CAPTCHA.

人間と自動化ボットを区別するためのチャレンジ-レスポンステスト。サインアップ、ログイン、フォーム送信などで広く使われる。 サイバーセキュリティの アプリケーションセキュリティ カテゴリに属します。

人間と自動化ボットを区別するためのチャレンジ-レスポンステスト。サインアップ、ログイン、フォーム送信などで広く使われる。

CAPTCHA(Completely Automated Public Turing test to tell Computers and Humans Apart)は、人間には容易だがソフトウェアには困難な課題を提示します。歪んだ文字、画像選択、音声、目に見えない行動分析などがあります。Google reCAPTCHA v3、hCaptcha、Cloudflare Turnstile などの現代サービスは、ブラウザのシグナル、IP 評価、操作パターンからリクエストごとにスコアを付与します。CAPTCHA はクレデンシャルスタッフィング、スクレイピング、不正アカウント作成、スパムを抑えますが、認証ではなく ML や有料解決業者により大規模に突破されます。アクセシビリティとプライバシーの問題もあるため、レート制限、MFA、ボット対策、行動分析と組み合わせて多層的に使うべきです。

CAPTCHA に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。