reCAPTCHA v3のメリット・デメリット｜フォームのスパム・セキュリティ対策

2023-03-28（更新：2023-03-31）M.Hattori

webフォームセキュリティ対策

WebフォームやWebサービスにおけるスパム対策・セキュリティ対策ツールとして広く活用されている「reCAPTCHA v3」。

サイトを運用するにあたって、導入したいと考えている方も多いでしょう。

この記事では、 reCAPTCHA v3の特徴や導入にあたってのメリット・デメリットについて詳しく紹介します。

reCAPTCHA認証の実装がカンタンにできるフォームツールをお探しなら、クライゼルのフォーム作成ツールをご利用ください。

ご利用中フォームのセキュリティが心配なら、フォームセキュリティチェックシートで貴社フォームをチェックしてみませんか。ダウンロードはこちら↓

目次[非表示]

1.reCAPTCHA v3はGoogleが開発した最新のCAPTCHA認証システム
2.最新版のreCAPTCHA v3を導入するメリット

2.1.誰でも無料で導入することができる
2.2.ユーザビリティに配慮したスパム対策ができる
2.3.機械学習によるスコア判定によりセキュリティの精度を高められる

3.最新版のreCAPTCHA v3を導入するデメリット

3.1.ページの表示速度が遅くなる
3.2.サイト運営者の運用負担が大きい

4.reCAPTCHA以外でスパムからWeb サイトを守る方法

4.1.攻撃元である特定のIPアドレスからのアクセスを遮断する
4.2.Google経由以外のノンリファラーからのアクセスを遮断する

5.WebフォームからCRMまでの施策をセキュアにできるクライゼル

reCAPTCHA v3はGoogleが開発した最新のCAPTCHA認証システム

reCAPTCHAはGoogleが提供する認証システムで、その最新バージョンがreCAPTCHA v3です。

バックグラウンドで分析システムがアクティビティをチェックし、ユーザーにアクションを求めることなく人間かbotかを判別します。

botである可能性をスコア化してくれるため、botによる攻撃を未然に防ぐことが可能です。

reCAPTCHA以外でスパムからWeb サイトを守る方法

ここで、reCAPTCHA以外のスパム対策を2つご紹介します。

攻撃元である特定のIPアドレスからのアクセスを遮断する

攻撃元のIPアドレスが特定できている場合には、そのIPアドレスからのアクセスを遮断する方法が有効です。

ただし、IPアドレスは容易に変更できてしまいますので、いたちごっこに陥る可能性も高いでしょう。

Google経由以外のノンリファラーからのアクセスを遮断する

スパム対策として、ノンリファラーからのアクセスを遮断する方法もあります。

リファラーとは直前に閲覧していたページを指します。

人間のユーザーの場合、リファラーがないというケースは稀ですが、botの場合は標的となるページを機械的に巡回しておりリファラーがないケースが多く見られます。

そこでノンリファラーからのアクセスを遮断することでbotの流入を防ごうというものです。

ただし、ブラウザのブックマークからアクセスした場合やメールのリンクからアクセスした場合はノンリファラーとなるため、人間のアクセスまで拒否するケースが発生します。

WebフォームからCRMまでの施策をセキュアにできるクライゼル

サイバー攻撃の手口が巧妙化する中で、セキュリティ対策には日進月歩の対応が求められます。

今回ご紹介したreCAPTCHA v3をはじめとする最新のセキュリティツールを活用して、ユーザーと運営者がともに安心して利用できる運用環境を目指しましょう。

また、このようなセキュリティ対策を自社で講じていくのが難しい場合には、セキュリティ対策が整ったASPツールなどを活用するのも効果的です。

Webフォーム構築用のASPとして人気の「クライゼル」は、多機能・高セキュリティで官公庁や金融機関などでも導入されている安心なツールです。

標準機能でreCAPTCHA v3に対応しているほか、SSLや侵入検知システムなど、フォーム運用に求められるセキュリティ対策が揃っています。

さらに多様な目的のフォームを作成できるだけでなく、メルマガ配信や会員サイト作成まで、オンラインマーケティングに必要な機能が詰まっています。

フォーム運用やセキュリティ対策にお悩みの方はぜひクライゼルをご活用ください。

高機能でカンタン！BtoB、BtoCどちらも対応！

reCAPTCHA v3が標準機能のクライゼル・クライゼルライト

M.Hattori

トライコーン(株）Senior Vice President of Marketing。web広告、CRM、CDP、データ可視化などお客様のwebマーケティングの課題解決に長年従事。 Salesforce Marketing cloud メールスペシャリスト / アドミニストレータ / コンサルタントおよび、Salesforce　アドミニストレータの各認定資格を保持。