誰しも一度は経験したことがあるでしょう。
コンサートのチケットを買おうとしたり、限定商品をゲットしようとしたりしている最中に、突然、ぼやけた画像が並んだグリッドをじっと見つめさせられ、5回連続で信号機を特定するよう求められる。これはイライラするし、時間もかかるし、何より不必要だ。
そこで、CrowdHandlerでは、 既存のGoogle reCAPTCHAとの連携に加え、hCaptchaとAltchaという2つのCAPTCHAプロバイダーのサポートを開始したことをお知らせいたします。
これにより、アクセスが集中するイベントを保護するための選択肢が増えると同時に、正当なユーザーに対してより良い体験を提供できるようになります。
CAPTCHAの選択肢を増やした理由
ここ数年で、ボットの状況は劇的に変化しました。データセンターのプロキシを使用する従来のボットは、比較的容易に検知・ブロックすることができました。
現在、攻撃者はレジデンシャルプロキシ（実際のインターネットユーザーに属するIPアドレス）を利用しており、そのトラフィックを実際の顧客のものと見分けることはほぼ不可能です。
CrowdHandlerの待機室を通じて商品の先行販売やチケット販売を行う場合、ボットが複数の順番を確保することを防ぐことが重要です。住宅用プロキシにアクセスできる悪意のあるユーザーが1人いるだけで、数十から数百もの順番を予約してしまう可能性があります。その結果、一般のお客様は順番が後ろに押しやられ、場合によっては商品やチケットを入手できなくなってしまう恐れがあります。
従来のCAPTCHA機能は良い第一歩でしたが、ユーザー体験を向上させつつ、イベントの保護方法について皆様により柔軟な選択肢を提供したいと考えました。
hCaptchaのご紹介：ユーザーフレンドリーな代替手段
hCaptchaは、GoogleのreCaptchaに代わるプライバシー重視のサービスとして位置づけられており、これに乗り換えるべき理由はいくつかあります。
実は設定はもっと簡単なんです
Google Cloud Platform を通じて reCaptcha の設定を試みたことがある方なら、その作業がいかに…厄介かご存知でしょう。複数のダッシュボード、さまざまなインターフェースに散らばった API キー、そして目が回るほど多くの設定オプション……。hCaptcha なら、すべてがシンプルです。アカウントを作成し、キーを取得すれば、すぐに利用を開始できます。
ユーザーからは感謝されることでしょう
ここで本当に重要なのは、hCaptchaが課題の単調さや煩わしさを軽減するために尽力しているという点です。時折画像パズルが表示されることはあるかもしれませんが、このシステムは強力なボット対策を維持しつつ、正当なユーザーへの負担を軽減しています。「すべての横断歩道を選択してください」といった作業を延々と繰り返す必要はもうありません。
プライバシーファーストのアプローチ
ユーザーのデータを他の目的に利用する一部のCAPTCHAプロバイダーとは異なり、hCaptchaはユーザーデータをほとんど収集しません。ウェブ上でユーザーを追跡することもなく、個人を特定できる情報の保存を回避するようにシステムを設定することも可能です。
CrowdHandlerの管理画面でhCaptchaを設定するのは簡単です。hCaptchaのダッシュボードからサイトキーとシークレットキーを取得し、それらを当社のCAPTCHA設定画面に貼り付けるだけです。
Altcha：本当に目立たない保護を求める時に
Altchaはまったく異なるアプローチを採用しています。ユーザーにパズルを解かせるのではなく、「プルーフ・オブ・ワーク」（要するに、ユーザーのブラウザにバックグラウンドで小さな計算処理を行わせる仕組み）と呼ばれる仕組みを利用しています。
ユーザーにとってこれはどういう意味か
ユーザーにとっては、Altchaの存在は目に見えません。ユーザーはチェックボックス（reCaptchaの「私はロボットではありません」に似たもの）をクリックするだけで、待っている間にブラウザがこっそりと数学パズルを解いてくれます。正当なユーザーの場合、この処理にはほんの数秒しかかかりません。一方、何百ものフォームを同時に送信しようとするボットにとっては、その計算コストは瞬く間に耐え難いものとなります。
プライバシーを重視する組織に最適
Altchaはオープンソースであり、クッキーを必要とせず、ユーザーを追跡することもなく、GDPRに完全に準拠しています。EU域内で事業を展開している場合や、プライバシーを重視する顧客にサービスを提供している場合、これは非常に大きなメリットとなります。
アカウント登録は不要です
他のCAPTCHAプロバイダーとは異なり、Altchaを利用するために外部アカウントを作成する必要はありません。CrowdHandlerのダッシュボードからすぐに利用開始できるため、優れた代替手段や二次的な保護層として最適です。
イベントに最適なCAPTCHAの選び方
各CAPTCHAプロバイダーにはそれぞれ強みがあり、最適な選択は具体的な状況によって異なります：
次のような場合は、reCaptchaを使い続けてください：
- 現在の設定は問題なく機能しています
- すでに他のGoogleサービスをご利用中です
- ユーザーはインターフェースに慣れています
次のような場合は、hCaptchaの導入をご検討ください：
- セキュリティを犠牲にすることなく、より優れたユーザー体験を実現したい
- シンプルなアカウント管理が魅力的だとお考えですか
- データのプライバシーについては懸念があるものの、確かな保護は確保したい
Altchaは次のような用途に最適です：
- 摩擦を最小限に抑え、最高のユーザー体験を実現
- 厳しいプライバシー要件（特にEUにおいて）
- 軽量な二次保護層として
新しいCAPTCHA保護機能の設定
どのプロバイダーを選択しても、設定手順は同じです。CrowdHandlerの管理パネルで、CAPTCHAの設定画面に移動し、ご希望のプロバイダーを選択してください。hCaptchaの場合は、APIキーを追加する必要があります。Altchaの場合は、有効化するだけで利用開始できます。
CAPTCHAによる保護機能は、当社の 「スタンダード」プラン以上でご利用いただけます。現在「ライト」プランをご利用の場合は、「スタンダード」プランにアップグレードすることで、カスタムテンプレート、詳細なレポート機能、 デバイスフィンガープリント機能もご利用いただけるようになります。
柔軟な導入オプション
これら3つのCAPTCHAプロバイダーはすべて、CrowdHandlerの柔軟な導入モードに対応しています：
- 常時有効：すべての訪問者は、販売開始前のカウントダウン期間中を含め、保護されたコンテンツにアクセスする前にCAPTCHAを完了する必要があります。
- レート超過：通常稼働時またはカウントダウン段階を問わず、トラフィックが設定されたレート制限を超えた場合にのみ、CAPTCHAが表示されます。
これらの設定は各待合室ごとに個別に設定できるため、CAPTCHAの表示タイミングや表示方法をきめ細かく制御することができます。
全体像：包括的なボット対策
CAPTCHAはボット対策の鍵となりますが、他の保護手法と組み合わせることで最大の効果を発揮します。CrowdHandlerの 包括的なボット対策には、デバイスフィンガープリント、異常検知、およびインテリジェントなレート制限が含まれています。
家庭用プロキシの問題は、当分解消される見込みはありません。むしろ、こうしたサービスはますます高度化し、利用しやすくなっていると言えます。複数のCAPTCHAオプションを用意しておくことで、脅威の状況が変化しても、防御戦略を柔軟に調整できるようになります。
はじめに
新しい hCaptcha および Altcha のサポートが、スタンダードプラン以上をご利用のお客様向けに利用可能になりました。CAPTCHA の設定は、CrowdHandler の管理パネルから直接行うことができます。また、お客様の具体的な利用シーンに最適な方法の選択についてサポートが必要な場合は、サポートチームまでお問い合わせください。
新製品の発売、チケット販売、あるいはその他のアクセスが集中するイベントを保護する場合でも、適切なCAPTCHA戦略を講じることで、イベントの成功と、正当な顧客にとっての不快な体験との差が生まれます。
来場者数の多いイベントのセキュリティ対策について、さらに詳しく知りたいですか？ バーチャル待合室に関する完全ガイドをご覧になるか、 CrowdHandlerを30日間 無料でお試しください。