組織の従業者・学校の生徒児童・地域の方々に、情報セキュリティ及び防災への啓発活動をするセキュリティ解説者、佐藤英治です。

今回は「私はロボットではありません」はもやはセキュリティ対策としては不適切、ということを書こうと思います。

「私はロボットではありません」とは

CAPTCHAと呼ばれますが、これは、

Completely Automated Public Turing test to tell Computers and Humans Apart

つまり、

コンピュータと人間の区別のための完全に自動化された公開チューリングテスト

です。

CAPTCHAにはいろいろなものがあり、

• ゆがんだ文字を識別させ入力させる

組織や地域の方々に、セキュリティ啓発活動を行う「情報セキュリティ解説者」佐藤英治です。

この投稿時は開発作業がメインでなかなかブログ投稿をする気にならなかったのですが、久しぶりに投稿。

で、タイトル通りのお話

あなたはロボットではありません

これ、割と見かけるユーザがロボットかどうかを識別するために何かの操作をさせるときに出てくるメッセージです。

このメッセージが出たら、「あ、このチェックを押すのだな」と特に抵抗なく押してしまう方もいらっしゃると思います。

ちょっと待った。

その操作、なんで必要？

これ、慣れてしまっていて何の抵抗もなくやってしまう人もいますが、

• 「ロボットではない」チェックボタンを押して次に来る画面、関係ないサイトではありませんか

セキュリティ解説者、佐藤英治です。

久し振りにSlide Shareに投稿してみました。

いかにしてリバースブルートフォース攻撃を検知し、その脅威を軽減するか。

たたき台レベルですが、最近はたたき台レベルであっても発信していこうと考えを改めました。

この認証方式を

「意図的誤入力認識」

と名付けてみました。

基本的な考え方は

• 正しいパスワードが誤った方法で入力されたら、それは悪意のある攻撃である
• 人間の負荷は出来るだけ少ないほうが良い
• 隠すのではなく「ノイズを増やす」

また、この方式はリバースブルートフォース攻撃だけでなく

• キーボードの汚れからのパスワード推測
• キーロガー
• クリップボードからの情報搾取

にも強いと現時点では考えています。… 詳しく読む