Captcha はどのようにしてロボットではないことを確認するのでしょうか?

Captcha hoạt động ra sao mà biết bạn không phải robot? - Ảnh 1. — Captcha は、Web サイトが人間の訪問者と機械の訪問者を区別するのに役立ちます。

今日では多くのウェブサイトが、CAPTCHAを使ってユーザーが実在の人物であることを確認することを要求しています。これは、自動システムが実在のユーザーになりすまして無差別にアクセスすることを防ぐためです。

見慣れた確認ボックスの背後で、Google がテクノロジーを使ってユーザーの行動を観察し、ユーザーが気付かないうちに判断を下していることを知っている人はほとんどいません。

クリックに関するデータ

「私はロボットではありません」と書かれた小さなボックスが表示されます。クリックすれば認証を通過できると思うかもしれませんが、実はその瞬間からGoogleはあなたの行動を監視し始めます。

具体的には、システムはマウスを確認ボックスまでどのように動かすかを記録します。動きは自然ですか？速度は一定ですか？それとも人間の手のように少しぎこちないですか？そして、クリックの仕方も記録します。数秒間ためらうのか、それとも機械のように思い切ってクリックするのか。

ページ上で費やした時間、上下にスクロールした回数、キーボードで入力したかどうかなども追跡されます。

自動化されたソフトウェアは極めて正確で一貫性があることが多いため、Google は、手のひらの動き、一時停止、ゆっくりとした反応など、人間特有の細かい特徴に基づいてユーザーを実際の人間として認識します。

キャプチャは表示されませんが、まだテスト中です

訪問するウェブサイトの中には、「私はロボットではありません」という確認ボックスや選択が必要な画像がなく、完全にシームレスに動作するものもあります。しかし、だからといって認証を省略していいわけではありません。実際には、より巧妙な方法で確認されているだけです。

GoogleはこれをreCAPTCHA v3と呼んでいます。このバージョンでは、ユーザーによる操作は一切必要ありません。その代わりに、システムはユーザーがページにアクセスするとすぐに、マウスの動き、入力タイミング、自然なスクロールの仕方など、ユーザーの行動を自動的に追跡します。すべての行動が分析され、0から1までのスコアが割り当てられます。スコアが1に近いほど、ユーザーが人間である可能性が高くなります。

サイト側はそのスコアに基づいて、ユーザーを続行させるかどうかを判断します。スコアが低すぎる場合、ブロックされたり、別の認証手順に送られたり、おなじみのCAPTCHAの入力を強制されたりする可能性があります。これらはすべて、ユーザーが気づかないうちに、静かに行われます。

ソフトウェアが本物の人間のように振る舞おうとするとき

認証を回避しようとしているのは人間だけではありません。今日では、多くの自動プログラムは、マウスを動かしたり、数秒間停止したり、ためらいながらクリックしたりと、まるで人間のように動作するようにプログラムされています。中には、マウスのわずかな横方向の動きをシミュレートし、まるで手動で操作しているかのような錯覚を起こさせるツールもあります。

かつては、高度に訓練されたAIモデルが、従来のテストを非常に高い確率でクリアしていました。適切な画像を選択するだけでなく、人間が考えるようにステップ間の遅延も認識していました。

しかし、Googleは現状に留まっているわけではない。同社のシステムは、たとえそれが高度に設計されていたとしても、ロボットの仕業としか思えない不正操作のパターンを検知できるよう、絶えずアップデートされている。ソフトウェアと検知システムの競争は激化しており、遅いシステムは急速に遅れをとっている。