CloudflareのCAPTCHAを使って ユーザ体験を下げず不正利用を排除する / Cloudflare's captcha case study that does not degrade ux

Cloudflare Meetup Fukuoka vol1のLT資料です

Transcript

1. .FFUVQ
   'VLVPLB
   7PM
   Š
    $MPVEGMBSFͷ$"15$)"Λ࢖ͬͯ
   ϢʔβମݧΛԼ͛ͣෆਖ਼ར༻Λഉআ͢Δ 5PNPIJTB
   0EB
   
   Š
   (.0
   1FQBCP
   *OD
2. .FFUVQ
   'VLVPLB
   7PM
   Š
    5PNPIJTB
   0EB (.0ϖύϘϗεςΟϯάࣄۀ෦
   4FOJPS
   &OHJOFFSJOH
   -FBE
   !MJOZPXT
3. .FFUVQ
   'VLVPLB
   7PM
   Š
    എܠͱ՝୊ ϗεςΟϯάࣄۀऀʹ͸ҎԼͷܧଓతͳෆਖ਼ར༻͕͋Δɻ ⚫︎ ϑΟογϯάαΠτͷઃஔ
   ⚪︎ લஈʹ$%/͕͋ͬͯΦϦδϯ͕Ӆṭ͞ΕͨΓ͢Δ
   ⚫︎ ϑΟογϯάϝʔϧͷେྔૹ৴
   ⚪︎ ྉۚͷࢧ෷͍Λ͠ͳ͍ͱૹΕͳ͍
   ⚫︎ ΫϨδοτΧʔυͷେྔτϥϯβΫγϣϯ
   ⚪︎ ୯ҰΞΧ΢ϯτͰͳ͘ෳ਺ΞΧ΢ϯτʹΑΔʢ୯ҰΞΧ΢ϯτͰ͋Ε͹ܾࡁ୅ߦۀऀͷػೳʹ ΑΔ੍ݶ͕Մೳʣ
4. .FFUVQ
   'VLVPLB
   7PM
   Š
    🧑💻 💳 "DDPVOU
   " "DDPVOU
   # ʜʜ 1BZNFOU
   1MBUGPSN 💳 💳 💳 💳 💳 💳 ❌
5. ⚠
   ͍ΘΏΔ$"15$)"Λ࢖ͬͯ
   ෳ਺ΞΧ΢ϯτͷಈత࡞੒ΛͰ͖ͳ͍Α͏ʹ͢Δ
6. .FFUVQ
   'VLVPLB
   7PM
   Š
    $"15$)"ͱ͸ $"15$)"͸νϟϨϯδϨεϙϯεܕ ςετͷҰछͰɺԠ౴ऀ͕ίϯϐϡʔλ Ͱͳ͍͜ͱΛ֬ೝ͢ΔͨΊʹ࢖ΘΕΔɻ
   ҎԼɺ༗໊ͳ
   SF$"15$)"ͷྫɻ $IBMMFOHF
    $IBMMFOHF
    🧑💻
7. .FFUVQ
   'VLVPLB
   7PM
   Š
    ֤$"15$)"ͷൺֱ ͪ͜Β͸ࣾ಺ධՁͰ༻͍ͨ΋ͷͰ͕͢ɺߴ͍௿͍ͷධՁ͕ᐆດͳͷͰׂѪ͠·͢ɻ ✔︎ ✔︎
8. .FFUVQ
   'VLVPLB
   7PM
   Š
    5VSOTUJMFͷ࢓૊Έ ಺෦ͷ࢓૊Έʹ͍ͭͯެ։͞Ε͍ͯΔ৘ใͱͯ͠͸ҎԼɻ ⚫︎ ϢʔβʔνϟϨϯδΛ͠ͳ͍
   ⚫︎ ૢ࡞ෆཁͳҰ࿈ͷখ͞ͳ+BWB4DSJQUͰ1SPPG
   PG
   8PSL΍1SPPG
   PG
   4QBDF
   ͷνϟϨϯδ࣮ߦ
   ⚫︎ ػցֶशϞσϧΛ࢖ͬͯϢʔβͷڞ௨఺͔Βܭࢉͷ೉қ౓Λௐ੔͢Δ
   ⚫︎ ϓϥΠϕʔτΞΫηετʔΫϯʢݕূ͸σόΠε͕ݞ୅ΘΓʣΛར༻͠ɺ$PPLJFΛ୳ͨ͠Γɺ $PPLJFΛ࢖ͬͯ৘ใऩूͨ͠Γ͠ͳ͍
10. 'SPOUFOE #BDLFOE $MPVE fl BSF
11. ΜͰɺͲ͏ͩͬͨͷ͔ʁ
    🧐
12. .FFUVQ
    'VLVPLB
    7PM
    Š
     ಋೖޮՌ ʹϦϦʔεͦ͠ͷޙ΋ൃੜ͍ͯ͠Δ͕͕ଓ͍͍ͯΔɻ
13. .FFUVQ
    'VLVPLB
    7PM
    Š
     ⚫︎ ϢʔβʔମݧΛԼ͛ͳ͍$"15$)"ΛಋೖͰ͖ͨ
    ⚫︎ ಋೖޙʹಛผͳӡ༻΋ͳ͍ɺτϥϒϧͳ͠
    ⚫︎ ࠓͷͱ͜Ζແྉ
    ⚫︎ ෆਖ਼ར༻਺ͷݮগͱͷҼՌؔ܎͕ෆ໌ͳͷͰࠓ͸༷ࢠݟঢ়ଶ ·ͱΊ $MPVE fl BSF
    5VSOTUJMF
    ΊͪΌྑ͍Ͱ͢ɻ