正しい人を中に: 認証を用いた使いやすいCAPTCHAの代替案

概要

CAPTCHAは、ウェブサイトをボットや悪意のあるクローラーから保護するために必要ですが、自動化されたシステムによってますます解かれるようになっています。これにより、より困難なテストが登場し、人間の努力や文化知識がより必要となっています。これらのテストはボットを効果的に防止するかもしれませんが、意図した人間のユーザーの使い勝手を犠牲にし、利用を遠ざけてしまうことがあります。我々は、使いやすくプライバシーを保護する代替案としての基礎となる新しいクラスのチャレンジを提案します。これは、ほとんどのブラウザでサポートされているオープンなWebAuthentication API（WebAuthn）を用いて構築されています。我々は、公開デモを通じてCAPチャレンジを評価し、ユーザーのアンケートを実施しました。我々の評価結果によると、必要なハードウェアを備えたユーザーがCAPを採用する可能性は非常に高く、効果的で効率的な結果が得られ、従来のCAPTCHAソリューションよりもCAPを好むという強い意見が示されています。使い勝手の良いチャレンジテストのメカニズムを示すだけでなく、WebAuthnのユーザー体験における改善すべき領域を特定し、この分野における難しい使い勝手とプライバシーの問題について考察し、それらを軽減する方法を検討しました。