オンライン Web サイトにログインするとき、または機密情報を入力するときに、チェックボックスをクリックするか、画像を結合するか、ランダムな一連の数字と文字を入力するよう求められることがあります。
これは次のように知られています。 キャプチャ . オンラインでの人間以外の行動を阻止するように設計されています。 しかし、それは本当にどういう意味ですか？ そして、 キャプチャ チェックボックスをオンにするだけの簡単な手順で、ボットによるオンライン アクションの実行を本当に阻止できるでしょうか?
どんなものか詳しく見ていきましょう キャプチャ インターネットセキュリティを提供するためにどのように使用されるか。
キャプチャとは何ですか?(CAPTCHAとは?)
キャプチャ は、かなり理解しやすい文の奇妙な頭字語です。意味は次のとおりです。 P (ア)試す (ア)公衆(ハ) 全自動 為に(チ) 区別する a(T) の コンピュータ(P) よ の(ハ) 人間。
だから本質的に キャプチャ は、オンラインで知られているように、ユーザーが人間かボットかを判断する自動テストです。 ボットは、スパム コメントをオンラインに投稿するように設計された自動化されたソフトウェア、一連のパスワードを使用したブルート フォース ログイン ページ、または他の Web サイトから情報を自動的に抽出しようとするソフトウェアである可能性があります。 を使用する場合 キャプチャ 、ボットがこのような自動化された動作を実行するのを防ぐことができます.
あ キャプチャ 人間のように考えることによってのみ合格できるある種のテストを使用できる限り、それは本当に何でもかまいません. 昔は、最も一般的なタイプの キャプチャ ユーザーがテストに合格するために入力したのは、ごちゃごちゃした一連の文字と数字でした。
文字はほとんど文字化けしたフォントで描かれており、あらゆる種類の自動化ソフトウェアが非常に読みにくくなっています。 それは機能しましたが、AI がますます強力になるにつれて、それが提供するセキュリティは、年月が経つにつれて疑わしくなりました。
最近は キャプチャ オンラインで最も一般的に目にするのは、 グーグル 、再と呼ばれる キャプチャ . 代替手段はありますが、次のものを使用できます グーグル それがどのように機能するかの説明として。
reCAPTCHA の種類とその機能(reCAPTCHA の種類と機能するか?)
グーグル 現在、reCAPTCHA ソフトウェアの 3 つの主要なイテレーションを経ています。 各バージョンの違いと、ボットを阻止するためにどのように機能するかを見てみましょう。
reCAPTCHA v1 : 従来のテキスト テスト(–従来のテキスト テスト)
元の reCAPTCHA v1 は、今では懐かしく思えるかもしれません。それは、正当な理由で使用されなくなったためです。 この方法では、ユーザーは画面に表示されているものを読んで書き直すことで単語を書く必要があります。 ボットが解読するのを防ぐために、テキストは常に読みにくいものでした。
最終的にはこのレベル キャプチャ 長い間十分な保護を提供できず、そのような苛立たしいシステムにより、ユーザーを悩ませ、多くの Web サイト所有者のトラフィックを失いました。
モバイル デバイスの時代に入り、集中力が弱まるにつれて、 グーグル より良いソリューションを作成したかったため、reCAPTCHA v1 が削除され、v2 が誕生しました。
reCAPTCHA v2: 私はチェックボックスではありません ロボット(ロボットチェックボックス)
reCAPTCHA v2 は正しい方向への大きな一歩でした。 reCAPTCHA v2 では、Google のソフトウェアがユーザーのキーストロークとマウスの動きに注意を払い、ユーザーがロボットかどうかを判断します。
reCAPTCHA v2 を使用して Web サイトでやり取りを行うたびに、ソフトウェアは人間の行動とは何かを学習し、学習するにつれてより正確になります。 あなたの行動が人間に似ている場合は、チェックボックスをクリックするだけでこれを実現できます。
容疑者としてフラグが立てられた場合は、写真上で一致する画像をクリックするよう求められます。 これは、エンド ユーザーが 55 秒で解決できるテストです。 ボットの場合、これは複雑に思えますが、 グーグル Web サイトをボットから保護することを推奨しているようです。 ただし、で検索すると グーグル ボットでシステムを破壊したと主張するあらゆる種類の研究、テスト、ソフトウェアが明らかになります。
要するに、reCAPTCHA v2 はボットを停止し、ボットの速度を低下させますが、おそらく試す価値がないほどになりますが、やる気のある人や組織を常に停止できるとは限りません。
reCAPTCHA v3 – 非表示の CAPTCHA
reCAPTCHA 3 は、上記のオプションとは異なります。 ユーザーがボットかどうかを判断するテストを実行する代わりに、reCAPTCHA はユーザーと Web サイトとのやり取りを監視してスコアを付けます。
そのスコアは、ユーザーがサイト内をどのように移動したか、最初にアクセスしたページなど、さまざまな要因を使用し、過去のデータでバックアップされます。
Web サイトの所有者は、スコア レベルに基づいてユーザー アクセスをブロックまたは拒否するように reCAPTCHA v3 を構成できます。 または、アクションを調整したり、短時間だけ調整したり、投稿をモデレーション キューに送信したり、2 次認証を要求したりするように構成することもできます。
繰り返しますが、研究は進行中です reCAPTCHA v3 のクラックを試みる(reCAPTCHA v3 の解読を試みます) . しかし今回、研究者はウェブページにアクセスし、可能な限り人間に似た方法でアクションを実行して、目に見えないテストに合格できる AI を作成しようとしています。 キャプチャ。
では、CAPTCHA は本当に機能するのでしょうか?(では、CAPTCHA は実際に機能するのでしょうか?)
これまでのところ、明らかなことが 1 つあります。 キャプチャ 、または再 キャプチャ 、人間以外のすべての活動を停止するわけではありません。 ただし、ボットのトラフィックを大幅に制限し、ほとんどの場合、ボットのトラフィックを停止します。 そういう意味で言えることは、 キャプチャ 成功率が 100% でなくても機能します。
AIが賢くなってもっと人道的に振る舞えるようになるかもしれませんが、その場合は、 グーグル を削除します キャプチャ v4 またはその他の開発者 キャプチャ 彼らは何か新しいものをリリースします。
いたちごっこのエンドレスゲームのようなものです。 最終的に、ウェブサイトは、 キャプチャ ボットの活動を数千からほぼごくわずかにまで減らすことができます。