reCAPTCHAを SilentShieldに置き換える
画像パズルなし、ボットチェックでのトラッキングCookieもなしで、フォームをボットから守ります。チェックは標準でバックグラウンドで実行されます。WordPressプラグインまたはAPIで導入できます。
切り替える価値があるのはどんなときですか？
切り替えが適しているのは次のような場合です
- 訪問者に画像チャレンジを解かせたくない場合 — Google によると、reCAPTCHA はすべてのティアで画像チャレンジを想定しています。
- Google からスクリプトを読み込んだり、Cookie を設定したりしたくない場合（reCAPTCHA は _GRECAPTCHA を設定します）。
- 各リクエストについて、受け入れられた理由または拒否された理由を確認したい場合（ダッシュボードの理由コード）。
- ボットチェックをドイツ国内のサーバーで、データ処理契約のもとで運用したい場合。
reCAPTCHA で十分なのは次のような場合です
- ウェブサイトですでに Google のサービスを利用しており、その法的評価が済んでいる場合。
- 月間最大 10,000 件の評価が可能な無料ティア Essentials で足り、Google に支払い方法を登録しても問題ない場合。
- 画像チャレンジが訪問者にとって障害にならない場合。
- サーバーにチェックを組み込めない場合 — それがなければ SilentShield も半分しか保護できません。
Google reCAPTCHA は GDPR に準拠していますか？
一概には言えません。Google によると、reCAPTCHA（現在は「Google Cloud Fraud Defense」の一部）は2026年4月2日以降、処理者として機能しています。スクリプトは Google のサーバーから読み込まれ、必須 Cookie _GRECAPTCHA を設定します。お客様のウェブサイトでの利用が適法かどうかは、管理者であるお客様が判断する必要があります。SilentShield は Google のスクリプトを読み込まず、Cookie を設定せず、IP アドレスを平文で保存しません。データ処理契約もご提供しています。
SilentShield と reCAPTCHA の比較
| 機能 | SilentShield | Google reCAPTCHA |
|---|---|---|
| 訪問者からの見え方 | 標準で不可視 | すべてのティアで画像チャレンジの可能性あり |
| GDPR 上の役割 | 処理者、DPA あり | Google が処理者（2026年4月2日以降） |
| Cookie | なし | _GRECAPTCHA（必須 Cookie） |
| 無料プラン | 月500リクエスト | 月10,000件の評価まで（支払い方法の登録が必要） |
| 転送サイズ（gzip） | 48.9 KB | v2: 423 KB · v3: 459 KB |
reCAPTCHA の情報は Google の公式ドキュメント（cloud.google.com/recaptcha：ティア比較と FAQ）に基づき、2026/10/04に確認しました。転送サイズ：2026/09/04 (SilentShield: 2026/09/23)時点の当社による測定。 測定方法と個別の値
お客様のウェブサイトに合う導入方法は？
サーバー側検証による移行
reCAPTCHAを削除
<!-- これを削除: -->
<script src="https://www.google.com/
recaptcha/api.js"></script>
<div class="g-recaptcha"
data-sitekey="..."></div>SilentShieldを追加
<!-- これを追加: -->
<script src="https://api.silentshield.io/client.js?k=YOUR_API_KEY"
crossorigin="anonymous" defer></script>バックエンドを更新
// サーバー側でトークンを検証:
const res = await fetch(
'https://api.silentshield.io/api/v1/captcha/verify-nonce',
{
method: 'POST',
headers: {
'Content-Type': 'application/json',
'X-Api-Key': process.env.SILENTSHIELD_API_KEY,
},
body: JSON.stringify({ nonce: req.body.behavior_nonce }),
}
);
const { ok, verdict } = await res.json();保護の空白を作らずに切り替えられます。まず SilentShield を reCAPTCHA と併用して導入し、両方の結果をお使いのサーバーで検証してください。実際の送信が SilentShield に「human」として届くようになってから reCAPTCHA を削除してください。古いチェックを再び有効にすれば、いつでも元に戻せます。
ライブデモを試す
以下のフォームを操作してください — SilentShieldがリアルタイムでご自身の行動を分析する様子をご覧ください。
行動分析
フォームを操作すると分析が表示されます。
費用と利用枠
無料で始められます。報告された送信とAPI経由の検証がそれぞれ1リクエストとしてカウントされます。月間上限を超えると、以降のリクエストは検証されず、追加料金なしで通過します — その場合はプランの変更をお願いします。
SilentShield が訪問者にさらに課題を出す場合、そのために最大 2 リクエストが加わります。サーバー側でも検証する送信は、そのため最大 2 リクエスト、課題がある場合は最大 4 リクエストになります。
制限事項
- SilentShield はフォームと登録をボットから保護します。Web アプリケーションファイアウォールや DDoS 対策の代わりにはなりません。
- 結果が不明確な場合、訪問者には短い計算問題が表示されます。
- 完全な保護にはサーバー上でのチェックが必要です。スクリプトだけでは、直接送信されたリクエストを止められません。
- ウィジェットは WCAG 2.1 AA に照らしてテストされています（自動テストとキーボード操作による確認）。外部監査によるものではありません。
関連ページ
よくある質問
Google reCAPTCHAの最良の代替手段は何ですか？
SilentShieldは主要なreCAPTCHA代替手段です。目に見えず、GDPRを最優先し、Googleにデータを送信せず、画像パズルも表示しません。実際のユーザーはバックグラウンドで検証され、ボットはブロックされます。
無料のreCAPTCHA代替手段はありますか？
はい。SilentShieldは、目に見えないプライバシー重視のボット対策を無料プランで提供しており、Cloudflare Turnstileも別の無料の選択肢です。reCAPTCHAとは異なり、SilentShieldはトラッキングCookieを設定しません。
なぜreCAPTCHAから乗り換えるべきなのですか？
reCAPTCHAはパズルでコンバージョンを損ない、Googleにデータを送信することでGDPRの懸念を生じさせ、アクセシビリティに欠ける場合があります。SilentShieldはこうしたトレードオフなしに、目に見えない形で保護します。
SilentShieldはreCAPTCHAをそのまま置き換えられますか？
はい。SilentShieldは単一のスクリプトタグまたはWordPressプラグインで追加でき、reCAPTCHAのキーもGoogleへの依存も不要です。