reCAPTCHAは中国で使えるか：到達性・Googleのサーバー・PIPL

中国本土の利用者にとって、reCAPTCHAをめぐる最初の問いは、ボットスコアリングがどれだけ賢いかではありません——ウィジェットがそもそも届くのか、そして収集したデータがどこに行き着くのか、です。reCAPTCHAはGoogleのサービスです。チェックが走る前に、訪問者のブラウザはGoogleが運用するドメインから小さなスクリプトを引き出さなければならず、本土の内側では、まさにそれらのドメインが不安定に振る舞います。スクリプトが決して読み込まれないと、チャレンジは描画されず、それが守る送信ボタンは決して有効にならないため、ほかのどこでも機能するフォームが、中国のユーザーに対して静かに失敗します。

そして読み込まれる場合でも、各訪問者のシグナルを国外のGoogleのサーバーへ送り続けます——これがボットチェックを越境データの問いに変えます。到達性は最初に気づく症状であり、データの経路は、最初のものを回避したあとも残るリスクです。

中国でのreCAPTCHA：ひと目で

チャレンジが決して読み込まれなければ、フォームは決して送信されない

reCAPTCHAのどの種類——v2、v3、Enterprise——も、同じように始まります。チェックが走る前に、訪問者のブラウザがGoogleホストの小さなスクリプトを取得しなければなりません。そのスクリプトはGoogleが運用するドメインに存在し、本土の内側では、それらが連鎖の中で不調になるリンクです。中国本土の内側の探針から直接要求したところ、reCAPTCHAのエンドポイントは当社の計測でどの試行でも応答しませんでした（上の証拠と、中国の到達性の全データを参照）。

スクリプトが決して届かないと、トークンは一切発行されません——そのためクライアント側の検証は送信ボタンを無効のままにするか、サーバーが空のトークンを拒否します。フォームは完全に普通に見え、ただ通らないのです。これは最初に気づく失敗です。中国のユーザーがすぐに感じるからです。そしてこれは、純粋にアクセスについての、問題の半分です。ほかの何が問題になる前に、サービスは到達できなければなりません。

読み込まれても、シグナルは国を出る

到達性は、目に見える半分にすぎません。reCAPTCHAは訪問者を観察することでボットスコアを得ます——Google自身の条項は、デバイスとソフトウェアのデータを収集し分析のためにGoogleへ送るサービスを説明しています——そしてGoogleのサーバーは本土の外にあります。中国の個人情報保護法（PIPL）（英語）の下では、本土の訪問者の個人情報をオフショアへ移すことは越境移転であり、義務は取扱者に着地します。Googleではなく、サイト運営者である貴社です。通知を負い、個別の同意を負い、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。

その重さは、どれだけの個人情報を動かすかと役割によって増減します。より軽く、量が少なく、非センシティブな移転はより狭い義務の下に収まるかもしれませんが、重要情報インフラ運営者や大量取扱者は、オフショアのGoogleのサービスが提供できない中国国内保存に直面します。読み込みの問題と違って、こちらはネットワークの調子が良い日でも消えません——どんな到達性の回避策よりも長く残るリスクです。

「recaptcha.netに向けるだけ」は読み込みを直すが、コンプライアンスは直さない

Google自身も到達性の問題を見越しています。そのreCAPTCHA FAQ（英語）は、開発者に“in circumstances when www.google.com is not accessible”（www.google.com にアクセスできない状況で）recaptcha.netを使うよう告げます——Google自身のドメインがサイトの利用者にとって到達不能でありうるという有用な認めであり、その代替ドメインは確かに、既定のものでは描画されないところでウィジェットを描画させえます。

しかしrecaptcha.netも依然としてGoogleのサービスです。訪問者のシグナルはなお国外のGoogleのサーバーへ向かうため、上の節のすべては変わりません。ドメインの差し替えは「読み込まれるか？」に答え、「データはどこへ行くか？」をそのままにします。「いま読み込まれる」を「いま法令適合だ」と読むことが、このページが旗を立てる罠です。配信の回避策とコンプライアンスのリスクは別々の二つの問題で、一方を直しても他方には何もしません。

これは判定ではなくリスクの見取り図です。越境移転の義務、中国国内保存、あるいはその両方に直面するかは、何を収集するか、その量、ユーザーが誰かによって変わります——構築の前に専門家と確定させる価値があります。

21YunBoxの位置づけ——到達でき、備案された検証の経路

reCAPTCHAを引き抜く必要も、フォームを作り直す必要もありません。クライアント側のGoogleスクリプトが中国向けのサイトに与えられないものを、当社がその周りに加えます。本土の訪問者に対して実際に読み込まれるボット検証のステップを、中国本土の内側から配信すること——そして中国国内で配信することは、ICP備案を視野に入れさせる同じ行為です。並行して、当社の中国コンプライアンスチームが、収集し続けるシグナルの越境データのリスクを、貴社の法人・役割・取扱データ量に照らして整理するので、運用する検証は、未検証のものではなく合法な根拠の上に乗ります。貴社のアプリケーションはそのままです。中国向けのギャップは、移行ではなく、その前段の法令適合の層で塞がれます。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• PIPLの下での越境データ移転（英語）
• 中国のICP備案の取得方法
• 中国で読み込まれないのはどのサイトか