2017SSの途中からbot対策のため導入されたReCAPTCHAによる画像認証。

購入ボタンを押した際このように指定された画像を選択しクリアすることでロボットではないことを判別する認証方法。
bot対策のはずが手動購入派にも大きな影響を及ぼしています。。。
それどころかReCAPTCHAを突破するbotも登場してるくらいです。

画像認証を回避・突破するための色々な説

これまでにSupremeオンラインで画像認証が出たケースは様々なため、回避するにも色々な説があります。

①特定のブラウザだと出る説

ブラウザはいつもChromeを使っていますが画像認証はあまり出たことがありません。
あまり、です。
100%では無いんです。
今季2017AWだと現時点で6回中1回出現。
出現したのはweek6、NewEraのSロゴビーニー購入時でした。
（※ただしこの時のみ別タブを使ったので、もしかしたらそれが関係しているかも）

②ブラウザに特定の拡張機能を入れていると出る・出ない説

Chromeに広告ブロックの拡張機能Adblockを入れていると出なくなった例もあれば、Adblockを入れていて毎度のように認証出る事例もあるようなので真偽不明。
それとは別に認証回避の拡張機能もあります。
その目的で作られた物でしょうから回避は可能なんだと思いますが、安全性はどうでしょうね。
検証する予定は無いです。

③購入直前に更新しすぎると出る説

高速で更新しすぎるとbot認定されてしまい画像認証が出るという説。
bot認定されるとIPバン（IPアドレスを規制）されるというのは知られた話ですが、画像認証もbot対策な訳なのでこれは有り得そうです。
とは言え手動でbot並みの高速更新することはあまり無いかと。

④購入直前（1分前以内）に認証突破しておけば出ない説

他に画像認証を採用しているサイトで直前に認証突破しておけば、その後短時間内なら2回目は認証は出さないって事みたいです。
実際手を借りて検証してみましたが・・・認証出てしまいました。
購入ボタン押すまでに1分以上経っていたのかもしれないのでなんとも言えませんが。。。

⑤別タブを使用すると出る説

これは気になったので数週にわたり検証してみました。
以下に結果を載せているので詳しくはそちらを参照。

別タブで高速購入する方法＆画像認証の検証

結論としては、検証した環境だと別タブに左右されるっぽいけど、一概には言えないといった感じ。

ちなみに、リキャプチャにはサイト側が設定できるセキュリティ強度というものがあり、強度によって認証突破の回数を変えることも出来るようです。
推測ですが、細かな設定が可能なら商品ごとに認証を出す出さないという設定ももしかしたら可能なのかもしれないです。

ReCAPTCHAデモサイトで練習してみる

ここでReCAPTCHAのデモを試すことが出来ます。
Google公式 ReCAPTCHA-demo

ですがこのデモはあくまで突破の糸口を探る練習用。
このデモや他のサイトで突破できたとしても、同じ環境で実際のSupremeオンラインに挑戦した時に必ず出ないというわけではないです。
逆にこのデモで出たけど実際は出ないということも有り得るということ。
“Googleが開発したシステム”というのはひとつのヒントになっているかと。

12/2追記
SNEAKERSNSTUFF
こちらは海外のスニーカーショップのサイトなんですが、トップページを開く時点でリキャプチャが出現します。
こちらは上に挙げたgoogle公式のデモと違い、一度認証を突破するとしばらくは認証が出てきません。

検証結果や新たな情報があれば追記していきます。