[新製品・サービス]

2017年12月15日(金)日川 佳三（IT Leaders編集部）

リスト

図1●Capyパズルキャプチャの利用イメージ（出所：日本ユニシス）
拡大画像表示

　CapyパズルキャプチャとCapyアバターキャプチャは、Webサイトにアクセスしたユーザーが機械（ボットプログラム）ではなく生身の人間であることを判定するキャプチャ（CAPTCHA）機能を提供する。特徴は、読みにくい文字を読ませる文字型CAPTCHAではなく、マウス操作でパズルや絵を完成させるタイプのCAPTCHAを利用できることである。

図2●Capyアバターキャプチャの利用イメージ（出所：日本ユニシス）
拡大画像表示

　Capyパズルキャプチャは、画像の一部をパズルのピースとして抜き出した画像を使い、このピースを画像の正しい位置にはめこむ操作によって認証する。一方のCapyアバターキャプチャは、果物が乗った皿のイラストに果物のアイコンを選んで乗せるなど、イラストやアイコンの意味と関係性を理解しているかどうかを問う。いずれも、人なら簡単だがボットプログラムにとっては難しい。

　Capyリスクベース認証は、Webサイトにログインしようとしているユーザーの環境が、いつも通りの環境かどうかを判定してスコア化するサービスである。本人らしさを0～1の値で数値化したスコアが得られるので、これを元にWebサイト側でアクセスを制御する。判定材料は、アクセス元のIPアドレスのロケーションや、利用しているISP、アクセス時間帯、Webブラウザの種類（User-Agent）、など。

　Capyリアルタイムブラックリストは、Capyを利用しているユーザー企業への攻撃者の情報をリアルタイムで共有できるサービスである。