暗号化メールプロバイダーのProtonが独自のCAPTCHAサービスを構築

電子メールなどプライバシー重視のオンラインサービスを開発するスイスの企業 Proton は、本物のログイン試行とボットの識別を支援する独自の CAPTCHA サービスを開発し、この新システムを世界初の「検閲耐性」のある CAPTCHA だと宣伝している。

同社によれば、すでに数か月間CAPTCHAシステムをテストしており、現在は自社開発のソリューションに完全に移行しているという。

「既存のCAPTCHAの選択肢を調査した結果、満足のいくものではなかったため、独自のCAPTCHAを開発することにしました」と、元Facebookエンジニアで現在はProtonの機械学習チームを率いるイーモン・マグワイア氏はブログ記事に記している。「私たちの最大の目標は、プライバシー、使いやすさ、アクセシビリティ、そしてセキュリティを犠牲にしないシステムを提供することでした。」

CAPTCHAは、「コンピュータと人間を区別するための完全に自動化された公開チューリングテスト」を意味する、あまりインパクトのない造語です。ウェブ上では長年、ボットが特定のサービスで複数のアカウントを作成したり、クレデンシャルスタッフィングによって他人のアカウントに不正アクセスしようとしたりするのを防ぐために使用されてきました。これは通常、視覚的または認知的なチャレンジの形でユーザーに提示され、人間にとっては比較的簡単に完了できますが、機械にとっては難しいものです。

CAPTCHAは一般的に効果的ですが、ユーザビリティ、アクセシビリティ、文化的偏見、そして企業がユーザーに課したくない煩わしさといった点でトレードオフがあります。そのため、AppleやCloudflareなどの企業は、デバイスやテレメトリデータなどの代替メカニズムを用いて、人間とボットを自動的に区別する方法を模索してきました。

さらに、データプライバシーという大きな問題があります。一部のCAPTCHAサービス、特にGoogleのReCAPTCHAは、ハードウェアとソフトウェアのデータを収集しています。メール、VPN、パスワードマネージャー、クラウドストレージ、カレンダーといったプライバシー重視のツールで事業を築いてきたProtonのような企業にとって、このようなサードパーティサービスに依存することで自社の評判を損なうことは、全く理にかなっていません。

しかし、Protonは過去にまさにそれを行っており、Google関連製品をすべて避けたいと考えている（潜在的な）ユーザーを大いに困惑させてきました。他にも代替CAPTCHAサービスは存在しますが、Protonの存在意義を考えれば、たとえリソースを大量に消費することになるとしても、独自のCAPTCHAを開発することは理にかなっていると言えるでしょう。

テッククランチイベント

サンフランシスコ | 2025年10月27日～29日

「検閲耐性」

Proton CAPTCHAと呼ばれるこの新サービスには、既存のCAPTCHAサービスの限界を回避するために設計された注目すべき機能がいくつか搭載されています。例えば、CAPTCHAの表示には多角的なアプローチを採用し、計算的なチャレンジと視覚的なチャレンジを組み合わせ、エンドユーザーのデバイスに応じて適切なものを表示するほか、不正行為を検知した場合には難易度を調整します。

「CAPTCHAは、視覚的なチャレンジで多くの失敗を検知した場合、それに応じてプルーフ・オブ・ワーク（計算）チャレンジの難易度を上げるように設計されています」とマグワイア氏は記している。「このように、初期のプルーフ・オブ・ワークは回避できるものの、視覚的なチャレンジで苦戦するボットネットは、ますます複雑な計算に直面することになります。この難易度の上昇により、ボットネットにとっては処理コストが高くなりますが、一般の人はすぐに通過できるようになります。」

Proton はまた、アニメーションを満載したインタラクティブなパズルを導入し、ゲーム化を少し図っています。

さらに、イランやロシアなど、検閲が実施されている可能性のある国でも動作するように設計されている。Protonによると、同社は3年前に開発した「代替ルーティング」システムを採用しており、「制限対象国」のユーザーがサーバーへの代替経路を見つけることでメールやVPNサービスにアクセスできるようにするという。

「独自のソリューションを構築することで、インターネット接続が制限されている国に住むProtonコミュニティのメンバーがCAPTCHAを利用できないという現状の問題を解決できました」とマグワイア氏は記している。「私たちの独自のニーズに応えるため、Proton CAPTCHAは検閲耐性技術を組み込んだ世界初のCAPTCHAとなりました。」