[cybernews.com]🔒 セキュリティ★★★★★
Google、新 reCAPTCHA は承認済みスマートフォン必須に
編集部まとめ
- Google の新 reCAPTCHA、承認済みスマートフォンによる QR 認証を必須化
- 従来の画像選択方式を廃止・デバイス認証ベースのボット対策へ移行
- スマートフォン非所持ユーザーの締め出しリスク・プライバシー懸念も浮上
Google の新しい reCAPTCHA は、QR コードをスキャンして通過するために承認済みスマートフォンの所持を必須とする仕組みへ移行した。これにより、従来の画像選択方式と異なり、デバイス認証を通過要件に組み込むことでボット対策を強化している。一方でスマートフォンを持たないユーザーや特定デバイス非対応ユーザーはサイト利用そのものを阻まれる可能性があり、アクセシビリティとプライバシーの両面で懸念が生じている。
編集部の影響度コメント
自社サービスに reCAPTCHA を導入・運用しているチームは、スマートフォン非所持ユーザーや法人端末制限環境での通過可否を早急に検証し、必要なら代替 CAPTCHA ソリューション（hCaptcha、Turnstile 等）への切替検討を次スプリントで行うことを推奨する。