「私はロボットではありません」はワンクリックでなぜ人間を判別できる？ 仕組みとその限界を聞いてきた

2021.02.16 「私はロボットではありません」はワンクリックでなぜ人間を判別できる？ 仕組みとその限界を聞いてきた WebサイトにIDとパスワードを入力するとき、ときどき「私はロボットではありません」にチェックを求められることがあります。 僕はロボットではないので、当然チェックを入れて認証を進めるわけですが……。でもちょっと待ってください。なぜクリックひとつで、人間かロボットかを判断できるんでしょう。 これはきっと、人間ではないなんらかの不正アクセスを防ぐ仕組みのはず。でもチェックを入れるくらい、プログラムを作ってなんやかんやすれば、シュッとできるのでは？ 「私はロボットではありません」は、どんな仕組みで人間とロボットを判別しているのか。もっといい方法はないのか。これまでの歴史的経緯も含め、情報セキュリティ大学院大学の大久保隆夫教授に聞きました。 気づかないうちに「人間かロボットか」

[uiahi]

「母親の旧姓」の認証って今もたまに見かけるけど、セキュリティというよりジェンダーバイアス的にそろそろまずいんではないか

[Gelsy]

□ 電気羊の夢を見ますか？

[pre21]

オートバイを選べというからオートバイだけ押してたら永遠にログインできず、すいませんbicycleの誤訳でチャリでした…というゴミバージョンも進化表のどこかに入れておいてよ。

[napsucks]

version2は見かけてすぐ押すと信号機に飛ばされるので、少し躊躇したふりしながらカーソルを動かしてボタンを押さないといけないのでイライラする。わざわざ人間を装う必要があるとかなんだよこれ。

[gorokumi]

歪んだ文字とか信号機写真とか無くなっていってるんだね、やったーーあれほんとイラっとしたw

[hakaikosen]

はてラボ人間性センターとかいうクソクイズにも少しは見習ってもらいたい

[deokisikun]

“……というか、そもそも「私はロボットではありません」をチェックする自分は、本当にロボットではないのでしょうか。” 🤔

[flirt774]

総当たりとかのbotを防げるのが一番大きな役目だと思う。写真選択で、選択後に再選択させるタイプのやつ、表示までの速度がランダムだから、そういうのもbot対策だなと

[miquniqu]

もっと彩度の高いアイコンなかったんかい

[y-kawaz]

以前必要があって「-site:xxx inurl:ほげ intitle:ふが あああ -foo|bar|baz」みたいな検索しまくってたら、あなた人間じゃ無くね？てメッセージが出てきて暫くロボット確認無しでググれなくなった事があるw詳細検索って使わんの

[palo]

「(reCAPTCHA v3では) なにもさせません。機械学習を使って、ページ内での行動からbotか人間かを自動的に判断するようになっています。」

[yo_waka]

よいまとめ

[h_nak]

①知識による認証②生体情報による認証③持ち物による認証 "reCAPTCHAが()ブラウザや、ユーザーがマウスをクリックした回数、スクロールの動きなどを総合して、「これは人間によるものだ」という手がかりを得ている"

[mohri]

よいまとめだった

[stone7jp]

パーソル

[ttskch]

reCAPTCHAの最新版が特別なアクション不要になってるの知らなかった

[diet55]

これは知らなかった。情処レベル？／(^o^)＼

[guldeen]

クリックされるまでの、ブラウザのスクロールバーやマウスポインタの軌跡の移動パターンから、Botかどうかを判断してるという話。

[skam666]

“reCAPTCHAが現在使われているブラウザや、ユーザーがマウスをクリックした回数、スクロールの動きなどを総合して、「これは人間によるものだ」という手がかりを得ている”

[hdkINO33]

“無関係な第三者たちに攻撃者が認証パズルをばらまくんです。その中の誰かが、そうとは知らずにパズルを解いてしまうと、その結果が攻撃者に送信される。人間が解いた結果ですから、安心して認証を突破できると。”

[ahmok]

読みにくい文字は文字認識、信号機クイズは自動運転技術に応用してる話は？

[qinmu]

面白い。CAPTCHA、reCAPTCHAについて。

[HF_frt1623]

裏で機械学習の結果が動いていたとは知らなかった。こういう機能が月あたり100万アクセスまで無料（https://cloud.google.com/recaptcha-enterprise/pricing?hl=ja）で使えているというのがすごい。

[yumu19]

へー。

[amamiya1224]

おもしろ！

[amui]

ブコメの「母親の旧姓」、夫婦同姓じゃない国でも口座開設時のメジャーなセキュリティ質問なんだよね。これなんでなんだろうね。

[p1ass]

今ってクリックすらいらないのか

[hackapellmanda]

私はロボットですの選択肢ほしい

[kurobuchi]

「reCAPTCHA」の新しいやつ特にクイズ的なもの無いしどうしているのか気になったけど、チェックを入れるまでに判定されていたのか！ 最後まで面白かった。

[siowulf]

それで素早く躊躇なく操作するとあのクイズが表示されるのか。

[hatest]

ドラえもんは「私はロボットではありません」にチェック入れないのだろうか

[blueribbon]

「reCAPTCHAが現在使われているブラウザや、ユーザーがマウスをクリックした回数、スクロールの動きなどを総合して、「これは人間によるものだ」という手がかりを得ているんです。」

[tritosi]

動きでとは知らんかった

[Fushihara]

このチェックがあるときはわざとマウスカーソルを動かしてからチェックしてる。効果があるかは知らん

[aceraceae]

まあいたちごっこだけどお互い必死だからこういう技術って急速に進歩するんだろうな。

[RyotaTakimoto]

わかりやすい良記事！だったのになぜか最後とってつけたような哲学話にw

[miki3k]

そういやなぞなぞ認証ってあったな

[gogatsu26]

https://pbs.twimg.com/media/DqwnBOPUwAEZuuW.jpg

[prna79]

“「自分はロボットではありません」について聞いていたら、結局自分はどうやって「自分は人間だ」と証明すればいいのか、わからなくなってきました。”

[anguilla]

面白い記事だった