・ツールは、EVE公式サイトでのログインを要求する。
ゲーム内のデータを呼び出すだけでなく、限定的ではあるがゲーム内に干渉できる。

ESIはシングルサインオン(SSO)を利用します。
要は、外部ツールでありながら、EVE公式のログインページに遷移し、EVEのアカウントでのログインを要求するというわけです。

ログインした後には、このESIによって何が許可されるかが表示されるのでよく確認しましょう。
この「ESIで許可する機能」を「ESIスコープ」と呼びます。

例えばこの場合なら、

公開データ(キャラクター名やIDなど)の読み込み
サイト上からキルメールのFitをゲーム内に呼び出せる
自分のキルログの自動投稿が有効になる
コープのキルログの自動投稿が有効になる

が有効になります。

極端なことを言えば、ここで許可した機能は、そのサイト・ツールの管理者が無条件に利用できてしまいます。
ESIを利用する場合は、

そのESIで許可する事柄が、そのサイト・ツールの目的に合致しているか。余分な機能に対する許可が含まれていないか。
そのサイト・ツールの開発者は信頼できるか。

をよく確認しましょう。

例えば、EVE Marketerなら、

キャラクターの現在位置の読み取り : 売買オーダーまでの距離を計算するため
ウィンドウを開く : アイテムのマーケット画面を開くため
目的地の設定 : 売買オーダーの位置を目的地にするため
キャラクターのオーダーの読み取り : マーケットデータとそのキャラクターのオーダーを照合するため

のためのスコープであると判断できます。このサイトはESI登録しなくても利用できますが、ESIを利用したほうが便利に使える場合もあるでしょう。

なお、Dotlanのように、ESIを利用するもののゲーム内データは一切利用しないサイトもあります。¹⁾

当WikiではBot排除のためにEVE SSOを利用しています。
スコープでパブリックデータを要求していますが、これはログインに際してWiki内部でアカウントが生成され、それに対して所属アライアンス/所属コープの情報を紐づけるためです。
(将来的にコープ限定アクセスなどの機能を付加できますが、現在は利用されていません。)