タグ

Captchaとauthに関するflatbirdのブックマーク (6)

  • "私はロボットではありません" reCAPTCHAにおける守る側と攻める側の果てしなき技術攻防 - Sophos naked securityより

    レポート "私はロボットではありません" reCAPTCHAにおける守る側と攻める側の果てしなき技術攻防 - Sophos naked securityより Webサービスへのボットからの入力を回避するためにイメージで表示させた数字やアルファベットを入力させるreCAPTCHA。GoogleAPIを通じたサービスとして提供しており、Webサイト運営者は自身のサービスに導入することで"人"が入力したものしか受け付けないようにすることができるものだ。im not a robot(私はロボットではありません)にチェックを入れた経験のある人も多いだろう。開発者向けの公式サイトには、機械学習を用いて日々進化させていることも記してある。 しかし、同時にこのreCAPTCHAを突破する試みも多くの研究者により行われており、reCAPTCHAは盲信するものではないとテクノロジー分野を中心に筆を振るうLi

    "私はロボットではありません" reCAPTCHAにおける守る側と攻める側の果てしなき技術攻防 - Sophos naked securityより
  • ネットのグニャグニャ文字認証、AIが楽々突破:朝日新聞デジタル

    ネット上の「文字認証」を簡単突破できる人工知能(AI)を、米ベンチャー企業が開発した。視覚にかかわる脳の機能を再現し、文字の特徴を効率的に学習できるようになったという。27日付の米科学誌サイエンスに発表する。 ネットで会員登録する際などに使われる、グニャグニャとゆがんだ文字が乱雑な背景の上に書かれた文字認証「CAPTCHA(キャプチャ)」は、人間には読み取れても、コンピューターが識別するのは難しいという特徴を応用した仕組みだ。 米ヴァイカリアス社は、人間の脳にある「視覚野」の構造をコンピューターで再現し、画像の「輪郭線」を見つけ出すことで、見たものの中に何があるかを把握できるAIを作った。 このAIを使って文字認証を解けるか試したところ、正解率は66%だった。通常、数個つらなったアルファベットや数字を読み取る確率が1%を超えれば、認証は「突破された」とみなされるため、今回の結果は極めて高率

    ネットのグニャグニャ文字認証、AIが楽々突破:朝日新聞デジタル
  • Google、Android向けの「reCAPTCHA API」を発表

    「reCAPTCHA Android API」では、Googleの最新技術を使って人間とボットを識別し、人間と認識されればクリックなしでユーザーを通過させる。 米Googleは6月9日、人間とボットを識別するための変形文字「reCAPTCHA」を進化させた、Android対応版のreCAPTCHA APIを発表した。Googleサービス用のAPIをパッケージ化した「Google Play開発者サービス」の一環として提供する。 同APIは、Googleの最新技術「Invisible reCAPTCHA」を使って人間とボットを識別する。Invisible reCAPTCHAでは、背後でリスク分析を行って、人間と認識されればクリックなしでユーザーを通過させる仕組み。「モバイルユーザーはスパムや不正を遠ざけたまま、中断されることなくアプリを楽しめる」とGoogleは解説する。

    Google、Android向けの「reCAPTCHA API」を発表
  • グーグルの最新「reCAPTCHA」、「見えない」仕組みで人間とボットを自動判別

    Googleが、ウェブサイトにアクセスする人間とボットを区別する新しい「Invisible reCAPTCHA」テストについて紹介している。 これは、CAPTCHAをさらに一歩前進させたものとなる。CAPTCHAは、Completely Automated Public Turing test to tell Computers and Humans Apart(コンピュータと人間を区別する完全に自動化された公開チューリングテスト)の略で、歪んだ文字や画像を読ませるなどしてサイト訪問者がボットでないことを確認する。 Googleは2014年に「No CAPTCHA reCAPTCHA」を発表した。このシステムではテストが簡素化され、「I'm not a robot」(私はロボットではありません)というボックスにチェックを入れるだけでよかった。 Invisible reCAPTCHAは、これ

    グーグルの最新「reCAPTCHA」、「見えない」仕組みで人間とボットを自動判別
  • ゲームプレイでユーザー認証――CAPTCHA代替サービスが登場

    「PlayThru」は、文字入力で人間かどうかを識別するテキストベースの「CAPTCHA」の代わりに、簡単な動画ゲームをクリアするとログインできるユーザー認証システムだ。 米Are You a Humanは5月21日(現地時間)、サービスログイン時に簡単なゲームをプレイさせるクラウドベースのユーザー認証サービス「PlayThru」を発表した。ゆがんだ文字を表示してそれを入力させるテキストベースの「CAPTCHA」に代わる技術だとしている。 テキストベースのCAPTCHAは、サービスにアクセスしようとしているのが人間かどうかを文字入力で識別しているが、Are You a Humanによると、提示される文字が読みにくいため、アクセスしようとした人の約25%がサービスへのログインをあきらめてしまうという。また、CAPTCHAの安全性は低下しているとみられている。昨年11月、研究者が大手サイトのC

    ゲームプレイでユーザー認証――CAPTCHA代替サービスが登場
  • 米研究者、自動化ツールで大手サイトのCAPTCHA破りに成功

    研究チームは自動化されたキャプチャ解決ツールを使い、大手15サイトのCAPTCHAに対して通用するかどうかを調べた。 インターネットサービスのユーザー認証に使われる変形文字の「CAPTCHA」について、米スタンフォード大学の研究チームが自動化されたツールを開発し、大手サイトが使っているCAPTCHAの多くを破ることに成功したと発表した。 CAPTCHAはインターネットのアカウントなどを登録しようとしている相手が人間かコンピュータかを見分け、不正な登録を防ぐために広く使われている。研究チームは自動化されたキャプチャ解決ツール「Decaptcha」を使い、Baidu、CNN、eBay、Google、Recaptchaなどの15サイトで現在使われているCAPTCHAに対して通用するかどうかを調べた。 その結果、GoogleとRecaptchaを除く13サイトのCAPTCHAを破ることに成功したと

    米研究者、自動化ツールで大手サイトのCAPTCHA破りに成功
  • 1