Hatena Blog Tags
はてなブログ トップ
reCAPTCHA
このタグでブログを書く

reCAPTCHA

(ウェブ)
【りきゃぷちゃ】

CAPTCHAのひとつ。二組の文字列を入力し認証する。

  • ひとつは正解がわかっている文字列で、もうひとつはOCR認識に失敗した、正解がまだわかっていない文字列である。
  • 「正解がまだわかっていない文字列」には、通常のアルファベット以外に漢字、アラビア文字、数式などが表示されることがある。
  • 「正解がまだわかっていない文字列」にこれらを表示するのは、入力結果を正解の糸口として参考にするためである。
  • 「正解がまだわかっていない文字列」にはどんな文字を入力しても、何も入力しなくても認証は通る*1。

*1:reCAPTCHAの無茶振りとその理由 - しろもじメモランダム

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
元Webデザイナー兼コーダーの備忘録•10ヶ月前

reCAPTCHA(リキャプチャ)v3とは

reCAPTCHA v3について調べて欲しいとお達しがあったので、調べました。reCAPTCHA v2とv3で、思想の違いが垣間見えて面白かったです。せっかくなので、調べた内容を記事にしました。 調査の経緯 結論 reCAPTCHA v3とは 構成 メリット デメリット reCAPTCHA v1とv2の紹介 reCAPTCHA v2とv3の違い 低スコアが付く可能性のある操作は分からない reCAPTCHA v2とv3の使い分け テストについて まとめ その他の参考サイト 調査の経緯 reCAPTCHA v3をローカルで導入したが、どんなテストをしたら良いのか分からないので調べて欲しいとのこと…

#reCAPTCHA#調査#BOT#テスト

ネットで話題

もっと見る
400ブックマーク「私はロボットではありません」選ぶ必要なし　新「reCAPTCHA」Googleが公開、ユーザーは何もしなくてOKwww.itmedia.co.jp
367ブックマーク秋元@サイボウズラボ・プログラマー・ブログ: reCAPTCHA - キャプチャを利用した人力高性能OCRreCAPTCHA という新サービスはすごい。その構想力には感動させられた。 念のためにCAPTCHA(キャプチャ)について説明しておくと、スパムプログラム(bot)と人間のユーザを見分けるための簡単な(しかし機械にとっては難しい)クイズのことだ。ある程度ウェブを使っている人なら、ネットサービスの登録時やコメントの書き込み...labs.cybozu.co.jp
295ブックマークGoogle『reCAPTCHA』を突破！『2Captcha』でブラウザ操作の完全自動化に挑む - Qiitaqiita.com
225ブックマークreCAPTCHAの無茶振りとその理由 - しろもじメモランダムshiromoji.hatenablog.jp
203ブックマーク【2Captcha】Python+Seleniumで『reCAPTCHA』を突破する方法tanuhack.com
144ブックマーク自分のメールアドレスを画像認証でスパムから守る「reCAPTCHA Mailhide」gigazine.net
78ブックマークスパム避けに使われるGoogleの「reCAPTCHA」を自動的に99％以上突破するスクリプトが登場gigazine.net
77ブックマークreCAPTCHA: Easy on Humans, Hard on BotsreCAPTCHA uses an advanced risk analysis engine and adaptive challenges to keep malicious software from engaging in abusive activities on your website. Meanwhile, legitimate users will be able to login, make purchases, view pages, or create accounts and fake users will be blocked.www.google.com
75ブックマークGoogleの新API「reCAPTCHA」ではイメージをクリックするだけでボットでないことを証明でき文字入力は不要にgigazine.net

関連ブログ

エンジニ屋.com(エンジニヤドットコム)•10ヶ月前

【汎用的】reCAPTCHA v3の導入方法【Eccube4】

本記事は、Eccube4のフォームにreCAPTCHA v3を導入する方法紹介します。 紹介で導入する箇所はEccube4の会員登録とクレジット登録（GMO決済プラグイン）ですが、他ページのフォームでも導入可能な様に汎用的なソースコードで実装していきます。 reCAPTCHAとは Webフォームなどに登録する際やログイン時に、botなどによる悪質なアクセスからWebサイトを守るためのGoogleから提供されている機能です。 2018年10月29日にGoogleからreCAPTCHAの新バージョンreCAPTCHA v3が正式公開されました。 reCAPTCHAのAIが、ユーザーのページ内での行…

#reCAPTCHA#汎用的#Eccube4
おーみんブログ•1年前

Google reCAPTCHAを触ってみた。

はじめに 業務でGoogle reCAPTCHAを触る機会があったので備忘録としてまとめておきます。 Google reCAPTCHAとは Google reCAPTCHAはbotによるwebフォームへの悪質なアクセスを防ぐ機能です。Googleが無償で提供しているのもあり、色々なサイトで見かけます。 2022年5月4日現在ではVersion3まで出ており、それぞれの特徴は以下のようになっています。 v1 機械では読みにくい文字列を並べてユーザに入力してもらう。 v2 チェックボックスをクリックし、怪しそうな場合は写真を表示して「信号機」をクリックしてください、のように試される。 v3 ユーザ…

#reCAPTCHA
Uzabase for Engineers•1年前

reCAPTCHA v3をReact Hooksで実装する

こんにちは。 NewsPicks Web Product Unit の芥川（@aku11i）です。 NewsPicks の新Webフロントエンド基盤でNext.js・TypeScriptを使用した開発を行なっています。 今回、プロジェクトに reCAPTCHA (v3) を導入しました。 読み込みタイミングなどパフォーマンスに気を遣った実装をすることができましたので紹介したいと思います！ 実装方針 reCAPTCHA を導入するにあたり、次のような方針を立ててみました。 読み込みタイミングを制御する ページの初期レンダリングのタイミングでは reCAPTCHA が不要なパターンもあります。 そ…

#Next.js#TypeScript#reCAPTCHA#NewsPicks
ゆるっと広告業界•2年前

スパム君あらわる。

こんばんは、さじです。お問い合わせフォームって作ってますか。自分はこのブログにも作ってますが一度も来たことはありません。WordPressのサイトの方にももちろんありますがとあるタイミングからスパムメールが急増。その、とあるタイミングというのがAmazonアソシエイトのお知らせだったのですがすっかり忘れてましたが180日以内に売り上げて申請しなさいね、って最初に言われてましたね。ま、その話はそのうち書くとして。スパムですよ、スパム。自分、個人のメールにもほとんど来ないのでこういうのは会社とか個人事業主とかある程度メールアドレスを放流しているところに来るものかと思ってたんですよね。しょっぱなは、…

#reCAPTCHA#スパム対策
ゆずめも•2年前

node.jsでgoogle recaptcha v3の検証をする

クライアント側で取得したGoogle reCAPTCHA トークンの検証をNest.jsでやろうと思ったら、無駄にハマったのでメモ tl;dr データをapplication/x-www-form-urlencodedで送れ 検証方法 公式のドキュメントで指定されているエンドポイントに対してPOSTでクライアントで取得したトークンとサーバーシークレットと一緒にリクエストする。 https://www.google.com/recaptcha/api/siteverify developers.google.com ここで注意したいのは、ドキュメントには記載されていないがapplication/…

#reCAPTCHA#NestJS#nodejs
仮メモ•2年前

reCAPTCHAのtimeout-or-duplicateは無視してはいけない

フォームにreCAPTCHA v3を置いたときに、発行したトークンが2分でタイムアウトしてしまう。そのためエラー理由にtimeout-or-duplicateが返ってきた場合にも成功扱いにする、という回避策があるらしい。 しかしこのエラーコードは名前の通り、トークン重複利用の場合でも返ってくる。 要は一回人間が操作したときのreCAPTCHAのフォーム値が再利用できるようになるということで、いくらでもbotが通過できるようになり、reCAPTCHAが無意味になる。 timeout-or-duplicateエラーはエラーとして扱わないといけない。エラーは無視してはいけない。いや、何を当たり前のこ…

#reCAPTCHA#エラー処理
meerkatのお酒や食べ物メモ•7日前

Wordpressのプラグイン見直し

BBQ Firewall （ブロック・バッド・クエリ）SQLインジェクションやクロスサイトスクリプティング(XSS)などを防ぐ Contact Form 7問い合わせフォームreCAPTCHAはContact Form 7を有効化すると出てくる「インテグレーション」からおこなうので、別途プラグインは必要ない。 Flamingo問い合わせフォームで送信された内容を記録する Public Post Preview 必要な時だけ時間制限ありで一時的に公開前ページをアカウントの無い人にも見られるようにする仮URLが生成されるので、それを教えた人にだけ見られる QAアナリティクス日本製プラグイン・アクセ…

TMD45'β'LOG!!!•14日前

Misskey のお一人鯖を使い始めた記録

どんなもんか動かしてみるくらいなら手元のマシンに Docker 立てればいいのだけど、一応マイホーム🏡として使うべく Misskey お一人鯖を立ててみたのでそのメモ。きれいにまとめてはいないです。 意外とインターネット上にはまだ情報が少なくて、細かいノウハウは先に鯖缶（サーバー管理者）をやってる先輩に聞くとか、真面目にソースコードなどを読むとかになる状況。まぁそのくらいが楽しかったりはする。 一部訂正（3/12）: インターネット上に Misskey 構築の情報はたくさんある。探し方悪いだけだった（苦笑）ただ、この記事もそうだけど、特定の IaaS に依存してたり Misskey のバージョ…

おこめの記録•1ヶ月前

Wordpressでウェブサイトを作ってみる②　～プラグインの設定～

Wordpressにログインできたところで、次はプラグインの設定。 youtu.be 基本的には動画の通りで問題なく設定を進めることができたけど、いくつかつまずきかけた点があったのでメモ。 ▼Invisible reCaptcha 有効化して「設定」まではできたけど、全部のタブが「設定」に・・・ 動画では「Wordpress」のタブも設定しなきゃいけないのになんでええ！と混乱していたけれど、リベ大のブログがちゃんと解決策を教えてくれました。 libeblog.com 現在「Invisible reCaptcha」の設定が行えない不具合が発生しております。 原因としてPHPのバージョン（※）が関…

ほびろぐ はてな支部•1ヶ月前

フォーラムに登録できない問題が発生してました

forum.shumihub.net 、誰も使わないためずっと放置してましたが、とりあえずCAPTCHAをGoogle reCaptchaから3D CGのものに変えておきました。 これがTurnstliteとかが使えるようになれば・・・ あとは短時間ですぐログアウトしてしまう問題をどうにかしたいですね。

Dlgy9です。•1ヶ月前

2023年にWiiを改造する男

Wiiを改造していく備忘録。 WiiUは知らん。自分で調べて欲しい。 1. HBC導入

macでインフォマティクス•1ヶ月前

ScrapPaper

本論文では、PubMedやGoogle Scholarの検索結果から雑誌情報を抽出するPythonスクリプト、ScrapPaperを紹介する。現在、このプログラムを開発した動機は、科学文献のタイトルやリンクなどの情報を取得し、リストとして保存してメタ分析や文献の比較研究などに利用するという問題を解決することにある。ScrapPaperの利点は、プログラミングの経験がなくても簡単に使え、数分以内に結果が得られることである（検索結果の総量による）。ウェブスクレイピングはウェブから情報を抽出する非常に強力な方法であり、ScrapPaperはPubMedとGoogle Scholarの両サイトにアクセ…

hiroの長い冒険日記•1ヶ月前

hiro の長いx2 冒険日記を更新　KeePassXC への移行と ssh 秘密鍵の管理

hiro の長い長い冒険日記を更新しました。 更新した日記の一覧 hiro20180901.comバックアップとリストアは重要です。特にリストア。復旧手段のないバックアップは意味がありません。hiro20180901.comロリポップ！に限らないかもしれませんが、WAF (Web Application Firewall) は条件が厳しく感じます。 テーマの設定を変更するだけで引っ掛かってしまい反映されません。特にエラーメッセージが表示されない場合は判断に迷います。 一時的に解除できますので、運用でカバーできる範囲なので、個人的には納得できる範囲です。hiro20180901.com hiro…

以下省略!•1ヶ月前

なんか2/5から増え始めたな……AEONなやつが…… (プロバメールspam事情 定期報告 02/09版)

最近プロバメール宛に届いているspam事情(定期報告とも言う)。・2/5からフィルタされたメールが約10-20通ほど増えている件。AEON.(com|net|org)なAmazonフィッシングが必死になっている可能性。 ・新しいフィッシングも現れた。ヤマト運輸など。うち1パターンは発送を装ったメールなのだが、いろいろとおかしいところが多いこと。 ・今回のピックアップを晒しあげ。OneDriveを装って支払い書類が来てるぞとサイトに誘導するフィッシング。メールアドレス・パスワードの組み合わせを取るようだが偵察したところ先に進まず。ちなみにreCAPTCHAを求められるクッションサイトを経由してい…

HeyMileLab.•2ヶ月前

【ウエル活】ウエルシアで必須の大量Ｔポイントの貯め方と交換方法の全貌！

当記事は、ウエル活を始めたい方向けに、ポイントサイト「ハピタス」を利用した大量Ｔポイントの貯め方やＴポイントへの交換手順などを完全図解で実践・解説します。

CandM-networkのブログ•2ヶ月前

Meraki AccountとOrganizationの作成

今日からMerakによるネットワークを構築するにあたっての実際の設定方法に関してステップを追いながら解説していきたいと思います。 Meraki は全てのデバイスの管理・設定をクラウド上にあるMeraki Dashboardにて行います。本日はMeraki Dashboardにアクセスするためのアカウントの作成とOrganizationの初期設定を行いたいと思います。 Meraki Dashboardへアクセス Meraki Dashboardへアクセスし"Create an account"をクリックします。 account.meraki.com Regionを選択する画面が表示されます。日本…

いいかげん日記•2ヶ月前

年始の本で書いてみた

更新です。 今回の話題はこれ↓ 「『なめらかな社会とその敵』を読んで」 はい。 2023年も更新頻度低めだと思いますが、よろしくお願いします。 読書感想文を忘れないうちに書こうと思って先に「本の林」の記事を出していますが、ブログ的にはこの記事が本年一発目のつもりです。 いやー、仕事納め前までは、「年末年始はオライリー本を読んだり、個人的なシステム開発に着手しようかな」なんて思っていましたが、ふたを開けてみればそんなこと一切せずに、WIREDの12月号を読んでからの「なめらかな社会とその敵」という本をポチって、だらだらと読んで終わってしまいました。 毎度毎度そんな調子で連休前の高い志なんか連休に…

$name.•3ヶ月前

インフラ独学初心者のMisskeyサーバー新春構築記

はじめに 2023年を迎え、早くも正月が過ぎようとしています。 昨年は、イーロン・マスク氏によるTwitterの買収劇や、その後の矢継ぎ早な運用改革が注目を集めました。こうした動向に伴い、Twitter以外のSNSプラットフォームが注目を集める動きが見られました。なかでも、分散SNSプラットフォームとして知名度の高いMastodonに関心を寄せる人が多いようです。 筆者は2017年ごろから、分散SNSプラットフォームの一つであるMastodonを利用していますが、最近はMastodon以外のプラットフォームにも興味を持っていました。それが、今回サーバー構築を行ったMisskey（ミスキー）です…