アクセシビリティ vs セキュリティ ～こんな対策はいらない！～

2015/07/14 42 users 対策 アーキテクツ CAPTCHA バリデーション 太田

Transcript 1. アクセシビリティ vs セキュリティ ～こんな対策はいらない！～ 株式会社ビジネス･アーキテクツ 太田 良典 2.  アクセシビリティとセキュリティ  CAPTCHAの問題  バリデーションの問題  セッションタイムアウトの問題 2 今日のお話 3. アクセシビリティと セキュリティ 3 4. 4 デザイニングWebアクセシビリティ 5. セキュリティにからむ内... 続きを読む

歪んだ文字や数字を入力する「CAPTCHA」を突破できるマルウェアが出現、どういう仕組みなのか？ - GIGAZINE

2015/03/12 88 users GIGAZINE CAPTCHA ボット マルウェア 出現

By JD 入力フォームやアカウント作成画面に表示される、歪んだ文字や数字を入力する認証ツールが「CAPTCHA」です。これは、人間とボットを区別するために作られた文字入力テストですが、最新のマルウェアはこのCAPTCHAすらも突破してしまうことが明らかになりました。 Kaspersky Lab discovers Podec: the first Trojan to trick CAPTCHA ... 続きを読む

「CAPTCHAを突破する初のマルウェア」、詳細が明らかに - ZDNet Japan

2015/03/11 38 users CAPTCHA セキュリティアナリスト Kaspersky

ロシアのセキュリティ企業Kaspersky Labは、CAPTCHA（画像ベースのオンライン認証システム）の突破に成功した初のマルウェアだとするトロイの木馬について、詳しい情報を公開した。 Kasperskyによる現地時間3月10日の発表によると、このマルウェア「Trojan-SMS.Android.Podec」は2014年後半に同社のセキュリティアナリストによって初めて発見されたが、その後、アッ... 続きを読む

ゲストユーザーがコメントするときに表示する画像認証をより使いやすいものに変更しました - はてなブログ開発ブログ

2015/01/21 19 users ゲストユーザー 画像認証 はてなブログ開発ブログ 認証ツール

2015-01-21 ゲストユーザーがコメントするときに表示する画像認証をより使いやすいものに変更しました 機能変更 はてなブログでは、ゲストユーザーがブログにコメントする際に表示する認証ツールを、Googleが提供するreCAPTCHAに変更しました。これまでの画像認証（CAPTCHA）よりも簡単に操作でき、ゲストでもコメントしやすくなることが期待できます。 ※PCでもスマートフォンでも同様にr... 続きを読む

人間とボットを「ワンクリック」で判別できるグーグルの新技術 « WIRED.jp

2014/12/06 71 users ボット ワンクリック CAPTCHA グーグル コンピューター

image from Shutterstock 「ゆがんだ文字」を入力させることでボットと人間を判別する「CAPTCHA（コンピューターと人間を区別する完全に自動化された公開チューリングテスト）」が、このうえなく簡単になった。 グーグルは12月3日（米国時間）、同社のCAPTCHAの多くを、「I’m not a robot」（わたしはロボットではありません）という文の横のチェックボックスをクリック... 続きを読む

Googleが「reCAPTCHA」刷新、多くの場合で歪んだ文字の読み取りを不要に -INTERNET Watch

2014/12/04 26 users reCAPTCHA CAPTCHA 刷新 ロボット 従来

ニュース Googleが「reCAPTCHA」刷新、多くの場合で歪んだ文字の読み取りを不要に （2014/12/4 12:42） Googleは3日、サービスの不正利用を防ぐ「CAPTCHA」の新たな仕組みを発表した。多くの場合、アクセスしてきたユーザーが人間かロボットかを自動的に判定できるようになり、従来のように歪んだ文字を読み取って入力する必要はなくなったという。 CAPTCHAは、歪ませた文... 続きを読む

変形文字の判読はもう不要、Googleが新型CAPTCHA開発 - ITmedia エンタープライズ

2014/12/03 260 users 判読 reCAPTCHA CAPTCHA ボット Webサービ

「私はロボットではありません」という文字の隣のチェックボックスをクリックしてチェックを入れるだけで済む。 米Googleは12月3日、人間とボットを識別するための変形文字reCAPTCHAを進化させ、変形文字を使わずにユーザーを識別できる「No CAPTCHA reCAPTCHA」を開発したと発表した。Webサイト向けにAPIの提供を開始している。 reCAPTCHAやCAPTCHAはWebサービ... 続きを読む

Googleの新しいreCAPTCHAは、あの目障りなCAPTCHAを（ほぼ）排除する - TechCrunch

2014/12/04 43 users TechCrunch CAPTCHA ワンクリック 単語 人間

CAPTCHAの終りは近い ― それを悲しむ人はごくわずかだろう。Googleが今日（米国時間12/3）発表したサービスによって、やっとのことで読める単語や家屋番号をタイプすることによって人間であることを証明する、あの見慣れた入力フォームは、ワンクリックによって置き換えられる ― 少なくとも、GoogleのreCAPTCHAサービスを使っているサイトでは。 同社が提供を開始した新しいAPIは、あの... 続きを読む

変形文字の判読はもう不要、Googleが新型CAPTCHA開発 - ITmedia ニュース

2014/12/03 207 users 判読 reCAPTCHA CAPTCHA ボット Webサービ

「私はロボットではありません」という文字の隣のチェックボックスをクリックしてチェックを入れるだけで済む。 米Googleは12月3日、人間とボットを識別するための変形文字reCAPTCHAを進化させ、変形文字を使わずにユーザーを識別できる「No CAPTCHA reCAPTCHA」を開発したと発表した。Webサイト向けにAPIの提供を開始している。 reCAPTCHAやCAPTCHAはWebサービ... 続きを読む

あの「イラつく文字認証」のおかげで年間250万冊もの本がデジタル化されている | ログミー[o_O]

2014/11/17 1104 users ログミー おかげ デジタル化 CAPTCHA TED

Luis von Ahn: Massive-scale online collaboration[1] あの「イラつく文字認証」のおかげで年間250万冊もの本がデジタル化されている 関連ワード: Luis von Ahn（ルイス・フォン・アン）, TED, TEDxCMU, クラウドソーシング, スピーチ 誰もが一度はイラっとさせられたであろう文字認証「CAPTCHA」。ユーザがコンピュータで無い... 続きを読む

人力検索はてながスパムにやられたようだな。奴は四天王の中でも……何人目だっけ？ - 情報の海の漂流者

2014/11/05 22 users スパム 人力検索 漂流者 四天王 スパマー

2014-11-06 人力検索はてながスパムにやられたようだな。奴は四天王の中でも……何人目だっけ？ スパム戦記 いいね！ はてブ ツイート プラス1 少し前にこちらのツイートのツリーでちょっと話したのだけど、はてなはGmailのエイリアスを別メアドと認識し、アカウント作成時にcaptchaを導入していなかった。 そのため会員登録をスクリプトにより自動化することができた。 スパマーが労力ゼロに近い... 続きを読む

Google MapsのStreet Viewの画像認識アルゴリズムがCAPTCHAのほとんどを解読 | TechCrunch Japan

2014/04/17 160 users CAPTCHA 解読 アルゴリズム 番地 ユーザ

Googleは今、厄介な問題を抱えている。同社が作った画像認識アルゴリズムはStreet Viewの画像から街区番号（番地など）を相当正確に読み取るので、ユーザにとってはたいへん便利だ。しかしこのアルゴリズムは、CAPTCHAの99%を解読してしまうのだ。ご存知のように、CAPTCHAはボット対策として、コンピュータには読めず、人間にしか読めない（はずの）ところにセキュリティ対策としての意味がある... 続きを読む

【プレゼン】「こんなの読めるか！」難解過ぎる画像文字セキュリティを解決する「Capy CAPTCHA」【書き起こし】 | ログミー[o_O]

2014/01/27 32 users Capy CAPTCHA プレゼン ログミー CAPTCHA

ネットの不正ログイン対策のために、パスワード入力時に画像文字を入力するCAPTCHA。しかし最近この文字がなんと書いてあるかわかりづらく、ユーザーをイライラさせることに。それに対し、画期的なソリューションを提供する「Capy CAPTCHA」のプレゼンです。IVS Launch Padより。 【スピーカー】 Capy 岡田満雄氏 【動画で見る】 Capyの岡田が発表させていただきます。 みなさん、... 続きを読む

Snapchat、かわいいCAPTCHA代替機能を導入（すぐ破られる） - ITmedia Mobile

2014/01/23 16 users CAPTCHA Snapchat ボット サイン 認証画面

昨年末に46万人分の電話番号とユーザー名を流出したSnapchatが、セキュリティ強化のために新たな認証機能を追加したが、研究者がすぐにこれを破るコードを公開した。 開封後数秒で消える動画メッセージングアプリSnapchatで、サインアップ時に新たな認証画面が追加された。CAPTCHAのようにサインアップしようとしているのがボットではなく人間かどうかを識別するためのものだ。 この画面には9枚の画像... 続きを読む

Capy CAPTCHAは一瞬で突破できる - 素人がプログラミングを勉強していたブログ

2013/12/06 254 users Capy CAPTCHA プログラミング 一瞬 Capy 素人

2013-12-06 Capy CAPTCHAは一瞬で突破できる Capy CAPTCHA さきほどインターネットを見ていたらスパム防止用の「読みづらい画像認証」に、日本人が終止符を打った技術が斬新過ぎる！経由で、Capy - 低コストで導入も簡単な不正ログイン対策という、パズルを使った新しいCAPTCHAを知った。 コンテストに優勝するなど肯定的な反応が多いので、この記事では、このCAPTCHA... 続きを読む

Googleが「CAPTCHA」を改良、リスク分析により人間と機械を区別 -INTERNET Watch

2013/10/28 178 users CAPTCHA 解読 区別 INTERNET Watch 改良

ニュース Googleが「CAPTCHA」を改良、リスク分析により人間と機械を区別 （2013/10/28 13:15） 米Googleは25日、サービスの不正利用を防ぐ「CAPTCHA」の仕組みを変更し、アクセスしてきたユーザーが人間であると判断した場合には、より簡単な画像を表示するなどの改良を行ったと発表した。 CAPTCHAは、歪ませた文字の解読など機械的な処理が難しい質問をすることで、機械... 続きを読む

Contact Form 7で本文に日本語が含まれていない時は送信できないようにする方法 | アンギス

2013/05/16 36 users アンギス 本文 CAPTCHA プラダ ヴィトン

最近このブログの問い合わせフォームから「ヴィトンを買ってください！安いですよ！」的な英文メールが届くようになりました。 ぼくヴィトンよりプラダの方が好みですし、そもそもこんなメールはお断りしたいところ。 CAPTCHA（ぐにゃぐにゃの画像のヤツ）を使うのはなんか屈した気がします。 そこで、Japanese Onlyなサイトには鉄板の方法「本文に日本語が含まれていない時はエラーを返す」ようにしました... 続きを読む

Duolingoでスペイン語を勉強すると大学やRosetta Stoneよりも効果的–という調査結果

2013/01/18 19 users CAPTCHA Duolingo Luis von Ahn

教育のオンライン化が急速に進んでいるが、オンラインで学ぶことの実際の効果については、まだそれほど研究が進んでいない。CAPTCHAを発明したLuis von Ahnが創設した言語学習サービスDuolingoはこのほど、この事業の効果に関する委託調査を行い、その報告書[PDF]を公開した。結果は当のvon Ahnにとっても意外なもので、Duolingoのユーザは、大学の一学期に相当するスペイン語の学... 続きを読む

超簡単なゲームを遊んでCAPTCHAの代替に使える「PlayThru」:phpspot開発日誌

2013/01/07 10 users reCAPTCHA CAPTCHA phpspot開発日誌

The Fun, Free CAPTCHA Alternative | Are You a Human 超簡単なゲームを遊んでCAPTCHAの代替に使える「PlayThru」。 ReCaptcha等のサービスで読めないことがよくある、という方も多いかもしれません。 ドラッグ＆ドロップするだけの簡単なゲームなので、誰でもできる上に、様々なゲームが用意されているのでセキュリティにも強そう。 ゲームの種... 続きを読む

パブリックドメインの写真素材がダウンロードできるサイト『Pixabay』 - K'conf

2012/11/06 24 users Pixabay パブリックドメイン アカウン K'conf

『Pixabay』はパブリックドメインの画像の検索／閲覧とダウンロードが行えるサイト。サイト内は日本語にローカライズされており、日本語キーワードでの検索も可能で数多くの写真素材がストックされています。 画像はすべてタグで分類されているので、検索された画像のタグからブラウズして類似画像を探すこともできます。オリジナルサイズの画像のダウンロードの際にはCAPTCHAを使った確認画面が出ますが、アカウン... 続きを読む

ネットを使った大規模共同作業

2012/01/27 70 users ネット CAPTCHA TEDTalks 青木靖 考案者

ネットを使った大規模共同作業 (TEDTalks) Luis von Ahn / 青木靖 訳 2011年4月 (CAPTCHAの画像)こんな風にゆがんだ文字を読んでフォームに入力しなければならず、煩わしく思ったことはありませんか？ きっと皆さんそうでしょう。考案したのは私です。(笑) まあ、考案者の1人ですね。 これはCAPTCHAと呼ばれています。これの目的は、入力しているのが確かに人間で、何百... 続きを読む

考えた人天才かも！オンライン登録時にイラつかされる「CAPTCHA」の画期的なアイデア:らばQ

2012/01/03 37 users CAPTCHA イライ イラ らばQ 人天才

考えた人天才かも！オンライン登録時にイラつかされる「CAPTCHA」の画期的なアイデア 「CAPTCHA」という言葉になじみが無い人もいると思いますが、オンライン登録などをするときに、入力を求められる特定の文字列のことです。 スパム業者が大量に登録するのを防ぐために必要なものですが、いちいち面倒ですよね。面倒なだけならまだしも、画像に出て来た文字がなんて書いてあるのか判別できなかったりして、イライ... 続きを読む

一味違ったCaptchaを導入できるJavaScript「MotionCAPTCHA」｜skuare.net

2011/08/31 13 users CAPTCHA MotionCAPTCHA Tweet 一味

一味違ったCaptchaを導入できるJavaScript「MotionCAPTCHA」 Tweet フォームやコメントでスパムを防止するためCAPTCHAというテストを求められることがあります。 今回紹介するMotionCAPTCHAは形をなぞるという一味違った形式でCAPTCHAを実行させることが可能です。 使用方法 MotionCAPTCHAからファイルをダウンロード。 <link rel="... 続きを読む

Captchaで奇跡が起きたｗｗｗｗｗ on Twitpic

2011/07/17 14 users CAPTCHA ｗｗｗｗｗ 奇跡

Captchaで奇跡が起きたｗｗｗｗｗ 続きを読む

キャプチャ認証が恐ろしく難しくて登録できねえ！ – ロケットニュース24（β）

2011/03/07 24 users ロケットニュース CAPTCHA キャプチャ 悪用 主流

2011年3月7日 不特定のユーザーの使用や、スパムプログラムの悪用を防ぐために用いられる「CAPTCHA（キャプチャ）」（通称：認証キャプチャ）。ユーザー名やパスワードとともに、無意味な文字列画像を判別させるものが主流なのだが、海外のとあるサイトのキャプチャ認証が話題を呼んでいる。そのサイトは難解な計算式を提示してお...不特定のユーザーの使用や、スパムプログラムの悪用を防ぐために用いられる「C... 続きを読む