坂東です。

reCAPTCHA v2の絵を選ぶやつがクライアントに不評なので、絵を選ぶやつのないreCAPTCHA v3が出てそっこー飛びついたんです。
数カ月は安定していたのですが、昨日「ログインできないんだけど！」というクレームが来ました。

調べて見るとクライアントの環境で操作すると、スコアが「0.3」となっています。
テストしたらだいたい0.7か0.9だったので、「0.5以下だとbot扱いで弾く」という実装にしていました。
それに引っかかっていたわけです。
ただログイン操作しているのは間違いなく人間であり、繰り返すとなんだかスコアが「0.1」とか下がっていく始末。

reCAPTCHA v3の判定はブラックボックスであり対応できません。
で、v3に失敗したらv2を表示するという実装にしました。

ついでにv3のしきい値は上げた。0.5とか出せるbotも現れないとも限らない。

経過観察するとスコアが下がったのは一時的だったようです。
あとv3って埋め込むページが多いほど良いみたいな説明なので、ログインページだけってのはうまく学習できていないのかもしれない。

おわり。