CloudflareはCAPTCHAを廃止し、1日あたり500時間の人間の時間を節約する計画

Cloudflare Inc.は、米国に本社を置くウェブインフラストラクチャおよびウェブサイトセキュリティ会社で、ウェブ上のCAPTCHAを廃止し、まったく新しいシステムに置き換えたいと考えています。

CAPTCHA（「完全自動化された公共チューリングテストでコンピュータと人間を区別する」）を知らない方のために説明すると、これはユーザーが人間であるかどうかを判断するためにコンピュータプログラムやシステムで使用されるチャレンジレスポンステストの一種です。

Cloudflareによると、CAPTCHAはオンラインサービスのセキュリティを強化しますが、それに伴う非常に現実的なコストがあります。

同社のデータによれば、ユーザーがCAPTCHAチャレンジを完了するのに平均32秒かかります。

46億人の世界のインターネットユーザーを考慮すると、典型的なインターネットユーザーは約10日に1回CAPTCHAを目にし、これは毎日約500人年が無駄になっていることを意味します。

これを避けるために、Cloudflareは「個人の暗号的証明」という新しいセキュリティシステムでCAPTCHAを排除したいと考えています。

最近のブログ投稿で、Cloudflareは個人の暗号的証明がどのように機能するかを以下のように説明しています：

Cloudflareがこのフローをテストしたところ、完了するのにわずか5秒と3回のクリックで済みました。さらに重要なことに、このチャレンジはユーザーのプライバシーを保護します。なぜなら、証明はユーザーデバイスに一意にリンクされていないからです。

現在、Cloudflareが信頼するすべてのデバイスメーカーはFIDOアライアンスの一部です。初期展開でサポートされるデバイスにはYubiKeys、HyperFIDOキー、Thetis FIDO U2Fキーが含まれます。

互換性のあるセキュリティキーを持ち、この機能をテストしたい方は、このウェブサイトから行うことができます。

「WebAuthnのようなオープン認証標準を推進することは、Yubicoのミッションの中心にあり、強力なセキュリティを魅力的なユーザー体験で提供することを目指しています」とYubicoの最高技術責任者クリストファー・ハレルは述べています。

「YubiKeyハードウェアと公開鍵暗号によってサポートされる単一のタッチを介してCAPTCHAの代替を提供することで、Cloudflareの個人の暗号的証明実験は、ユーザーが圧力や攻撃を受けているサイトと対話する際にかかる認知的負荷をさらに軽減するのに役立つ可能性があります。

「この実験が人々が摩擦を最小限に抑え、強力なプライバシーを持って目標を達成できることを可能にし、その結果が他のサイトが認証だけでなくハードウェアセキュリティを使用することを検討する価値があることを示すことを願っています。」

yubicoハードウェアセキュリティキー

個人の暗号的証明はWeb認証（WebAuthn）証明に依存しています。このAPIは、ウェブ上でユーザーを認証し、デバイスの暗号化機能を使用するための標準インターフェースを提供することを目的としています。

同社によれば、これはiOS 14.5、Windows、macOS、およびUbuntuのすべてのブラウザで動作します。ただし、Android 10以降の電話では、Chromeで機能します。

個人の暗号的証明はCloudflareリサーチチームの実験プロジェクトであるため、現在はUSBまたはNFCセキュリティキーでのみ動作することに注意することが重要です。

個人の暗号的証明に関するフィードバックを提供したい場合は、CloudflareのGoogleフォームに記入できます：https://forms.gle/HQxJtXgryg4oRL3e8。