並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 47件

新着順 人気順

captchaの検索結果1 - 40 件 / 47件

  • 「私はロボットではありません」を証明するCAPTCHAの難易度がどんどん上がっている

    SNSなどにログインしようとすると、横断歩道の画像をクリックしたり、ゆがんだ文字を解読したりするよう求めるCAPTCHAが表示されることがあります。技術の進歩により、ボットが容易にCAPTCHAを突破できるようになったため、それに対抗するようにCAPTCHAもどんどん難しくなり、ついに人間にも解けなくなりつつあると、The Wall Street Journal(WSJ)が報じました。 It’s Not You. Those ‘I Am Not a Robot’ Tests Are Getting Harder. - WSJ https://www.wsj.com/lifestyle/captcha-not-robot-tests-harder-5129caf2 You’re not dreaming: Those 'I’m not a robot' CAPTCHA tests are g

      「私はロボットではありません」を証明するCAPTCHAの難易度がどんどん上がっている
    • 面倒で難しい「私はロボットではありません」をワンクリックで突破できるCAPTCHA自動回答ツール「Buster」レビュー

      ウェブサイトにログインしたり問い合わせフォームを送信したりすると、「私はロボットではありません」といった文言のボット排除システム「CAPTCHA」に遭遇しがちです。CAPTCHAでは「バスを含む画像をクリック」などの問題が出題されますが、「バスの画像を正しく選択しているはずなのに人間と認めてもらえない!」という事態が頻繁に発生します。無料のブラウザ拡張機能「Buster」を使えば、ワンクリックでCAPTCHAを突破できるとのことなので、実際に使ってみました。 GitHub - dessant/buster: Captcha solver extension for humans, available for Chrome, Edge and Firefox https://github.com/dessant/buster BusterはChromeやFirefox、Edge、Operaな

        面倒で難しい「私はロボットではありません」をワンクリックで突破できるCAPTCHA自動回答ツール「Buster」レビュー
      • ボットが一般家庭のIPアドレス使用、CAPTCHAをパスできなくなる問題 | スラド セキュリティ

        バラクーダネットワークスジャパンは27日、悪意のあるボットが一般家庭のIPアドレスを利用してセキュリティブロックを回避し、攻撃を行っているとのレポートを発表した(バラクーダネットワークスジャパン発表、ScanNetSecurity)。 レポートによると、悪意あるボットが一般家庭のIPアドレスを使用することでセキュリティブロックを回避し、攻撃を行っていることが明らかになったという。そのIPを割り当てられたユーザーの多くは、悪意のある活動に使用されたとしてIPにレッドフラグが立てられ、GoogleやCloudflareからのCAPTCHAをパスできなくなる状況に陥っているとレポートは指摘している。 すべて読む | セキュリティセクション | セキュリティ | ボットネット | インターネット | ワーム | 関連ストーリー: 「全人類に対する罪 核下水排出」、業務用ルータで脆弱性つかれ画面改ざ

        • Googleがある日突然「このIPアドレスには許可しません」とCAPTCHA認証を拒否 その理由は?

          Googleがある日突然「このIPアドレスには許可しません」とCAPTCHA認証を拒否 その理由は?:バラクーダが「botによる脅威に関する調査レポート」を発表 バラクーダは、2023年上半期のbotによる脅威に関する調査レポートを発表した。それによると、一般家庭で使われるIPアドレスを使用して、セキュリティブロックに引っ掛かることなく攻撃を行うbotがあるという。

            Googleがある日突然「このIPアドレスには許可しません」とCAPTCHA認証を拒否 その理由は?
          • ChatGPTでCAPTCHAを突破可能か検証してみた - Qiita

            こんにちは、@okazu_dm です。 今回は、ChatGPTの画像認識機能1 (通称GPT-4V)の自動巡回との親和性を探る試みの一つとして、CAPTCHAをChatGPTで解くことが可能かどうかを検証しました。その結果について紹介します。 文中のCAPTCHAの定義 この記事ではCAPTCHA「サイトをbotアクセスから守る目的でアクセス元が人間であるかどうかを自動判別する仕組み全般」をCAPTCHAと呼びます。 音声を文字として入力させるものなどもありますが、今回行った検証で対象とするのは画像を識別させるタイプのCAPTCHAです。これの例としては、以下のように難読化された文字を識別して入力させるものが一般的かと思われます。 また、Googleが提供するreCAPTCHAは、現在v3まで出ていますが、v3はユーザインタラクトを必要としないため、この記事中ではv2を使って対応します。r

              ChatGPTでCAPTCHAを突破可能か検証してみた - Qiita
            • 「CAPTCHA」の終わりの始まり

              Webサイト上でユーザーが人間であることを証明する手段として使われてきた「CAPTCHA」が、AI技術の進展によってますます難しくなっている。CAPTCHAに代わる手段も登場しており、いずれ廃止される可能性もありそうだ。 by Shubham Agarwal2023.10.26 17 6 今年の初め、HBO Max(動画配信サービス)にログインしようとしたユーザーは、たくさんの曲を聴いて、その中から繰り返しのパターンがある曲を選択するという音声問題を解かなければならなかった。また私は最近、リンクトイン(LinkedIn)にログインしようとして、見慣れないパズルで、人間であることを証明するように求められた経験がある。左右のボタンを使って、ピンクの犬の3D画像を、隣の手が指す方向まで回転させなくてはならなかったのだ。 WebサイトはこうしたCAPTCHA(キャプチャ、名前は「Completel

                「CAPTCHA」の終わりの始まり
              • Cloudflare、「CAPTCHA」に代わる「Turnstile」に完全移行、誰でも無制限に使える無料版も提供

                Cloudflare、「CAPTCHA」に代わる「Turnstile」に完全移行、誰でも無制限に使える無料版も提供:簡単なのになぜbot対策ができるのか? Cloudflareは、同社が発行する全ての「CAPTCHA」を、新しい代替機能である「Turnstile」に置き換えたと発表した。数行のコードを追加するだけで、他のプラットフォームのWebサイト運営者もTurnstileを使えるようになるという。

                  Cloudflare、「CAPTCHA」に代わる「Turnstile」に完全移行、誰でも無制限に使える無料版も提供
                • 【やじうまPC Watch】 Bing Chat、「祖母が遺した暗号」としてCAPTCHAを解いてしまう

                    【やじうまPC Watch】 Bing Chat、「祖母が遺した暗号」としてCAPTCHAを解いてしまう
                  • 「死んだ祖母の形見」とウソをつくことでBingチャットにCAPTCHAの画像認識を解かせることに成功

                    BingチャットはMicrosoftが提供しているチャットボットAIで、ユーザーは画像をアップロードして検索したり議論したりすることが可能です。そんなBingチャットは、画像認識型のセキュリティテストであるCAPTCHAの問題は解かないように設定されているのですが、架空の亡くなった祖母のロケットペンダントだとウソをついてBingチャットの同情を買うことで、BingチャットにCAPTCHAの問題を解かせることに成功したとXで報告されています。 I've tried to read the captcha with Bing, and it is possible after some prompt-visual engineering (visual-prompting, huh?) In the second screenshot, Bing is quoting the captcha

                      「死んだ祖母の形見」とウソをつくことでBingチャットにCAPTCHAの画像認識を解かせることに成功
                    • Duolingo創業者のルイス・フォン・アーン氏が来日、「CAPTCHA」の開発秘話や起業する学生へのアドバイスなどを語る

                        Duolingo創業者のルイス・フォン・アーン氏が来日、「CAPTCHA」の開発秘話や起業する学生へのアドバイスなどを語る
                      • AIの進化でボットの方が人間よりも高速かつ高精度でCAPTCHA認証を突破することが可能に

                        インターネットでサービスを利用を行う際、自身がロボットでないことを証明するために「CAPTCHA(Completely Automated Public Turing test to tell Computers and Humans Apart)」というテストを要求されることがあります。CAPTCHAについて調査を行ったカリフォルニア大学の研究チームによる実験で、CAPTCHAテストの解読速度や正答率は人間よりもボットの方が優れていることが判明しました。 [2307.12108] An Empirical Study & Evaluation of Modern CAPTCHAs https://doi.org/10.48550/arXiv.2307.12108 So much for CAPTCHA – bots can do them quicker than humans • Th

                          AIの進化でボットの方が人間よりも高速かつ高精度でCAPTCHA認証を突破することが可能に
                        • CAPTCHA認証でこの世に存在しない物体が指定されてしまうトラブルが発生

                          ボット検出システムである「CAPTCHA」では、GoogleのreCAPTCHAが有名ですが、Google以外にもさまざまな企業や組織がCAPTCHAを提供しています。そんな中の1つであるhCaptchaを導入しているサイトの利用者から「この世界に存在していない物体を選ぶように指示された」という報告が上がっています。 Captcha Is Asking Users to Identify Objects That Don't Exist https://www.vice.com/en/article/xgwy5n/captcha-is-asking-users-to-identify-objects-that-dont-exist hCaptchaは2018年に公開されたCAPTCHAサービスで、reCAPTCHAに比べてプライバシー面を重視しているとのこと。2020年時点でCAPTCHA

                            CAPTCHA認証でこの世に存在しない物体が指定されてしまうトラブルが発生
                          • AWS WAFのCAPTCHA認証をページ遷移なしで利用できるようになりました | DevelopersIO

                            初めに 先月のアップデートでリリースされたCAPTCHA統合(CAPTCHA integration)を利用することでページ遷移を挟まずにAWS WAFのCAPTCHA認証を利用可能となったようです。 自分の方でSPA + AWS WAFのCAPTCHA認証の構築をする機会がなかった関係で従来の動作についてはドキュメント等からの推察となってしまいますが、 AWS WAFのCAPTCHAを利用する場合はページ遷移を行うことは必須であったため、React等でSPAを構築しせっかく再読み込みなしで動作可能なサイトを作成してもAWS WAFのCAPTCHAを利用する際は一度遷移を挟む必要があったようです。 今回のリリースされた処理方式をとることでページ遷移の必要がなくなり、実行元の特定のエレメントに対して認証要素を埋め込むことが可能となりました。 試す時間が取れずリリースから少し時間が空いてしまい

                              AWS WAFのCAPTCHA認証をページ遷移なしで利用できるようになりました | DevelopersIO
                            • Cloudflare Turnstile - CAPTCHAに代わる無料の認証手段

                              無料のCAPTCHA代替ツールCloudflare Turnstileは、CAPTCHAに代わる無料のツールです Turnstileは、CAPTCHAのないフラストレーションフリーなWeb体験をサイト訪問者に提供します。必要なのは簡単な無料コードスニペットだけです。さらに、Turnstileは、データプライバシーの心配もCAPTCHAの煩わしさもなく、不正使用を阻止し、Web訪問者が実在の人物であることを確認します。

                                Cloudflare Turnstile - CAPTCHAに代わる無料の認証手段
                              • [アップデート] AWS WAF の CAPTCHA 機能で日本語がサポートされました | DevelopersIO

                                いわさです。 AWS WAF にはカスタマイズしたルールに基づいた CAPTCHA を表示して人間が操作していることを確認する機能があります。 CAPTCHA の中でいくつかテキストが表示されますが今までは英語のみ対応していました。 本日の以下のアップデートで 10 の言語サポートが追加されました。 サポートされた言語 アラビア語 ドイツ語 スペイン語 フランス語 イタリア語 オランダ語 日本語 ポルトガル語 トルコ語 中国語 (簡体字) 日本語がサポートされている!ということで設定方法などを確認してみました。 特に設定は不要 以下が CAPTCHA の設定画面ですが特に言語に関する設定項目は見当たりません。 適当な Web ページを作成し WebACL をアタッチして確認してみましょう。 アタッチ先はなんでも良いです。私は普段 API Gateway で Mock を使ってます。 普通に

                                  [アップデート] AWS WAF の CAPTCHA 機能で日本語がサポートされました | DevelopersIO
                                • Cloudflare Turnstile, a free CAPTCHA replacement

                                  Cloudflare's global network protects and accelerates everything on the Internet. Learn more Turnstile delivers frustration-free, CAPTCHA-free web experiences to website visitors - with just a simple snippet of free code. Moreover, Turnstile stops abuse and confirms visitors are real without the data privacy concerns or awful user experience of CAPTCHAs.

                                    Cloudflare Turnstile, a free CAPTCHA replacement
                                  • 「CAPTCHA」に代わる人間証明API「Turnstile」、意外に簡単な仕組みと実装方法は?

                                    CDN(Content Delivery Network)やインターネットセキュリティサービスなどを手掛けるCloudflareは2022年9月28日(米国時間)、「CAPTCHA」に代わる無料の認証API「Cloudflare Turnstile」のオープンβ版を発表した。 CAPTCHA(Completely Automated Public Turing test to tell Computers and Humans Apart)は主にWebサービス上で、自動化されたプログラム(bot)によるサービスの不正利用を防ぐための仕組みを指す。数種類の方式があるが、読みにくい文字列(ゆがんでいたり、ノイズが混じっていたりする)が含まれた画像を表示し、ユーザーがその文字列を正しく入力できたかどうかで、人間か否かを判定するものが有名だ。 だが、こうしたCAPTCHAはユーザーにとって煩雑で面

                                      「CAPTCHA」に代わる人間証明API「Turnstile」、意外に簡単な仕組みと実装方法は?
                                    • 人類の時間を無駄遣いするCAPTCHAの代替技術。Cloudflareが無償提供

                                        人類の時間を無駄遣いするCAPTCHAの代替技術。Cloudflareが無償提供
                                      • CAPTCHAに代わり、利便性が高く、プライバシーが守られるTurnstileを発表

                                        本日、私たちはCAPTCHAの目に見えない代替品であるTurnstileのオープンベータを発表します。インターネット上の誰でも、どこでも、自分のサイトでCAPTCHAを置き換えたいと考える方であれば、Cloudflareのお客様でなくても、またトラフィックの送信にCloudflareのグローバルネットワークを使用しなくても、誰でもインターネットのどこからでもシンプルなAPIを呼び出すことができるようになります。こちらから無料で登録いただけます。 CAPTCHAが煩雑なユーザーエクスペリエンスを生み出すという事実を蒸し返すことに意味はありません。これに関してはこのブログで以前にも、そして他の場所でも何度となく取り上げられています。CAPTCHAの創始者は、「人間の脳のサイクルという貴重な資源を10秒ごとに何百万時間も浪費するシステムを無意識のうちに作り上げてしまいました」と公に嘆いています。

                                        • Cloudflare、CAPTCHAに代わる認証「Turnstile」発表 「ゆがんだ文字で人類が浪費している時間を節約」

                                          CDNプロバイダーの米Cloudflareは9月29日、CAPTCHAに代わる新たな認証API「Turnstile」を発表した。人間が操作していることを示すシグナルを確認・認証する手法で、ユーザーからは見えず、特別な操作も不要。約1秒で認証完了できるとしている。 同社は「ゆがんだ文字や画像の組み合わせを解く認証テストに人類が毎日浪費している500年分の時間を節約する」と述べている Turnstileの認証テストはその時々で入れ替わり、難易度も細かく調整できるという。人間らしくない行動をする訪問者には、より難しい認証テストを課すことも可能。認証精度はCAPTCHAと同程度を実現したとしている。 macOS/iOS最新版を利用しているユーザーのプライベートアクセストークンを認識し、デバイス認証もできる。その際、ユーザーのデバイスデータが収集・操作・保存されることはないという。 CAPTCHAは

                                            Cloudflare、CAPTCHAに代わる認証「Turnstile」発表 「ゆがんだ文字で人類が浪費している時間を節約」
                                          • CloudflareがCAPTCHAの代わりとして「Turnstile」をリリース、ユーザーではなくブラウザをテストしてボットかどうかを見極める仕組みとは?

                                            わざと歪ませた文字列を入力させたり指定した写真を選ばせたりすることで、人間とボットの区別を付けるシステムが「CAPTCHA」です。コンテンツデリバリーネットワークプロバイダのCloudflareが、このCAPTCHAに置き換わる代替手段となる「Turnstile」のオープンベータ版をリリースしました。 Announcing Turnstile, a user-friendly, privacy-preserving alternative to CAPTCHA https://blog.cloudflare.com/turnstile-private-captcha-alternative/ Cloudflare’s Turnstile is its next CAPTCHA replacement to determine you’re human - The Verge https:/

                                              CloudflareがCAPTCHAの代わりとして「Turnstile」をリリース、ユーザーではなくブラウザをテストしてボットかどうかを見極める仕組みとは?
                                            • Announcing Turnstile, a user-friendly, privacy-preserving alternative to CAPTCHA

                                              This post is also available in 简体中文, 日本語, Français, Deutsch, Português and Español. Today, we’re announcing the open beta of Turnstile, an invisible alternative to CAPTCHA. Anyone, anywhere on the Internet, who wants to replace CAPTCHA on their site will be able to call a simple API, without having to be a Cloudflare customer or sending traffic through the Cloudflare global network. Sign up here f

                                                Announcing Turnstile, a user-friendly, privacy-preserving alternative to CAPTCHA
                                              • GitHub - mCaptcha/mCaptcha: A no-nonsense CAPTCHA system with seamless UX | Backend component

                                                mCaptcha uses SHA256 based proof-of-work (PoW) to rate limit users. When a user wants to do something on a mCaptcha-protected website, they will have to generate proof-of-work (a bunch of math that will takes time to compute) and submit it to mCaptcha. We'll validate the proof: if validation is unsuccessful, they will be prevented from accessing their target website if validation is successful, re

                                                  GitHub - mCaptcha/mCaptcha: A no-nonsense CAPTCHA system with seamless UX | Backend component
                                                • iPhoneユーザー、CAPTCHA認証の不毛な時間を過ごさなくてよくなりそう

                                                  iPhoneユーザー、CAPTCHA認証の不毛な時間を過ごさなくてよくなりそう2022.06.21 19:007,289 ヤマダユウス型 iPhone「この人、ロボットじゃないですよ」 インターネットにアクセスするユーザーが人間かBOTかを判別する方法として、CAPTCHA認証はよく使われる手段です。が、iOS 16とiPadOS 16ではこれを自動で認証してくれるようになるそうですよ。 設定画面からチェックを入れるだけこの新機能は設定アプリの「パスワードとセキュリティ」内に、自動検証(Automatic Verification)という項目で新たに追加されます。自動検証を有効にしておくと、iCloudがデバイスとApple IDを紐付けることで、アプリやWebサイトでのCAPTCHA認証をスルーできるようになるとのこと。 Appleの説明によると、Appleデバイスがサーバーにプライベー

                                                    iPhoneユーザー、CAPTCHA認証の不毛な時間を過ごさなくてよくなりそう
                                                  • iOS 16で「私はロボットではありません」のCAPTCHAをスルーできるようになる機能が登場

                                                    コンピューターと人間を区別し、ボットが悪事を働くことを防ぐためにウェブサイトのログイン画面などに実装されているのが、車や信号など特定の物体が写った写真を選んだり、歪んだ文字を読み取って入力したりする「CAPTCHA」です。iPhone向けのOSであり2022年秋に登場予定の「iOS 16」ではこのCAPTCHAを自動でバイパスする機能が追加されることが明らかになっています。 iOS 16 Will Let iPhone Users Bypass CAPTCHAs in Supported Apps and Websites - MacRumors https://www.macrumors.com/2022/06/20/ios-16-bypass-captchas/ iOS 16 will let you bypass CAPTCHAs on some apps and websites

                                                      iOS 16で「私はロボットではありません」のCAPTCHAをスルーできるようになる機能が登場
                                                    • iOS16:面倒な画像認証「CAPTCHA」をしなくて済むように - こぼねみ

                                                      「iOS 16」「iPadOS 16」では、対応するアプリやウェブサイトでCAPTCHA(キャプチャ認証)を回避するためのサポートが導入されています。 それにより、ユーザーが人間であることを証明するために、信号機や道路標識の画像をタップしたり、ぐにゃりと曲がったテキストを解読することは、もうしなくて済むようになるそうです。 iOS16: 自動認証この新機能は、設定 > Apple ID > パスワードとセキュリティ > Automatic Verification(自動認証) にあります。 これを有効にすると、iCloudがバックグラウンドでデバイスおよびApple IDアカウントを自動的かつ非公開で確認し、アプリやWebサイトでCAPTCHAの認証プロンプトを表示する必要がなくなるとAppleは説明しています。 Appleが最近公開したビデオによると、Appleのシステムは、デバイスとA

                                                        iOS16:面倒な画像認証「CAPTCHA」をしなくて済むように - こぼねみ
                                                      • プライベートアクセストークン:オープンスタンダードでiPhoneやMacのCAPTCHAを排除する

                                                        本日、当社はプライベートアクセストークンを発表しました。これは、本物のユーザーがお客様のサイトを訪れていることを検証する、完全に不可視でプライベートな方法です。macOSまたはiOSの次期バージョンなど、これらのトークンをサポートするオペレーティングシステムを使用している訪問者は、CAPTCHAを完了したり個人データを提供することなく、自分が人間であることを証明できるようになりました。これにより、これらのユーザーに提供されるCAPTCHAのほぼ100%が排除されます。 これはどういうことなのでしょうか? インターネットユーザーの場合: 当社は、お客様のモバイルWeb体験をより快適にすると同時に、他のネットワークよりもさらにプライベートなものにします。サポートされているiOSまたはMacデバイス(その他のデバイスは近日公開予定!)がCloudflareネットワークにアクセスする際にCAPTC

                                                        • macOS 13 VenturaやiOS 16ではCAPTCHAの代わりにPrivate Access Tokenを利用した証明が可能に。

                                                          macOS 13 VenturaやiOS 16ではCAPTCHAsの代わりにPrivate Access Tokensを利用した証明が可能になるそうです。詳細は以下から。 現在、ログインを必要とする多くのサイトで、ログインユーザーがボットではなく本当の人間かを判断するため、人間しか判定できない文字を表示して入力させたり、画像中から車や動植物、道路標識などの特定のオブジェクトを含むエリアを選択させる「CAPTCHA* (私はロボットではありません)」テストが利用されていますが、 *Completely Automated Public Turing test to tell Computers and Humans Apart (完全に自動化された、コンピューターと人間を区別する公開チューリングテスト) WWDC22の「Replace CAPTCHAs with Private Access

                                                            macOS 13 VenturaやiOS 16ではCAPTCHAの代わりにPrivate Access Tokenを利用した証明が可能に。
                                                          • CodeCaptcha – プログラマーだけを通すための CAPTCHA サービス

                                                            CodeCaptcha.io は、文字通り Code で CAPTCHA させるためのサービスです。 webサービスの利用や登録時に、プログラム(bot)による不正な自動投稿や大量の連続投稿・いやがらせなどを防ぐため、人間でないとできない入力を要求する CAPTCHA 、一番よく見かけるのはグネグネと曲げられたりした文字列を入力するものだと思います。 一般的なCAPTCHA の目的はbot を弾いて人間を通す関所のような役目ですが、CodeCaptcha では、この通行資格を人間ではなくプログラマ、あるいは少なくともプログラミングが多少わかる人、としているわけです。 デモで出てくるプログラムはこちら。 「プログラマといったって、道具も言語も人によってバラバラだろうし、どんな問題が出るのか?」と思いましたが、言語は JavaScript です。特にweb系のプログラマ向けなら妥当な選択ですね

                                                              CodeCaptcha – プログラマーだけを通すための CAPTCHA サービス
                                                            • 「わたしはロボットではありません」的なパズル(CAPTCHA)をAWS WAFで設定できるようになりました | DevelopersIO

                                                              ドキュメントをながめていたところ、AWS WAFでCAPTCHAが利用可能になったようです! CAPTCHAって何? CAPTCHAはCompletely Automated Public Turing test to tell Computers and Humans Apartの略で、簡単に言ってしまうとWebサイトへのリクエストがコンピュータによるものか人がアクセスしているのかを区別するためのテストです。 「私はロボットではありません」 という項目にチェックを入れて、難読な文字を入力したり、簡易的なパズルを行ったりした経験が皆さんあるかと思います。それです。 CAPTCHAチャレンジパズル ささっと検証したところでは3つのパズルを確認することができました。 視覚パズル 1つはカーソルをスライドし、右上に指示された図形と同じ図形を完成させます もう1つは、車のルートをたどり、最終地点に

                                                                「わたしはロボットではありません」的なパズル(CAPTCHA)をAWS WAFで設定できるようになりました | DevelopersIO
                                                              • Hiromitsu Takagi on Twitter: "今になって思うに、eKYCが最新の高度な顔認証技術だと思ってた人、かなりいたんですかね。私らなんかからしたら、ドコモ口座事件後にeKYCが注目されていく際、口座開設時の犯収法対応だから、イタチごっこになるけどまあCAPTCHAと一… https://t.co/PCtxCKLnhL"

                                                                今になって思うに、eKYCが最新の高度な顔認証技術だと思ってた人、かなりいたんですかね。私らなんかからしたら、ドコモ口座事件後にeKYCが注目されていく際、口座開設時の犯収法対応だから、イタチごっこになるけどまあCAPTCHAと一… https://t.co/PCtxCKLnhL

                                                                  Hiromitsu Takagi on Twitter: "今になって思うに、eKYCが最新の高度な顔認証技術だと思ってた人、かなりいたんですかね。私らなんかからしたら、ドコモ口座事件後にeKYCが注目されていく際、口座開設時の犯収法対応だから、イタチごっこになるけどまあCAPTCHAと一… https://t.co/PCtxCKLnhL"
                                                                • Hiromitsu Takagi on Twitter: "渋谷区eKYC住民票写し交付事案への見解: eKYCはCAPTCHA同様に不完全な技術であり、どこまでやってもイタチごっことなる機能である。それが銀行口座の開設に利用されるのは、犯収法の要請によるもので、eKYCが破られても預金者… https://t.co/ce8wjd9WiQ"

                                                                  渋谷区eKYC住民票写し交付事案への見解: eKYCはCAPTCHA同様に不完全な技術であり、どこまでやってもイタチごっことなる機能である。それが銀行口座の開設に利用されるのは、犯収法の要請によるもので、eKYCが破られても預金者… https://t.co/ce8wjd9WiQ

                                                                    Hiromitsu Takagi on Twitter: "渋谷区eKYC住民票写し交付事案への見解: eKYCはCAPTCHA同様に不完全な技術であり、どこまでやってもイタチごっことなる機能である。それが銀行口座の開設に利用されるのは、犯収法の要請によるもので、eKYCが破られても預金者… https://t.co/ce8wjd9WiQ"
                                                                  • pow-captcha

                                                                    💥PoW! Captcha A proof of work based captcha similar to mCaptcha. Compared to mainstream captchas like recaptcha, hcaptcha, friendlycaptcha, this one is better for a few reasons: It is lightweight & all dependencies are included; total front-end unminified gzipped file size is about 50KB. It is self-hosted. It does not spy on you or your users; you can tell because you run it on your own server, y

                                                                      pow-captcha
                                                                    • CAPTCHAの問題を解くために人類は毎日500年分の時間を無駄にしている | スラド IT

                                                                      旧聞に類する話題ではあるが、オンラインサービスのボット対策などのために使用されている「CAPTCHA」認証だが、Cloudflareのブログによると、CAPTCHAは多くのユーザーの時間を無駄に奪っているのだそうだ。同社の調査によれば、ユーザーがCAPTCHAのチャレンジを完了するのに必要な平均時間は32秒。世界には46億人のインターネットユーザーがおり、一般的なインターネットユーザーは、10日に1回はCAPTCHAの捜査を求められる状況に遭遇しているという(Cloudflare)。 このためインターネットサービスに自分が人間であることを証明するために、人類は単純計算で毎日500年分の時間をCAPTCHAに費やしているとしている。またCAPTCHAは画面サイズが小さいと識別が困難、視覚障害を持つ場合は(音声機能はあるが)クリアが難しい、消火栓の色や形状、タクシーの色などは地域や文化によって

                                                                      • CAPTCHAがもはや信頼できる技術ではなくなった理由

                                                                        オンライン開催されたRSA Conference 2021にて、CAPTCHAファームが話題に上りました。 RSA Conference 2021で実施された、Web上での攻撃とオンライン詐欺に関するパネルディスカッション。サイバー犯罪の戦術と大規模組織への攻撃に関する調査から見えてきたことについて、議論が交わされました(リンク先は英語)。この中で、法執行機関の元職員であるダン・ウッズ(Dan Woods)氏は、CAPTCHAファームで働いた自らの経験を語りました。大量の業務にわずかな報酬(1日約3ドル)だったそうですが、一番の学びは、CAPTCHAはもはやその目的に適さなくなっているということでした。 一般論として、インターフェイスが人間向けに作られている場合、ボットがそのインターフェイスにアクセスする必要はありません。プログラム間のやりとりは、ユーザーインターフェイスではなくAPIを介

                                                                          CAPTCHAがもはや信頼できる技術ではなくなった理由
                                                                        • 敵を指定通り倒すことで人間であることを証明する「DOOM Captcha」が登場

                                                                          オンラインサービスを利用する際に、ユーザーがボットではなく人間であることを証明するためのシステムが「CAPTCHA」です。CAPTCHAでは「わざとゆがんだ文字を読ませる」「表示した計算式を解かせる」「条件にあった写真を選ばせる」などの認知テストが行われますが、名作FPSゲーム「DOOM」をヒントにした認知テストを採用する「DOOM Captcha」が登場しました。 DOOM Captcha - Captchas don't have to be boring https://vivirenremoto.github.io/doomcaptcha/ DOOM Captchaのデモが、上記サイトで公開されています。メール入力欄の下にある、「KILL 4 ENEMIES」と表示されたCAPTCHA部分をクリックします。 するとDOOMを代表するBGMの「At Doom's Gate」が鳴り響き

                                                                            敵を指定通り倒すことで人間であることを証明する「DOOM Captcha」が登場
                                                                          • DOOM Captcha - Captchas don't have to be boring

                                                                            💻 Demo Your Email Unsubscribe   Restart Disclaimer: Don't take this too seriously, this is a little project for fun, if do you know how to code it's pretty easy to break the security of this. 👨‍💻 Code <form action="success.html"> <p> Your Email<br> <input name="email"> </p> <p> <button>Unsubscribe</button> </p> </form> Parameters countdown: on / off label: Text before captcha, you can leave it

                                                                              DOOM Captcha - Captchas don't have to be boring
                                                                            • なぜ自分がロボットでないことを示す「CAPTCHA」はどんどん難しくなっているのか?

                                                                              インターネットでサービスの登録や利用を行う際、ロボットでないことを証明するために「CAPTCHA」というテストを要求されることがあります。「CAPTCHA」は登場初期からだんだんと難易度が上がっていることが知られており、もはや人間であってもクリアに失敗することがありますが、「一体なぜ『CAPTCHA』は次第に難しくなっているのか?」という疑問について、ニュースメディア・VoxのYouTubeチャンネルが解説しています。 Why captchas are getting harder - YouTube コンピューターは常に「このユーザーはロボットなのではないか?」と疑っており…… フィットネスクラブに登録する時などにCAPTCHAを要求してきます。 ワクチンの接種予約や…… ダンベルを買うときにもCAPTCHA。 至るところでCAPTCHAを要求されてうんざりした人も多いはず。 さらに人間

                                                                                なぜ自分がロボットでないことを示す「CAPTCHA」はどんどん難しくなっているのか?
                                                                              • Cloudflareが「CAPTCHAの狂気」からの完全脱却を表明、物理セキュリティキーを使うシステムを提案

                                                                                サービスを利用する際にユーザー自らが人間であることを証明するために、CAPTCHA(Completely Automated Public Turing test to tell Computers and Humans Apart)というテストのクリアを求められることがあります。Cloudflareが「CAPTCHAによる文字・画像の認識を完全に取り除く」と表明し、物理セキュリティキーを用いた新システム「Cryptographic Attestation of Personhood」を提案しました。 Humanity wastes about 500 years per day on CAPTCHAs. It’s time to end this madness https://blog.cloudflare.com/introducing-cryptographic-attestati

                                                                                  Cloudflareが「CAPTCHAの狂気」からの完全脱却を表明、物理セキュリティキーを使うシステムを提案
                                                                                • CAPTCHAは回答者が「人間」であると証明するのではなく「アメリカ人である」ことを証明するだけとの指摘

                                                                                  ウェブサイトを訪問したりユーザー登録したりする際に遭遇するCAPTCHAやreCAPTCHAは、「○○のタイルをすべて選択してください」といった問題を出し、ユーザーがボットが人間かを識別しています。そんなCAPTCHAについてイギリス人のハッカーであるテレンス・エデンさんは、「相手が人間であることを証明するのではなく、『アメリカ人』かどうかを証明している」と非難し、多くの人々が賛同のコメントを寄せています。 CAPTCHAs don’t prove you’re human – they prove you’re American – Terence Eden’s Blog https://shkspr.mobi/blog/2017/11/captchas-dont-prove-youre-human-they-prove-youre-american/ CAPTCHAやreCAPTCHA

                                                                                    CAPTCHAは回答者が「人間」であると証明するのではなく「アメリカ人である」ことを証明するだけとの指摘