[新製品・サービス]

2018年11月8日(木)IT Leaders編集部、日川 佳三

シェアする

リスト

　サムライズの「Capyパズルキャプチャお問い合わせフォームエディション」は、米Capyが開発した、Webサイトの問い合わせフォームに対するボットプログラムを用いた攻撃を防ぐ認証サービスである。

　製品投入の背景について同社は、ボットプログラムを使って問い合わせフォームに大量の書き込みをしたり、通常のお問合せを装ってメールのやり取りになったところでマルウェアを添付したりといった攻撃の増加を挙げている。

図1：問い合わせフォームにパズル型CAPTCHAを設置してボットによる書き込みを防ぐ（出典：サムライズ）
拡大画像表示

　フォームの入力者がボットではなく生身の人間であることを、パズル型CAPTCHA（キャプチャ）によって認証するサービスである。画像の一部をパズルのピースとして抜き出した画像を使い、このピースを画像の正しい位置にはめこむ操作によって認証する。生身の人間であれば簡単に回答できるが、ボットプログラムには難しい操作である。

　パズル型CAPTCHAのサービスは、米CapyがSaaS型で提供する。ユーザー企業は、問い合わせフォームのWebページに専用のJavaScriptを埋め込むことで、同サービスを利用できる。ライセンスは、認証の回数ではなくパズルのインプレッション（表示）数に依存する。料金（税別）は、1年間の契約で、1カ月当たり1000インプレッションまでの最小規模で月額3万円。

　なお、同サービスは、既存サービス「Capy CAPTCHA」の用途を問い合わせフォームに限定したエントリーライセンスにあたる。用途を限定しないフル機能のCapy CAPTCHAのライセンスは、1カ月5万インプレッションまでで月額25万円。