SilentShieldは、Google reCAPTCHA、Cloudflare Turnstile、hCaptchaに対する、目に見えないGDPR準拠のCAPTCHA代替ソリューションです。画像パズルの代わりに、行動分析とプルーフ・オブ・ワークのnonceでユーザーを検証します。Cookieもサイトをまたいだ追跡も使用しません。すべてのプランでデータはドイツにある当社のサーバーに保存され、ウィジェットはWCAG 2.1 AAに基づいてテスト済みで、単一のAPIキーで導入できます。
SilentShield の比較
| 機能 | SilentShield | reCAPTCHA | Turnstile | hCaptcha |
|---|---|---|---|---|
| 訪問者からの見え方 | 標準で不可視。判定が不明確な場合のみ短い計算問題 | すべてのティアで画像チャレンジの可能性あり | モードを選択可能：マネージド（リスク時にチェックボックス）、非インタラクティブ（ウィジェット表示）、不可視 | パッシブモードは Pro と Enterprise のみ |
| GDPR 上の役割 | 処理者、DPA あり | Google が処理者（2026年4月2日以降） | 未確認 | 未確認 |
| アクセシビリティ | ウィジェットを WCAG 2.1 AA に基づきテスト済み（自動およびキーボード操作） | 未確認 | WCAG 2.2 AA（Cloudflare による） | アクセシブルなソリューション（hCaptcha による） |
| Cookie | なし | _GRECAPTCHA（必須 Cookie） | Pre-clearance Cookie（有効時） | 未確認 |
| 無料プラン | 月500リクエスト | 月10,000件の評価まで（支払い方法の登録が必要） | 検証数無制限、ウィジェット20個まで | Basic：無料 |
| 転送サイズ（gzip） | 48.9 KB | v2: 423 KB · v3: 459 KB | 27.5 KB | 742 KB |
各プロバイダーの情報は公式ドキュメントと料金ページ（cloud.google.com/recaptcha、developers.cloudflare.com/turnstile、hcaptcha.com）に基づき、2026/10/04に確認しました。「未確認」は、公式の情報源が見つからなかったことを意味します。転送サイズ：2026/09/04 (SilentShield: 2026/09/23)時点の当社による測定。 測定方法と個別の値
ユースケース
お問い合わせフォーム
実際の問い合わせを失うことなく、お問い合わせフォームをスパムから保護
ログイン＆登録
ブルートフォース攻撃やボット登録を防止
ECサイト＆決済
カートボットを止め、限定商品を保護
API＆Webhooks
フォームと API エンドポイントのためのボット対策
乗り換えで変わること
パーセンテージの約束ではなく、検証できる違い
詳細比較
なぜSilentShield？
- 標準で不可視: ユーザーフローの中断なし
- GDPR準拠: ドイツのサーバーで検証
- Cookieなし: ボットチェックはCookieを一切設定しません
- アクセシブル: ウィジェットはWCAG 2.1 AAに基づいてテスト済み
- 軽量な埋め込み: スクリプトは defer で読み込まれ、ページの描画をブロックしません
他のソリューションについて知っておくべきこと
- reCAPTCHA: Google からスクリプトを読み込み、_GRECAPTCHA Cookie を設定し、すべてのティアで画像チャレンジの可能性があります
- Turnstile: Cloudflare アカウントが必要で、モードによってはウィジェットが表示されます
- hCaptcha: パッシブモードは Pro 以上のみ（月額$139）
- 3つすべて: プロバイダーのサーバーからスクリプトを読み込みます
ライブデモを試す
以下のフォームを操作してください — SilentShieldがリアルタイムでご自身の行動を分析する様子をご覧ください。
行動分析
フォームを操作すると分析が表示されます。
関連ページ
よくある質問
SilentShieldは他のCAPTCHAと比べてどうですか?
SilentShieldはデフォルトで不可視で、データをドイツにある当社のサーバーに保存し、GDPRに準拠しています。画像パズルの代わりに行動シグナルとプルーフ・オブ・ワークのnonceを使用します。reCAPTCHAとは異なり、Googleからスクリプトを読み込みません。Cookieを設定せず、IPアドレスはハッシュとしてのみ保存します。
SilentShield対reCAPTCHA — プライバシーにはどちらが優れていますか?
SilentShieldはプライバシーを重視して設計されています。ドイツのサーバー、Cookieなし、サイトをまたぐトラッキングなし、IPアドレスはハッシュとしてのみ保存されます。reCAPTCHAはGoogleからスクリプトを読み込みます。SilentShieldはデフォルトモードでは画像パズルを表示せず、ウィジェットはWCAG 2.1 AAに基づいてテストされています。
SilentShield対hCaptcha — 違いは何ですか?
どちらもプライバシーを目指していますが、hCaptchaは目に見えるウィジェットを表示し、チャレンジを提示することがあります。SilentShieldはデフォルトで不可視で、行動シグナルとプルーフ・オブ・ワークのnonceを使用し、データをCookieなしでドイツにある当社のサーバーに保管します。結果が不明確な場合にのみ、短い計算問題が表示されます。
SilentShield対Cloudflare Turnstile — どう違いますか?
どちらもバックグラウンドで動作します。TurnstileはCloudflareを経由して動作し、Cloudflareアカウントが必要ですが、Cloudflare CDNは不要です。SilentShieldはすべてのプランでデータをドイツにある当社のサーバーに保存し、クライアントスクリプトとバックエンドでのnonce検証により単一のAPIキーで統合でき、Cookieを設定せず、IPアドレスはハッシュとしてのみ保存します。
GDPR準拠に最も適したCAPTCHAはどれですか?
EU内にデータを保存し、Cookieを設定せず、IPアドレスを平文で保存しないCAPTCHAは、GDPRに沿って利用しやすくなります。SilentShieldはデフォルトでこれを満たします。ドイツのサーバー、Cookieなし、IPアドレスはハッシュのみ、そしてGoogleへの転送なしです。具体的なご利用については、お客様が引き続き管理者（コントローラー）となります。データ処理契約（DPA）は当社がご用意します。
SilentShieldのような不可視のCAPTCHAは本物のユーザーをブロックしますか?
いいえ。SilentShieldは行動シグナルとプルーフ・オブ・ワークのnonceを通じて本物の訪問者を不可視で検証するため、本物のユーザーは何も解かずに通過します。結果を決めるのは /api/v1/captcha/verify-nonce エンドポイントでのバックエンドによるnonceの検証だけであり、正規のトラフィックは摩擦なく通過するよう設計されています。