884
回編集
Masahiko Tsuji (トーク | 投稿記録) |
Masahiko Tsuji (トーク | 投稿記録) 編集の要約なし |
||
15行目: | 15行目: | ||
<youtube>tbvxFW4UJdU</youtube> | <youtube>tbvxFW4UJdU</youtube> | ||
reCAPTCHA | reCAPTCHA v3は最新のbot予防ツールとなり、以下が新しいコンセプト(アクションタグ)として挙げられる。 | ||
* ユーザー(人間)に操作を要求しない | * ユーザー(人間)に操作を要求しない | ||
* ウェブコンテンツをスコア化し、攻撃危険性を可視化できる | * ウェブコンテンツをスコア化し、攻撃危険性を可視化できる | ||
=== ウェブコンテンツをスコア化する === | === ウェブコンテンツをスコア化する === | ||
[[ファイル:Uxebukontentu-sukoaka01.png|代替文=ウェブコンテンツをスコア化1|サムネイル|ウェブコンテンツをスコア化1]] | [[ファイル:Uxebukontentu-sukoaka01.png|代替文=ウェブコンテンツをスコア化1|サムネイル|ウェブコンテンツをスコア化1]] | ||
(アクションタグの導入で)ウェブコンテンツをスコア化し、攻撃の危険性を可視化することが可能になる。 | |||
このことにより、ユーザーが操作することなく、リスク管理を行うことができる。 | |||
また、複数のページに追加することで、適応型リスク分析エンジンで複数のページにまたがるアクティビティを分析し、より正確に攻撃パターンを特定できるようになる。 | |||
[[ファイル:Kougekipata-nnwotokutei01.png|代替文=ウェブコンテンツをスコア化2|サムネイル|ウェブコンテンツをスコア化2]] | [[ファイル:Kougekipata-nnwotokutei01.png|代替文=ウェブコンテンツをスコア化2|サムネイル|ウェブコンテンツをスコア化2]] | ||
reCAPTCHA | reCAPTCHA v3でスコア化し、以下の方法でbotによる不正アクセスを解除することが可能。 | ||
* しきい値を設定し、ある値以上なら2段階承認を要求すること | * しきい値を設定し、ある値以上なら2段階承認を要求すること | ||
36行目: | 34行目: | ||
* 正行為対策のための機械学習モデルのトレーニングに活用する | * 正行為対策のための機械学習モデルのトレーニングに活用する | ||
また、サイトを保護するだけではなく、危険性の高い状況においてどのように対処するべきかを判断もできる。 | |||
=== | === reCAPTCHAについて === | ||
[[ファイル:ReCAPTCHA.gif|代替文=reCAPTCHA|サムネイル|reCAPTCHA]] | [[ファイル:ReCAPTCHA.gif|代替文=reCAPTCHA|サムネイル|reCAPTCHA]] | ||
今まで、reCAPTCHAでは、以下を行う必要があり、完璧なbot対策ではなかった。 | |||
* 人間が文字を読み取り入力する作業 | * 人間が文字を読み取り入力する作業 | ||
48行目: | 44行目: | ||
* 人間「私はロボットではありません」のにチェックを入れる作業 | * 人間「私はロボットではありません」のにチェックを入れる作業 | ||
また、プログラムで自動化が可能であり、reCAPTCHAを回避する方法はいくつも発見されていた。 | |||
(botに攻撃されると、情報漏洩、情報のすり替えや破壊されてしまう可能性も秘めていた。) | |||
== 出典 == | == 出典 == | ||
[https://webmaster-ja.googleblog.com/2018/10/introducing-recaptcha-v3-new-way-to.html reCAPTCHA v3 をご紹介します。Bot の活動を阻止する新しい方法](Google検索セントラルブログ) | [https://webmaster-ja.googleblog.com/2018/10/introducing-recaptcha-v3-new-way-to.html reCAPTCHA v3 をご紹介します。Bot の活動を阻止する新しい方法](Google検索セントラルブログ) | ||
[[Category:SEOコンテンツ・品質等]] | [[Category:SEOコンテンツ・品質等]] |