Korzen
JA
サインイン無料で始める

ブログ

Bot Protection

Bot Protection に関する記事を新しい順に掲載しています。

  1. AI エージェントと LLM スクレイパー：何を通し、どこで確認するか

    AI クローラーはページを読み、AI エージェントは本物のブラウザでフォームに入力するようになりました。どれを歓迎し、どれを止めるか。そしてなぜ確認はページではなくアクションで行うのか。

  2. サインアップとログインのための CAPTCHA の代替：パズルではなく判定を

    reCAPTCHA、Turnstile、hCaptcha の代替をお探しですか。見えないチェックにできることとできないこと、理由つきの判定と合否の違い、そして CAPTCHA がまだ正解になる場面。

  3. 無料トライアルの悪用：サインアップを妨げずにマルチアカウントを止める方法

    同じ人がアカウントを次々に作り、無料トライアルや無料プランを使い続けます。マルチアカウント（multi-accounting）の仕組み、それを見抜く手がかり、そして見込み客のためにトライアルを守る方法。

  4. CAPTCHA を使わずに偽のサインアップを防ぐ方法

    偽アカウントは無料トライアルを浪費し、指標をゆがめ、後の不正の種になります。スクリプトによるサインアップと本物を見分ける方法と、その結果をどう使うかを解説します。

  5. リスト型攻撃：ログインで見抜く方法

    攻撃者は漏えいしたメールアドレスとパスワードの組をログインに次々と試し、いくつかが通るまで続けます。この攻撃がログにどう現れるか、そして顧客を締め出さずに止める方法を解説します。

  6. fail-open：bot チェックでサイトを止めてはいけない理由

    bot チェックは最も価値のあるページの手前に置かれます。fail-closed にすると、その障害がそのままあなたの障害になります。状況を良くすることしかできないように呼び出す方法を解説します。