先日、Google Cloudチームより、Google reCAPTCHAが「Google Cloud Fraud Defense（クラウド・フラウド・ディフェンス）」に統合されたというお知らせがありました。
今回の統合は、例えるなら「玄関の鍵（reCAPTCHA）」だけを売っていた状態から、監視カメラや指紋認証がすべて連動した「総合セキュリティーシステム（Fraud Defense）」の一部になったようなものです。（※Fraud Defense（フラウド・ディフェンス）とは、「詐欺（不正）から守る」という意味です）
この記事では、聞き慣れない「Cloud Fraud Defense」とは何か、私たちのブログ運営にどう影響するのかを、初心者の方にもわかりやすく解説します。
Cloud Fraud Defense（クラウド・フレア・ターンスタイル）とは
一言でいうと、「Google reCAPTCHAのパワーアップ版であり、新しいブランド名」です。
これまでは「ボット対策＝reCAPTCHA」という名前でしたが、これからは「不正なアクセス全体を防ぐ（Fraud Defense ＝ 詐欺防御）」という広い意味の名前になりました。Googleの最新AIを使って、あなたのブログを悪いbotや不正な攻撃から守ってくれる盾のような存在です。
なぜ統合されたのか（主な変化）
これまでのreCAPTCHAは「人間が操作しているか、ボットが自動で動かしているか」を判断するのが主な仕事でした。 しかし、最近のサイバー攻撃は巧妙になり、人間が手作業で不正アクセスを行うケースも増えています。 新しい「Fraud Defense（不正防御）」では、Googleの最新AIが「このアクセスは、盗んだ情報を使おうとしていないか？」といった背後にある悪意まで分析し、より高度にブログを守れるようになりました。
「総合セキュリティー」として一元管理するため、Google Cloudというプラットフォームの中で、スパム対策も、不正ログイン対策も、支払い詐欺対策も、すべてまとめて管理できるように整理されました。 これにより、バラバラだった窓口が一つになり、最新のセキュリティー機能が常にアップデートされる環境が整ったのです。
統合化された主な変化としては、以下の内容になります。
1. 「人間かどうか」以上の判断をするため
これまでは「人間かボットか」を判別するのが主な仕事でした。しかし、これからは「この人間は、盗んだクレジットカードを使おうとしていないか？」といった「不正な意図」まで、AIがより高度に分析するようになります。
2. ユーザーに「手間」をかけさせない（不可視化）
最近、信号機の写真を選ぶことが減ったと思いませんか？
統合されることで、ユーザーが何かを操作しなくても、裏側のAIがマウスの動きやアクセス状況から「あ、これは怪しいな」と自動で判断する精度が上がります。
3. 企業向けの「一元管理」
企業側からすると、別のツールをいくつも導入する手間が省け、Google Cloud上でまとめて「不正対策」ができるようになりました。
Cloud Fraud Defense導入のメリットとデメリット
1. 導入するメリット
- ブログの問い合わせフォーム（Contact Form 7）のスパムコメント・メールの削減をします。
- 1日に何十通も英語のスパムメールが届く」「コメント欄が広告だらけになる」というストレスを、ほぼゼロにできます。
- ボットがパスワードを総当たりしてブログを乗っ取ろうとする攻撃を防げます。
2. デメリット
以前のreCAPTCHAは「完全無制限で無料」というイメージでしたが、新サービスでは無料枠の数え方が少し明確になりました。
Google Cloudへの統合に伴い、月間1万回（assessments）までは無料でしたが、それを超えると課金の対象になる可能性があります。個人ブログならまず超えませんが、サイト全体で読み込んでいる場合は注意が必要です。
これは、普通に使っていれば、ずっと無料です。 非常に大規模なサイトで、よほどアクセスが多くない限り、無料で使い続けられるので安心してくださいという意味です。
Cloud Fraud Defense導入の仕方
導入方法はこれまでの「reCAPTCHA v3」と全く同じです。すでに「reCAPTCHA v3」を導入されている方は、設定変更などの作業は不要です。自動的にCloud Fraud Defenseへと更新されるため、そのまま使い続けることができます。
1.Google Cloudコンソールでプロジェクトを作る。
2.「Cloud Fraud Defense（旧reCAPTCHA）」を有効にする。
3.発行された「サイトキー」と「シークレットキー」を、自分のブログ（WordPressなど）の設定画面に貼り付ける。 ※詳しい手順は、以前のreCAPTCHA導入記事をそのまま参考にしてください。（※名称は変わりましたが、設定手順は同じです）
どちらがいい？ Cloud Fraud Defense vs Cloudflare Turnstile
Googleの「Cloud Fraud Defense」とよく比較されるのが、Cloudflare（クラウドフレア）社の「Turnstile」です。2022年後半から急速に普及し始めた、脱CAPTCHAの旗手。
1. Cloudflare Turnstile（クラウドフレア・ターンスタイル）とは？
一言でいうと、「読者にいっさい手間をかけさせない、プライバシー重視のスパム対策ツール」です。Googleのライバル的存在であるCloudflare社が提供しています。「絶対に画像選択を出したくない」「プライバシーをより重視したい」というブロガーに人気があります。
最大の特徴
- 「画像選択」がほぼゼロ： reCAPTCHAでも画像選択（信号機や消火器を選ぶもの）は減っていますが、Turnstileは「人間であることの証明」を裏側で一瞬で行うため、読者はチェックボックスをクリックするだけ（あるいは何もしないだけ）で済みます。
- Cloudflare Turnstile は、Google reCAPTCHA のように Cookie を用いた詳細なユーザー識別を行わず、データ収集を最小限に抑える仕組みを採用しています。そのため、「Google にサイトの閲覧データを送るのが気になる」というプライバシー重視の運営者にとって、安心できる選択肢となっています。
2. なぜ「Cloud Fraud Defense（Google）」と比較されるのか
どちらも「無料で使えて、強力なスパム対策ができる」という点は同じですが、以下の基準で選ばれることが多いです。
| 選ぶ基準 | おすすめサービス | 理 由 |
|---|---|---|
| 安心感と手軽さ | Cloud Fraud Defense (Google) | 多くのWordPressプラグインが標準で対応、 設定が一番スムーズだから。 |
| 読者の快適さ重視 | Cloudflare Turnstile | 読者に画像選択などの「作業」を 絶対にさせたくない場合に非常に優秀だから。 |
3. Cloudflare Turnstileの導入方法
お使いのWordPressのテーマや問い合わせフォームのプラグインが、公式にTurnstileの設定に対応しているか確認してください。対応していれば、設定画面に専用の入力欄があります。
※お使いのテーマ（Cocoonなど）の設定項目にTurnstileがない場合でも、専用のプラグイン（例：Simple Cloudflare Turnstile）を導入することで利用可能です。テーマ側のアップデートを待たずに導入したい方は、プラグイン方式を検討してみるのも一つの方法ですね。
- 特徴: 完全無料で、Googleよりもプライバシー保護に配慮されています。Contact Form 7でも正式にサポートされています。
- 手順:
- Cloudflareでアカウントを作り、キーを取得。
- WP管理画面の 「お問い合わせ」＞「インテグレーション」 の中にある「Cloudflare Turnstile」にキーを貼り付ける。
まとめ
「名前が変わる」と聞くと難しく感じますが、私たちブロガーにとっては、「より便利で強力なガードマンに名前が変わっただけ」です。すでに導入している人はそのままでOK。まだの人は、スパム被害がひどくなる前に、この機会に新しい「Cloud Fraud Defense」を導入して、ブログを守る一歩を踏み出しましょう。