
CloudflareがPrecursorを発表、セッション全体の行動スコアでボット検知
Cloudflareの新機能Precursorは、単一のチェックポイントではなくセッション全体にわたって、マウスの軌跡、キーボードの入力リズム、フォーカスの変化といった行動シグナルをスコアリングするJavaScriptを注入する。これにより、個別のCAPTCHAを通過できても、継続的に一貫した人間の物理的な動きを偽装できないボットを捕捉する。同機能はコードを変更することなく、TurnstileとともにEnterprise Bot Managementに組み込まれる。スコアリングはセッション単位で行われるため、ボットはページを更新してもシグネチャをリセットできず、短時間だけ人間のように振る舞う自動化ツールの実行コストを引き上げる。
出典: blog.cloudflare.com ↗
模倣するのが依然として難しいのは、時間の経過とともに一貫した人間の行動だ。
Cloudflare
なぜ重要か
- → Botsは、セッション全体にわたる一貫した人間の行動を模倣できず、自動化のコストを大幅に引き上げる。
- → 個別のCAPTCHAsを通過する高度なBotsを、手首などの物理的制約のあるパターンを分析することで検知する。
- → チェックポイントベースのチャレンジの代わりに、セッションレベルの行動スコアリングを通じて、正当なユーザーの障壁を低減する。
時間の経過とともに行動