「ReCAPTCHA v3」の版間の差分

2023年2月28日 (火) 22:01時点における最新版

reCAPTCHA v3とは、人間とbotを識別するための新しいAPIであり「アクションタグ」という新しいコンセプトが導入されている。botによるウェブサイトの不正なトラフィックを検出することを可能にする。

このbotとは、コンピュータウィルスの一種であり、ネットワークを通じて外部から操ることを目的としたプログラムのことを指す。

ユーザー（人間）に操作を要求しないこと、ウェブコンテンツをスコア化し、攻撃危険性を可視化できることなどが新しいコンセプトとして組み込まれている。

当時2018年6月時点ではベータ版だった「reCAPTCHA v3」は、2018年10月30日にGoogle検索セントラルブログに「reCAPTCHA v3 をご紹介します。Bot の活動を阻止する新しい方法」の記事が更新・公開され注目を集めた。

‎

reCAPTCHA v3の機能

初めにreCAPTCHAについて

reCAPTCHA

今まで、reCAPTCHAでは、以下を行う必要があり、完璧なbot対策ではなかった。

人間が文字を読み取り入力する作業
人間が写真を選択する作業
人間「私はロボットではありません」のにチェックを入れる作業

また、プログラムで自動化が可能であり、reCAPTCHAを回避する方法はいくつも発見されていた。

（botに攻撃されると、情報漏洩、情報のすり替えや破壊されてしまう可能性も秘めていた。）

ウェブコンテンツをスコア化する

ウェブコンテンツをスコア化1

（アクションタグの導入で）ウェブコンテンツをスコア化し、攻撃の危険性を可視化することが可能になる。

このことにより、ユーザーが操作することなく、リスク管理を行うことができる。

また、複数のページに追加することで、適応型リスク分析エンジンで複数のページにまたがるアクティビティを分析し、より正確に攻撃パターンを特定できるようになる。

ウェブコンテンツをスコア化2

reCAPTCHA v3でスコア化し、以下の方法でbotによる不正アクセスを解除することが可能。

しきい値を設定し、ある値以上なら2段階承認を要求すること
ユーザープロファイルやトランザクション履歴などと、スコアを組み合わせる
正行為対策のための機械学習モデルのトレーニングに活用する

また、サイトを保護するだけではなく、危険性の高い状況においてどのように対処するべきかを判断もできる。

出典

reCAPTCHA v3 をご紹介します。Bot の活動を阻止する新しい方法（Google検索セントラルブログ）

@@ 10行目: / 10行目: @@
 == reCAPTCHA v3の機能 ==
+=== 初めにreCAPTCHAについて ===
+[[ファイル:ReCAPTCHA.gif|代替文=reCAPTCHA|サムネイル|reCAPTCHA]]
+今まで、reCAPTCHAでは、以下を行う必要があり、完璧なbot対策ではなかった。
+* 人間が文字を読み取り入力する作業
+* 人間が写真を選択する作業
+* 人間「私はロボットではありません」のにチェックを入れる作業
+また、プログラムで自動化が可能であり、reCAPTCHAを回避する方法はいくつも発見されていた。
+（botに攻撃されると、情報漏洩、情報のすり替えや破壊されてしまう可能性も秘めていた。）
 === 最新のbot予防ツール ===
@@ 15行目: / 28行目: @@
 <youtube>tbvxFW4UJdU</youtube>
-reCAPTCHA v3は最新のbot予防ツールとなり、
+reCAPTCHA v3は最新のbot予防ツールとなり、以下が新しいコンセプト（アクションタグ）として挙げられる。
 * ユーザー（人間）に操作を要求しない
 * ウェブコンテンツをスコア化し、攻撃危険性を可視化できる
-などが新しいコンセプト（アクションタグ）として挙げられます。
 === ウェブコンテンツをスコア化する ===
 [[ファイル:Uxebukontentu-sukoaka01.png|代替文=ウェブコンテンツをスコア化1|サムネイル|ウェブコンテンツをスコア化1]]
-（アクションタグの導入で）ウェブコンテンツをスコア化し、上画像のイメージで攻撃の危険性を可視化することが可能になります。
+（アクションタグの導入で）ウェブコンテンツをスコア化し、攻撃の危険性を可視化することが可能になる。
-このことにより、ユーザーが操作することなく、リスク管理を行うことができます。
+このことにより、ユーザーが操作することなく、リスク管理を行うことができる。
-また、複数のページに追加することで、適応型リスク分析エンジンで複数のページにまたがるアクティビティを分析し、より正確に攻撃パターンを特定できるようになります。
+また、複数のページに追加することで、適応型リスク分析エンジンで複数のページにまたがるアクティビティを分析し、より正確に攻撃パターンを特定できるようになる。
 [[ファイル:Kougekipata-nnwotokutei01.png|代替文=ウェブコンテンツをスコア化2|サムネイル|ウェブコンテンツをスコア化2]]
-reCAPTCHA v3でスコア化し、
+reCAPTCHA v3でスコア化し、以下の方法でbotによる不正アクセスを解除することが可能。
 * しきい値を設定し、ある値以上なら2段階承認を要求すること
@@ 36行目: / 47行目: @@
 * 正行為対策のための機械学習モデルのトレーニングに活用する
-などの方法でbotによる不正アクセスを解除できます。
+また、サイトを保護するだけではなく、危険性の高い状況においてどのように対処するべきかを判断もできる。
-また、サイトを保護するだけではなく、危険性の高い状況においてどのように対処するべきかを判断できます。
-=== reCAPTCHAとの差 ===
-[[ファイル:ReCAPTCHA.gif|代替文=reCAPTCHA|サムネイル|reCAPTCHA]]
-今まで、reCAPTCHAでは、
-* 人間が文字を読み取り入力する作業
-* 人間が写真を選択する作業
-* 人間「私はロボットではありません」のにチェックを入れる作業
-等を行う必要がありましたが、完璧なbot対策ではなかった。（プログラムで自動化が可能であり、reCAPTCHAを回避する方法はいくつも発見されていた。）
-botに攻撃されると、情報漏洩、情報のすり替えや破壊されてしまう可能性も秘めている。
 == 出典 ==
 [https://webmaster-ja.googleblog.com/2018/10/introducing-recaptcha-v3-new-way-to.html reCAPTCHA v3 をご紹介します。Bot の活動を阻止する新しい方法]（Google検索セントラルブログ）
 [[Category:SEOコンテンツ・品質等]]