Loading article…
 | |
| 原作者 |
|
|---|---|
| 開発者 | グーグル |
| 初回リリース | 2007年5月27日 |
| タイプ | クラシックバージョン: CAPTCHA 新バージョン:行動分析 |
| Webサイト | google.com/recaptcha |
reCAPTCHA Inc. [1]は、 Googleが所有するCAPTCHAシステムです。これにより、ウェブホストはウェブサイトへの人間によるアクセスと自動アクセスを区別できます。最初のバージョンでは、読みにくいテキストを解読するか、画像を一致させるようにユーザーに求めました。バージョン 2 では、Cookie とキャンバス レンダリングの分析によりページが自動的にダウンロードされていると判断された場合にも、テキストを解読するか画像を一致させるようにユーザーに求めました。[2]バージョン 3 以降、reCAPTCHA はユーザーを中断することはなく、ユーザーがページを読み込むかボタンをクリックするときに自動的に実行されるように設計されています。[3]
このサービスの最初のバージョンは、書籍、特にコンピュータでスキャンするには判読しにくい書籍のデジタル化を目的とした大規模コラボレーションプラットフォームでした。検証プロンプトは、スキャンされたページの単語のペアを利用し、1つの既知の単語は検証のコントロールとして使用され、2つ目は不確かな単語の読みをクラウドソーシングするために使用されました。 [4] reCAPTCHAは、もともとカーネギーメロン大学のピッツバーグキャンパスでルイス・フォン・アン、デビッド・エイブラハム、マヌエル・ブラム、マイケル・クロフォード、ベン・マウラー、コリン・マクミレン、エジソン・タンによって開発されました。[5] 2009年9月にGoogleに買収されました。 [6]このシステムはニューヨークタイムズのアーカイブのデジタル化に役立ち、その後Googleブックスで同様の目的で使用されました。[7]
このシステムは、Facebook、TicketMaster、Twitter、4chan、CNN.com、StumbleUpon、[9] Craigslist （ 2008年6月以降）、[10]米国電気通信情報局のデジタルテレビコンバータボックスクーポンプログラムウェブサイト（米国のDTV移行の一環として）などのサイトで、毎日1億を超えるCAPTCHAを表示していると報告されています。[11]
2014 年、Google はサービスを当初のコンセプトから転換し、ユーザー認証に必要なユーザー インタラクションの量を減らすことに重点を置き、行動分析によってユーザーがボットである可能性があると疑われる場合にのみ、人間による認識チャレンジ (特定のプロンプトを満たすセット内の画像を識別するなど) を提示するようになりました。
2023年10月、OpenAIのGPT-4チャットボットがCAPTCHAを解読できることが判明した。[12]
起源
Distributed Proofreaders は、光学文字認識(OCR) プログラムでは読み取れないスキャンされたテキストを解読するためにボランティア活動を行った最初のプロジェクトです。このプロジェクトは、Project Gutenbergと連携してパブリック ドメインの資料をデジタル化しており、reCAPTCHA とはまったく異なる方法を使用しています。
reCAPTCHAプログラムはグアテマラのコンピュータ科学者 ルイス・フォン・アン[13]が考案し、マッカーサー・フェローシップの支援を受けた。初期のCAPTCHA開発者である彼は、「無意識のうちに、人間の脳のサイクルという最も貴重な資源を10秒単位で何百万時間も浪費するシステムを作ってしまった」ことに気づいた。[14]
手術
ReCAPTCHA v1 (人間支援OCR)
スキャンされたテキストは、2 つの異なる OCR によって分析されます。2 つの OCR プログラムによって異なる方法で解読された単語、または英語の辞書にない単語は、「疑わしい」とマークされ、CAPTCHA に変換されます。疑わしい単語は、文脈から外れて表示され、既知の制御単語と一緒に表示されることもあります。人間が制御単語を正しく入力した場合、疑わしい単語に対する応答はおそらく有効であると受け入れられます。十分な数のユーザーが制御単語を正しく入力したが、OCR が認識できなかった 2 番目の単語を誤って入力した場合、ドキュメントのデジタル バージョンには誤った単語が含まれる可能性があります。各 OCR プログラムによって実行される識別には 0.5 ポイントの値が与えられ、人間による解釈にはそれぞれ 1 ポイントが与えられます。特定の識別が 2.5 ポイントに達すると、その単語は有効であると見なされます。人間の判断によって一貫して単一の ID が与えられた単語は、後で制御単語として再利用されます。[16]最初の3つの推測が互いに一致しているが、どちらのOCRとも一致しない場合は、正解とみなされ、その単語は制御単語になります。[ 17]正しいスペルが選択される前に6人のユーザーが単語を拒否した場合、その単語は判読不能として破棄されます。[17]
オリジナルのreCAPTCHA方式は、元の文書の5語のフレーズ内など、使用されている単語ではなく、文脈外の修正として疑わしい単語を個別に表示するように設計されていました。[18]また、制御語は2番目の単語の文脈を誤解させる可能性があり、たとえば「/metal/ /fife/」という要求が「metal file」と入力される可能性があります。これは、金属製の道具とのファイリングの論理的つながりが、楽器の「fife」よりも一般的であると考えられるためです。[要出典]
2012年、reCAPTCHAはスキャンした単語に加えて、Googleストリートビュープロジェクトから撮影した写真を使い始めました。 [19]横断歩道、街灯、その他の物体の画像を識別するようユーザーに求めます。このデータはウェイモ（Googleの子会社）が自動運転車のトレーニングに使用していると推測されていますが、匿名の担当者はこれを否定し、2021年半ばの時点ではデータはGoogleマップの改善にのみ使用されていると主張しています。[20]
Googleは、月に100万回以上のreCAPTCHAクエリを行うウェブサイトに対してreCAPTCHAの使用料を請求している。[21]
CAPTCHAなし reCAPTCHA (v2+)
2013年、reCAPTCHAはブラウザのインタラクションの行動分析を実装し、ユーザーが人間かボットかを予測し始めた。翌年、Googleは新しいreCAPTCHA APIの展開を開始し、リスクが低いと判断されたユーザーは、自分の身元を確認するためにチェックボックスを1つクリックするだけで済む「no CAPTCHA reCAPTCHA」を特徴としていた。システムがユーザーのリスクを確信できない場合は、CAPTCHAが提示されることもある。Googleはまた、モバイルユーザーがよりアクセスしやすいように設計された新しいタイプのCAPTCHAチャレンジを導入した。ユーザーはグリッドから特定のプロンプトに一致する画像を選択しなければならない。[2] [22]
2017年、Googleは新しい「目に見えない」reCAPTCHAを導入しました。これは、バックグラウンドで検証が行われ、ユーザーが低リスクであると判断された場合、チャレンジがまったく表示されないというものです。[23] [24] [25]元Googleの「クリック詐欺の責任者」であるShuman Ghosemajumderによると、この機能は「非常に高度なボットでも回避できる新しい種類のチャレンジを生み出しますが、正当な人間にとってははるかに少ない摩擦をもたらします。」[25]
reCAPTCHA v1は2018年3月31日にサポート終了が宣言され、シャットダウンされました。 [26]
実装
reCAPTCHA テストは reCAPTCHA プロジェクトの中央サイトから表示され、解読する単語が提供されます。これはJavaScript APIを介して行われ、リクエストが送信された後、サーバーは reCAPTCHA にコールバックします。reCAPTCHA プロジェクトは、このプロセスを容易にするために、さまざまなプログラミング言語とアプリケーションのライブラリを提供しています。reCAPTCHA は、解読を支援するために Web サイトに提供される無料のサービスですが、[27] reCAPTCHA ソフトウェアはオープンソースではありません。[28]
また、reCAPTCHAは、サービスの実装を容易にするために、ASP.NET、Ruby、PHPなどのいくつかのWebアプリケーションプラットフォーム用のプラグインを提供しています。 [29]
安全
CAPTCHAシステムの主な目的は、人間のユーザーを許可しながらスパムボットをブロックすることです。2009年12月14日、ジョナサン・ウィルキンスは、ボットが18%の解決率を達成できるreCAPTCHAの弱点を説明した論文を発表しました。[31] [32] [33]
2010年8月1日、チャド・ハックはDEF CON 18ハッキングカンファレンスで、コンピュータプログラムが10%の確率で有効な応答を判定できる画像に追加された歪みを元に戻す方法について詳しく説明した。[34] [35] reCAPTCHAシステムは、ハックが自分の方法について話す前の2010年7月21日に修正された。ハックは、31.8%の確率で有効な応答を判定できる「より簡単な」CAPTCHAと彼が表現する方式に修正した。ハックはまた、無効な応答が32回連続で与えられた場合の高度なセキュリティロックアウトなど、システムのセキュリティ防御についても言及した。[36]
2012年5月26日、DC949のアダム、CP、ジェフボールは、LayerOneハッカーカンファレンスで、99.1%の精度を誇る自動化ソリューションをどうやって実現したかを詳しく説明した。[37]彼らの戦略は、人工知能のサブフィールドである機械学習の技術を使って、視覚障害者が利用できるreCAPTCHAの音声バージョンを分析することだった。Googleは彼らの講演の数時間前にreCAPTCHAの新バージョンをリリースし、サービスの音声バージョンと視覚バージョンの両方に大きな変更を加えた。このリリースでは、音声バージョンの長さが8秒から30秒に延長され、人間にとってもボットにとっても理解するのがはるかに難しくなった。このアップデートと次のアップデートに応えて、DC949のメンバーは、それぞれ60.95%と59.4%の精度でreCAPTCHAを打ち負かすStiltwalkerのバージョンを2つリリースした。 DC949 によれば、以前ハッキングされた機能に戻すことがよくあるそうです。
2012年6月27日、クラウディア・クルス、フェルナンド・ウセダ、レオバルド・レイエスは、reCAPTCHA画像上で82%の精度で動作するシステムを示す論文を発表しました。[38]著者らは、このシステムが最近のreCAPTCHA画像を解読できるかどうかについては言及していませんが、このシステムはインテリジェントなOCRであり、画像データベースのすべてではないにしても、一部の変更に対して堅牢であると主張しています。
2012年8月にBsidesLV 2012で行われたプレゼンテーションで、DC949は最新バージョンを「人間には計り知れないほど不可能」と呼び、手動でも解読できなかったと述べた。[37] Webアクセシビリティ組織WebAIMは2012年5月に「回答者[スクリーンリーダーユーザー]の90%以上がCAPTCHAを非常にまたはやや難しいと感じている」と報告した。[39]
批判
reCAPTCHAの最初のバージョンは、文字起こし作業を支援するための無給労働の原因となっていると批判されました。[40]
GoogleはreCAPTCHAユーザーを無償労働者として利用し、AI研究の向上に役立てている。[41]
プライバシー
現在のシステムは、トラッキング クッキーに依存し、 Google サービスによるベンダー ロックインを促進していると批判されています。管理者は、ウェブサイトのすべてのページに reCAPTCHA トラッキング コードを含めることが推奨されています。これにより、reCAPTCHA プロンプトが使用されるときに提示される摩擦のレベルが決定され、ユーザーの行動と「リスク」を分析できます。[42] Google はプライバシー ポリシーで、このように収集されたユーザー データはパーソナライズされた広告には使用されないと述べています。また、このシステムはアクティブなGoogle アカウントログインを持つユーザーを優遇し、匿名プロキシや VPN サービスを使用しているユーザーに対しては高いリスクを表示することが判明しました。 [23]
GoogleがreCAPTCHA v3.0を発表した際、GoogleがGoogle以外のウェブサイトでユーザーを追跡できるようになるため、プライバシーに関する懸念が提起された。[23]
2020年4月、CloudflareはreCAPTCHAからhCaptchaに切り替えた。これは、GoogleがreCAPTCHAを通じて収集したデータをターゲット広告に使用する可能性に対するプライバシー上の懸念[43]と、Cloudflareの顧客のかなりの部分が無料顧客であるため運用コストを削減するためである。これに対してGoogleはPC Magazineに対し、 reCAPTCHAのデータはパーソナライズされた広告目的で使用されることはないと語った。[21]
アクセシビリティ
Googleのヘルプセンターでは、reCAPTCHAは聴覚障害者と視覚障害者のコミュニティではサポートされていないと述べており、[44]事実上、そのようなユーザーはこのサービスを利用するすべてのページから締め出されている。しかし、reCAPTCHAは現在、どのCAPTCHAサービスよりもアクセシビリティに関する考慮事項のリストが最も長い。[45]
インタフェース
CAPTCHA チャレンジのバリエーションの 1 つでは、画像が徐々に強調表示されるのではなく、クリックするとフェードアウトし、モグラ叩きのようにフェードインする新しい画像に置き換えられます。
映像がフェードアウトしてフェードインするまでの時間が長いことに対して批判が寄せられている。[46]
派生プロジェクト
reCAPTCHAはMailhideプロジェクトも生み出しました。これはウェブページ上のメールアドレスがスパマーに収集されるのを防ぐものです。 [47]デフォルトでは、メールアドレスはクローラーが完全なメールアドレスを見る ことができない形式に変換されます。例えば、「mailme@example.com」は「mai...@example.com」に変換されます。訪問者は「...」をクリックしてCAPTCHAを解読し、完全なメールアドレスを取得します。ポップアップコードを編集して、アドレスが表示されないようにすることもできます。MailhideはreCAPTCHA v1に依存していたため、2018年に廃止されました。[48]
参考文献
- ^ “Recaptcha Inc”. OpenCorporates . 2007年8月28日. 2023年8月20日時点のオリジナルよりアーカイブ。 2023年8月20日閲覧。
- ^ ab Shet, Vinay (2014年12月3日). 「あなたはロボットですか？『CAPTCHA the ReCAPTCHA PREDATORS』の紹介」。2020年9月3日時点のオリジナルよりアーカイブ。2021年2月24日閲覧。
- ^ “reCAPTCHA v3”. 2020年9月25日時点のオリジナルよりアーカイブ。2020年9月8日閲覧。
- ^ Ahn, Luis von (2011年12月6日)「大規模なオンラインコラボレーション」、2020年7月15日時点のオリジナルよりアーカイブ、 2020年4月14日閲覧。
- ^ 「reCAPTCHA: About Us」。2010年6月11日時点のオリジナルよりアーカイブ。 2018年8月14日閲覧。
- ^ 「コンピュータに読み方を教える: Google が reCAPTCHA を買収」。2013 年 5 月 19 日時点のオリジナルよりアーカイブ。2009 年9 月 16 日閲覧。
- ^ 「古文書を解読する、奇妙で曲がりくねった単語をひとつずつ」ニューヨーク・タイムズ。2011年3月28日。2017年11月17日時点のオリジナルよりアーカイブ。 2017年11月20日閲覧。
- ^ 「reCAPTCHA FAQ」。2010年7月5日時点のオリジナルよりアーカイブ。2011年6月12日閲覧。
- ^ ルーベンス、ポール（2007年10月2日）。「スパム兵器が書籍の保存に役立つ」BBC。2013年5月18日時点のオリジナルよりアーカイブ。 2007年10月3日閲覧。
- ^ 「スパム対策、書籍のデジタル化」 Craigslist ブログ。2008 年 6 月。2010 年 7 月 6 日時点のオリジナルよりアーカイブ。2008 年6 月 17 日閲覧。
- ^ 「TV Converter Box Program」。dtv2009.gov。2009年11月4日時点のオリジナルよりアーカイブ。
- ^ Edwards, Benj (2023年10月2日). 「Dead grandma locket request tricks Bing Chat's AI into solving security mystery」. Ars Technica . 2023年10月10日時点のオリジナルよりアーカイブ。 2023年10月25日閲覧。
- ^ 「Full Interview: Luis von Ahn on Duolingo」、Spark、2011年11月。Canadian Broadcasting Corporation。2011年11月30日。2012年6月3日時点のオリジナルよりアーカイブ。 2013年7月10日閲覧。
- ^ ハッチンソン、アレックス（2009年3月12日）。「人事：あなたが知らなかった自分の仕事」。The Walrus。2015年12月3日時点のオリジナルよりアーカイブ。 2015年12月7日閲覧。
- ^ 「reCAPTCHA: Captchasを使用して書籍をデジタル化する」。TechCrunch。2007年9月16日。2017年6月3日時点のオリジナルよりアーカイブ。2017年6月25日閲覧。
- ^ Timmer, John (2008年8月14日). 「CAPTCHAは機能するのか？古い、損傷したテキストや原稿のデジタル化に」Ars Technica。 2009年1月24日時点のオリジナルよりアーカイブ。 2008年12月9日閲覧。
- ^ ab Luis; Maurer, Ben; McMillen, Colin; Abraham, David; Blum, Manuel (2008). 「reCAPTCHA: Web セキュリティ対策による人間ベースの文字認識」".サイエンス. 321 (5895): 1465–1468. Bibcode :2008Sci...321.1465V. CiteSeerX 10.1.1.141.6563 . doi :10.1126/science.1160379. PMID 18703711. S2CID 18371056.
- ^ 「単語が文脈から外れて提示された場合、結果の有効性に疑問あり」、Google グループ、2008 年 8 月 29 日。2011 年 4 月 30 日時点のオリジナルよりアーカイブ。2013 年7 月 10 日閲覧。
- ^ Perez, Sarah (2012 年 3 月 29 日)。「Google Now Using ReCAPTCHA To Decode Street View Addresses」。TechCrunch。2012年8 月 23 日時点のオリジナルよりアーカイブ。2013年7 月 10 日閲覧。
- ^ Vega, Edward (2021年5月14日). 「なぜキャプチャは難しくなっているのか」. Vox . 2022年4月15日時点のオリジナルよりアーカイブ。 2022年4月15日閲覧。
- ^ ab 「Cloudflare、プライバシーの懸念とコストを理由にGoogleのReCAPTCHAを廃止」。PCMag。2020年7月19日時点のオリジナルよりアーカイブ。2020年7月18日閲覧。
- ^ Greenberg, Andy (2014年12月3日). 「Googleはワンクリックであなたがロボットではないことを判断できるようになりました」. Wired . 2015年10月2日時点のオリジナルよりアーカイブ。 2015年10月1日閲覧。
- ^ abc Schwab, Katharine (2019年6月27日). 「Googleの新しいreCAPTCHAには暗い側面がある」Fast Company . 2019年6月28日時点のオリジナルよりアーカイブ。 2020年4月8日閲覧。
- ^ Amadeo, Ron (2017年3月9日). 「GoogleのreCAPTCHAが「不可視」になり、ボットと人を区別するようになる（チャレンジなしで）」Ars Technica。2020年8月6日時点のオリジナルよりアーカイブ。 2020年4月14日閲覧。
- ^ ab 「Google がインターネットの煩わしさを少し軽減」。Popular Science 2017年3月10日。2021年2月5日時点のオリジナルよりアーカイブ。 2017年4月5日閲覧。
- ^ “Google reCAPTCHA v1 API、2018年3月に終了”. ProgrammableWeb . 2020年6月20日時点のオリジナルよりアーカイブ。2020年4月14日閲覧。
- ^ 「FAQ」. reCAPTCHA.net. 2012年7月16日時点のオリジナルよりアーカイブ。
- ^ “reCAPTCHA: スパムをやめて本を読もう”。2020年6月19日時点のオリジナルよりアーカイブ。2014年1月14日閲覧。
- ^ 「開発者ガイド - reCAPTCHA」。Google Inc. 2017年11月24日時点のオリジナルよりアーカイブ。2014年1月14日閲覧。
- ^ Greenberg, Andy (2010年6月18日). 「スパムボットを阻止するためのスクランブルワードテストは人間にとっても厳しい」. Forbes . 2017年9月9日時点のオリジナルよりアーカイブ。2017年9月10日閲覧。
- ^ 「強力な CAPTCHA ガイドライン」(PDF)。2011 年 7 月 23 日時点のオリジナルよりアーカイブ(PDF) 。2011 年1 月 31 日閲覧。
- ^ 「GoogleのreCAPTCHA、新たな攻撃で突破される」The Register。2017年8月10日時点のオリジナルよりアーカイブ。2017年8月10日閲覧。
- ^ 「Google の reCAPTCHA が縮小」。2010 年 3 月 10 日時点のオリジナルよりアーカイブ。2011 年1 月 31 日閲覧。
- ^ 「Def Con 18 Speakers」. defcon.org. 2010年10月20日時点のオリジナルよりアーカイブ。2010年11月17日閲覧。
- ^ 「reCAPTCHA のデコード論文」Chad Houck。2010 年 8 月 19 日時点のオリジナルよりアーカイブ。
- ^ 「reCAPTCHA のデコード Power Point」。Chad Houck。2010 年 10 月 24 日時点のオリジナルよりアーカイブ。
- ^ ab “Project Stiltwalker”。2012年7月2日時点のオリジナルよりアーカイブ。2012年5月28日閲覧。
- ^ クルス・ペレス、クラウディア;スタロステンコ、オレグ。ウセダ・ポンガ、フェルナンド。アラルコン・アキノ、ビセンテ。レイエス・カブレラ、レオバルド（2012年6月27日）、カラスコ・オチョア、ヘスス・アリエル。マルティネス・トリニダード、ホセ・フランシスコ。オルベラ・ロペス、ホセ・アルトゥーロ。 Boyer、Kim L. (編)、「予測不可能な崩壊による reCAPTCHA の破壊: ヒューリスティックな文字のセグメンテーションと認識」、パターン認識、vol. 7329、ベルリン、ハイデルベルク: Springer Berlin Heidelberg、pp. 155–165、doi :10.1007/978-3-642-31149-9_16、ISBN 978-3-642-31148-2、S2CID 29097170 、2013年1月23日取得
- ^ 「スクリーンリーダーユーザー調査#4 結果」。2017年12月10日時点のオリジナルよりアーカイブ。2013年4月19日閲覧。
- ^ Harris, David L. (2015年1月23日). 「マサチューセッツ州の女性がGoogleを訴え、書籍や新聞の文字起こしに無償労働をさせていると主張」。ボストン・ビジネス・ジャーナル。2015年4月28日時点のオリジナルよりアーカイブ。 2015年9月4日閲覧。
- ^ 「CAPTCHAなし：Googleがあなたから無料のデジタル労働力を引き出すために考案したもう一つの策略」。2020年11月12日時点のオリジナルよりアーカイブ。2020年12月3日閲覧。
- ^ Taylor, Chris (2024年2月26日). 「ウェブサイトのデータを漏らさないでください！」Prosopo .
- ^ 「reCAPTCHA から hCaptcha への移行」。Cloudflare ブログ。2020 年 4 月 8 日。2020 年 8 月 12 日時点のオリジナルよりアーカイブ。2020年7 月 18 日閲覧。
- ^ 「CAPTCHA とは? - G Suite 管理者ヘルプ」。2020 年 8 月 6 日時点のオリジナルよりアーカイブ。2020 年5 月 11 日閲覧。
- ^ “WCAG 1.1: 代替テキスト [記事]”. 2020年10月6日. 2020年11月26日時点のオリジナルよりアーカイブ。 2020年12月10日閲覧。
- ^ “ReCaptcha のフェードが極端に遅い · Issue #268 · google/recaptcha”. GitHub . 2020年10月14日時点のオリジナルよりアーカイブ。 2020年10月14日閲覧。
- ^ 「Mailhide: 無料のスパム対策」。2012年1月2日時点のオリジナルよりアーカイブ。2011年5月15日閲覧。
- ^ “Mailhide: サービスが廃止されました”. 2012年11月7日時点のオリジナルよりアーカイブ。2019年3月3日閲覧。
さらに読む
- Dzieza, Josh (2019 年 2 月 1 日)。「CAPTCHA がこれほど難しくなった理由」The Verge。
- シュワブ、キャサリン（2019年6月27日）。「Googleの新しいreCAPTCHAにはダークサイドがある」Fast Company。
外部リンク
ウィキメディア・コモンズには、 ReCAPTCHAに関連するメディアがあります。
- 公式サイト