タクシーアプリ『GO』の reCAPTCHA Enterprise 導入

Slide 1

Slide 1 text

タクシーアプリ『GO』の reCAPTCHA Enterprise 導入 2024.06.18 YAMAMOTO Kohei GO株式会社

Slide 2

Slide 2 text

© GO Inc. 2 自己紹介プロフィール写真正方形にトリミングした写真を「図形に合わせてトリミング」で円形にすると真円になる GO株式会社ユーザーシステム開発部 / YAMAMOTO Kohei 新卒でIT企業に入社後、Androidエンジニアとして10個以上のサービスリリースを経験してきました。継続的なサービスの成長に携わりたいと思い、2021年8月にGO株式会社に入社しました。タクシーアプリ『GO』のAndroidアプリ開発を担当。最近車を買いました。 @farundorl @gyamoto

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

© GO Inc. 12 reCAPTCHA について ● Googleの提供する不正行為を検出する仕組み ○ ユーザ操作を評価して不正行為を判定する ■ 不正行為の例 ● AUTOMATION // 自動化されたエージェントとインタラクションが一致 ● UNEXPECTED_ENVIRONMENT // イベントの発生元が不正な環境 ● TOO_MUCH_TRAFFIC // イベントのトラフィック量が通常よりも多い ○ 導入環境に合わせて学習して検出精度が向上する ● ２つの検出方式が提供されている ○ チェックボックス ○ スコアベース（『GO』のAndroid, iOSに導入）

Slide 13

Slide 13 text

Slide 14

Slide 14 text

© GO Inc. ● ユーザ操作を妨げない ○ チェックボックスに比べるとユーザの負担が低い ○ アクセシビリティやコンバージョン率を保つことができる ● 機能はチェックボックスと同等 ○ Androidの場合、以下の観点でユーザ操作を評価 ■ アプリ情報（パッケージ名、操作数） ■ 端末情報（IPアドレス、デバイスID、インストール済みアプリ、　　 GooglePlay開発者サービスが持つデバイス情報） 14 reCAPTCHA のスコアベース方式

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

© GO Inc. 18 reCAPTCHA 導入後のシーケンス図 reCAPTCHA UserApp GO API SMS認証導線のユーザ操作を集計・評価評価結果の取得に必要な評価トークンを返す SMS認証APIの呼び出し評価結果のスコアと理由コードを返す評価トークンから評価結果を取得（リスクが低い場合） SMSで認証コードを送信 NEW!! 電話番号入力と SMS送信のアプリ操作認証コードの入力 User

Slide 19

Slide 19 text

© GO Inc. 19 reCAPTCHA 実装 ● ライブラリの導入とクライアントの初期化 // project build.gradle dependencies { implementation 'com.google.android.recaptcha:recaptcha:18.5.1' private lateinit var recaptchaTasksClient: RecaptchaTasksClient /** reCAPTCHAクライアントを生成する。アプリの生存期間中に1回だけおこなう */ private fun initClient() { Recaptcha.getTasksClient(context, RECAPTCHA_KEY_ID) .addOnSuccessListener { recaptchaTasksClient = it } .addOnFailureListener { /* エラーとリトライ表示 */ } }

Slide 20

Slide 20 text

© GO Inc. 20 reCAPTCHA 実装 ● SMS認証APIのリクエスト直前に評価を作成 ● 発行された評価用トークンをSMS認証APIで送信し、バックエンド側で評価結果を利用する // requestSignUp(phoneNumber) signUpWithRecaptcha(phoneNumber) private fun signUpWithRecaptcha(phoneNumber: String) { recaptchaTasksClient.executeTask(RecaptchaAction.SIGNUP) .addOnSuccessListener { token -> // 評価用トークン `token: String` をSMS認証用APIでバックエンドに送る requestSignUp(phoneNumber, token) } .addOnFailureListener { /* 通信エラー表示 */ } }