hCaptcha
Intuition Machines · その他
hCaptchaはボット検出とCAPTCHAのプラットフォームであり、ウェブサイトやアプリを自動化された不正利用から守りつつ、利用者のデータを保つ。
hCaptcha について
What Is hCaptcha
hCaptchaはIntuition Machinesが作ったアンチボットのプラットフォームだ。サイト運営者は登録・ログイン・決済のフォームに小さなウィジェットを置く。hCaptcha ボット検出はその場で、訪れたのが本物の人間かスクリプトかを判定する。同種のサービスでは最大の独立系CAPTCHAであり、CAPTCHA 代替としてGoogleのreCAPTCHAが座っている場所に収まっている。
売りはプライバシーと精度の両立だ。hCaptchaは個人情報を集めずに各操作を採点する。だから機微なデータを扱うページでも、プライバシー重視の CAPTCHA で訪問者を検証できる。解いてもらった分の収益をサイトに一部還元する仕組みもあり、以前reCAPTCHAを使っていたサイトが乗り換える理由はそこにある。
難点は無料プランの範囲だ。無料版は基本的なボット遮断にとどまる。リスクスコア、CAPTCHAを出さないパッシブモード、不正対策といった強い道具はProとhCaptcha Enterpriseにあり、最上位プランは価格表ではなく見積もりで決まる。hCaptcha 料金を比べるなら、無料と有料の開きは、そのまま得られる検出力の開きだ。
Getting Started
- ダッシュボードでhCaptchaのアカウントを作り、公開用のsitekeyと秘密鍵をコピーする。
- JavaScript SDKをページに読み込み、守りたいフォームの中にウィジェットのコンテナを置く。
- サーバー側でトークンを検証する。秘密鍵と一緒にhCaptchaのsiteverifyエンドポイントへ送る。
- テスト用の鍵で流れを確認し、公開前に本番の鍵へ差し替える。
AIツール情報
hCaptchaの料金、対応プラットフォーム、性能を簡単に確認できます。
こんな人におすすめ
このツールが最も力を発揮するユーザー、タスク、シーン。
ユーザー
- サイト運営者
- 開発者
- プライバシーを重んじるチーム
タスク
- 迷惑な登録を止める
- ログインを守る
- スクレイピングをふるいにかける
- 決済の不正を止める
シーン
- 成長中のウェブアプリがボット対策を足す
- カートのある商店
- reCAPTCHAから移るチーム
主な機能
そのまま差し込めるCAPTCHAウィジェット
hCaptchaの中核は、どんなHTMLフォームにも入るチャレンジ用のウィジェットだ。訪問者が通ると、スクリプトがh-captcha-responseトークンを足し、サーバーがそれを確認する。可視・不可視・チェックボックスの3モードに対応し、利用者に見せる手間は自分で選べる。
reCAPTCHA互換の乗り換え
hCaptchaのメソッドはrender()やonload()などreCAPTCHAと揃っている。themeやsizeの属性も同じように読む。すでにGoogleの道具を使うサイトは、作り直しではなく数か所の変更で移れる。
サーバー側のトークン検証
どのトークンも、信じる前にsiteverifyエンドポイントで確認する。トークンは一度きりで、すぐ失効する。訪問者のIPを添えれば精度が上がる。フロント側のコールバックを偽装して保護された操作を開けさせる、という手口をこれが防ぐ。
パッシブなCAPTCHAなしモード
上位プランでは、hCaptchaを受動的に動かせる。挑戦を求める本物の利用者は0.1%未満だ。ほとんどの人は何も見ずに通る。決済やログインは止まらず、裏で流量を採点し続ける。
リスクスコアと不正検知モデル
ProとEnterpriseは、通過か失敗かの結果に加えてリスクスコアを返す。根拠はブラウザの指紋ではなく、行動のシグナルだ。決済やアカウントセキュリティの担当者は、単純な遮断より細かい判断にこのスコアを使える。
組み込みのアクセシビリティ
hCaptchaにはWCAG 2.1を満たす選択肢がある。文字ベースのチャレンジやパッシブなアクセシビリティの仕組みだ。監査できるアクセシビリティ経路が要る組織はVPATを請求できる。公共部門や規制の強い業務では効いてくる。
モバイルとフレームワークの組み込み
ネイティブSDKがiOSとAndroidを覆う。React、Vue、Angular、WordPress、Node、Expressなどの既成の組み込みも揃う。ウィジェットを一から作る場面はほとんどない。
企業向けの管理とSSO
Enterpriseは複数人のダッシュボード、OktaやAzure ADなどのSAML SSO、細かく調整できる難易度、リクエストを自社サブドメインへ向けるファーストパーティホスティングを足す。共有の管理と厳格なデータ経路を求める大きな組織に合う。
メリットとデメリット
メリット
- 無料プランが実用的だ。一流のボット防護が使え、始めるのにカードも要らない。
- 本物のreCAPTCHA 代替になる。APIと属性が揃うので、移行は数行で済み、作り直しではない。
- プライバシー優先の設計により、個人データを集めずに訪問者を検証できる。GDPRやCCPAへの対応にも役立つ。
- 有料プランのパッシブモードは、本物の利用者の手間をほぼゼロに保ちつつ、流量の採点は続ける。
- フレームワークとモバイルSDKの対応が広く、よくある構成では開発時間を縮められる。
デメリット
- リスクスコアやCAPTCHAなしモードなど最も強い機能はProとEnterpriseにある。無料版は基本的な遮断だけだ。
- Enterpriseの価格は公開されていない。最上位プランが要るチームは、予算を組む前に営業と話す必要がある。
- 無料プランは費用がかからない代わりに、サーバー側のトークン検証をきちんとやる前提だ。設定が甘いと攻撃者に使われる穴が残る。
- ホスト型のサービスなのでhCaptchaが届くことが前提になる。相手側の障害で、保護したフォームはそのまま止まる。
よくある質問
hCaptchaはウェブサイトやアプリのボットと自動化された不正利用を止める。サイト運営者は登録やログイン、決済といったフォームにウィジェットを足す。hCaptchaが訪れた人が本物の人間かを判断し、それからフォームを通す。
関連コンテンツ
hCaptchaに関連するツール、スキル、記事を探す。
hCaptchaの代替ツール
BinkBink
BinkBink · その他BinkBinkは無料のオンラインゲームプラットフォームであり、AIゲームメーカーでもある。短いテキストの説明を、誰でも遊べるブラウザゲームに変えられる。コミュニティが作った数百本のゲームにすぐ飛び込める。あるいは自分のアイデアを説明すれば、数秒で遊べて、そのまま友達と共有できる。自分のゲームを作りたい？プログラミングは要らない。エンジンの設定も、ダウンロードも、面倒なこともない。
Audiogen
Audiogen Inc. · その他Audiogenは、Audiogen Inc.が開発したAI音楽生成ツールだ。小さな研究チームが約2年半かけて自社の生成型音楽モデルを訓練し、その周りにWebインターフェースを設計した。このAI音楽ツールは単なるテキストボックスではなく、タイムラインを初心者に優しい生成型オーディオワークステーション（Generative Audio Workstation、略してGAW）へと変える。そこではインペインティング、延長、リミックス、ステム編集が、キャンバスに絵を描くように機能する。製品はまだベータ版で、アクセスは順番待ちリストか招待で行う。有料プランはまだ公開されていない。
Aiml API
AIMLAPI OÜ · その他Aiml APIは、OpenAI、Google、Anthropicなどの1000以上のモデルを1つのエンドポイントと1つの請求にまとめる統合AIモデルAPIだ。単一のOpenAI互換スキーマに対してコードを書き、モデル文字列を変えるだけでチャット、画像、動画、音声のモデルを切り替えられる。十数の事業者アカウントを使い分けずにマルチモデルへアクセスしたい開発者や小規模チームに向き、複数ベンダーを試すときに付きまとう請求の手間もなくす。1つの鍵ですべてをまかなえる。