Что такое капча и зачем она нужна
Капча (captcha) — это защитный код, который выводится на страницах интернета в ряде случаев. Смысл ее заключается в том, чтобы автоматические программы, так называемые «боты», не смогли пробиться на сайт.
Обычно капча — это сочетание букв и цифр, которые нужно ввести в окошко.
Но бывают и более хитрые варианты. Например, нужно решить уравнение, выбрать из нескольких картинок определенную или сделать что-нибудь еще.
Пока вы этого не сделаете, сайт будет заблокирован, то есть выполнить на нем определенные действия не получится.
Зачем нужна капча
Есть программы, которые могут автоматически что-то делать в интернете. Например, рассылать рекламу, публиковать фальшивые отзывы. И вот чтобы их заблокировать, владельцы сайтов ставят капчу.
Например, есть страница в интернете, где посетители оставляют отзывы. Любой человек может заполнить несколько полей (имя, адрес почты) и отправить на сайт свое сообщение, где оно и будет опубликовано.
Эти действия легко сымитировать программой. Ее можно «научить» заполнять поля и публиковать нужные отзывы, чем и пользуются мошенники. Поэтому и была придумана капча – ведь ее программа не введет, а, значит, не сможет опубликовать сообщение.
Но капча появляется и в других случаях. Например, вы просто общаетесь на своей страничке Вконтакте, и вдруг ни с того ни с сего она возникает. Пока вы ее не пройдете, на сайте ничего сделать не получится.
Это происходит потому, что системе показалось что-то в ваших действиях подозрительным. Например, вы слишком быстро отвечали на сообщения, и сайт заподозрил, что это делает не человек, а программа.
Вот и приходится вводить в окошко то, что нарисовано на картинке. Оно, конечно, не очень удобно, зато защищает страницы от взлома.
Следует заметить, что применение капчи всё равно не спасает сайты от рекламы, взломов и прочих нехороших вещей. Но всё-таки избавляет их от излишне настойчивых притязаний.
Какие бывают капчи и как их вводить
reCAPTCHA – проверка, разработанная Гугл. Чтобы ее пройти, нужно поставить галочку в квадратик возле «Я не робот».
Обычно через пару секунд после этого появляется птичка зеленого цвета – значит, капча пройдена.
Но бывает системе этого недостаточно и открывается окошко, где нужно выбрать картинки определенного вида. Например, все фотографии, где есть витрины. Значит, нужно щелкнуть по каждой из них левой кнопкой мышки.
На заметку. Нажимать нужно по каждой картинке, где есть хотя бы часть требуемого изображения. И выбирайте их не слишком быстро – между щелчками должно пройти 1-2 секунды.
Текстовые/цифровые капчи. В окошко нужно ввести кривоватые буквы/цифры, изображенные на картинке. Обычно английские, но бывают и русские.
Часто для удобства есть кнопка, нажав на которую картинка поменяется. Это нужно в случае, если буквы сложно разобрать. Ну, или когда вроде бы всё печатаешь верно, а система не пускает – выдает ошибку.
А еще бывает кнопка, которая озвучивает то, что написано. Нажав на нее, вы услышите голос, который проговорит буквы/цифры с картинки.
Образные. Это капчи в виде картинок. Как правило, нужно просто выбрать подходящее изображение.
Логические. В этом случае нужно решить какую-то задачку. Обычно она несложная: типа напечатайте, сколько будет 6 + 3. Значит, в уме (ну, или на калькуляторе) нужно сложить эти два числа, а результат напечатать в окошко.
Или, например, нужно ответить на какой-то вопрос, разгадать загадку.
Никто вас за это оценивать не будет. Просто таким образом система пытается отсеять автоматические регистрации. Если вы напечатаете правильный ответ, она вас пустит дальше. Ну а если нет, то предложит попробовать ввести капчу еще раз, но уже другую.
Автор: Илья Кривошеев
КАПЧА (Captcha) — что это такое, как работает,что она значит, чем можно заменить?
КАПЧА (от англ. Completely Automated Public Turing test to tell Computers and Humans Apart — полностью автоматизированный публичный тест Тьюринга для различения компьютеров и людей) — средство защиты сайта от автоматических действий ботов в его интерактивных сервисах. Представляет собой способ идентификации того, челок или бот заполняет форму, проводит регистрацию или запрашивает информацию на сайте.
Наиболее частый способ применения КАПЧИ — распознование человека при заполнении форм заказов, запроса на обратный звонок, регистрации или заполнения полей в форме отзыва (например в интернет-магазине).
Captcha является достаточно действенным способом защиты от СПАМа. Однако на 100% защиту от него КАПЧА не обеспечит, поскольку, например, специальные сервисы предлагают распознование этого поля по цене 1$ за 100-1000 Captcha.
Варианты Captcha
Буквенно-цифровая КАПЧА:
Интерактивная КАПЧА с ответом на вопрос:
КАПЧА с действием пользователя:
Альтернатива для КАПЧА
Одним из альтернативных и достаточно действенных способов защиты от спама является создание в интерактивных формах скрытого поля, не видимого пользователю, но видимого всем ботам.
Естественно, что видя это поле бот его автоматически заполнит, а скрипт сайта, обрабатывающий отправку формы по нему же идентифицирует отправку спам-сообщения и не допустит доставки его получателю, или размещение на сайте (в случае отзыва).
Данное решение для защиты от Спама не заставляет посетиителя совершать дополнительные действия, а значит не снижает конверсию.
Услуги, связанные с термином:
CAPTCHA (капча) — что это такое и для чего используется
Обновлено 14 октября 2021 Просмотров: 419733 Автор: Дмитрий Петров- Капча — это защита от автоматического спама
- Можно ли упростить прохождение CAPTCHA?
Здравствуйте, уважаемые читатели блога KtoNaNovenkogo.ru. Многие из вас только начиная свое знакомство с интернетом, кроме составляющих учетной записи (ник и логин\пароль), при регистрации также сталкиваются еще и с такой вещью, как капча.
Например, вас могли попросить ввести в поле те символы, что вы видите на расположенной выше картинке, или выполнить простейшее арифметическое действие. Иногда просят указать те картинки, где изображено что-то определенное. Все эти ребусы называют одним общим словом — CAPTCHA.
Но что это такое и зачем нужно? Слово капча образовано от английского исходника, который представляет из себя довольно сложную аббревиатуру. Приводить ее расшифровку я, думаю не стоит. Просто скажу в двух словах, что CAPTCHA — это специальный тест, призванный отличить действия человека от действий компьютера (программы, скрита). Другими словами, эта штука проводит верификацию пользователя на предмет его человечности.
Зачем это может понадобиться? Какие виды капч бывают? Исчезнут ли они когда-нибудь, чтобы не усложнять жизнь пользователям интернета? На эти вопросы я как раз и постараюсь ответить в этой заметке.
Капча — это защита от автоматического спама
В интернете существует очень много способов заработать себе на хлеб насущный. Многие из них являются легальными, а многие нет. Как раз к последним относятся взломы сайтов, рассылка спам-сообщений по блогам и форумам, массовая регистрация аккаунтов на различных сервисах и т.п.
Все эти способы заработка на первый взгляд кажутся малоэффективными (копеечными), но не торопитесь с выводами. Если рассылать спам, ломать сайты и регистрироваться где ни попадя будет не реальный человек, а программа, которая никогда не устанет, то это в корне меняет расклад. А если представить, что запускается она на тысячах чужих взломанных компьютерах (ресурсов которых не жалко), то заработать можно таким образом очень большие деньги.
Но от всего этого автоматического спама (когда грязную работу выполняет безустанная программа) уже довольно давно придумали защиту. Это капча! Разработали эту концепцию уже давно, как вариант реализации теста Тьюринга, способного достоверно определить кто именно проходит данный тест — человек или машина.
В идеале ребус заданный CAPTCHA с легкостью должен разгадывать практически любой человек, а вот компьютер на этом тесте должен забуксовать или вообще спасовать перед неразрешимой задачей. Так ли это на самом деле? Давайте посмотрим. Например, довольно сложно будет программе решить показанную на рисунке задачку, не правда ли? А человеку это будет совсем не сложно.
Однако, чаще всего используют буквенную или цифровую капчу, на которой надписи изображены не четко, а также присутствую различные помехи, которые как бы человеку особо задачу не усложняют (на самом деле все же усложняют, а иногда и до нервного срыва доводят), а вот автоматические системы распознавания текстов (есть целое направление софта, которое ориентировано на эти задачи, к примеру программы, помогающие оцифровывать книги в библиотеках) могут на этих помехах «споткнуться».
Однако и человеку доставляет мало радости разбираться где закорючка добавлена специально, а где она к букве относится. Иногда глядя на CAPTCHA, которую просят разгадать, вообще начинаешь думать — а надо ли мне здесь регистрироваться (оставлять комментарий) или ну его на фиг!
С другой стороны, «редиски» зарабатывающие описанным выше способом тоже не лыком шиты и у них на вооружении есть ряд инструментов, которые позволяют таки обойти капчу, поэтому ее и усложняют повышая тем самым ее непробиваемость.
В некоторых случаях кому-то бывает выгодно использовать человеческое распознавание капч на потоке. Этой цели например служит биржа Рукапча и сервис для заработка КолотиБабло, где все желающие могут заработать на вводе CAPTCHA, а заказы поступают от тех, кому такие распознавания нужны в больших количествах (например, с сервиса Anti Captcha).
Но несомненно, что наличие этой защиты все равно существенно снижает эффективность атак и отсекает большую часть потоков спама, льющегося в интернете нескончаемым потоком. Хотелось бы, конечно, обойтись без этих ребусов, на которых теряется часть посетителей, но не получается пока.
Можно ли упростить прохождение CAPTCHA? Оказывается да!
Хотя, безусловно, шаги в нужном направлении уже совершаются. Один из лидеров онлайн-бизнеса (вряд ли вам известная компания Google 🙂 ) примерно год назад существенно упростила свою капчу (они ее называют reCAPTCHA), сделав ее прохождение наверное самым простым из возможных вариантов. Судите сами. Так выглядела CAPTCHA от Гугла раньше:
А так она выглядит сейчас:
Насколько проще поставить одну единственную галочку, а не разгадывать буквенный ребус и не искать в темноте нужные клавиши на клавиатуре (капчи ведь чаще всего именно английскими буквами вводятся).
В общем сделан шаг в нужном направлении, и по мере распространения именно этого вида защиты будет упрощаться жизнь пользователей интернета (лично я именно reCAPTCHA использую для защиты своих комментариев — можете сами ее опробовать прокрутив эту страниц вниз до конца).
Удачи вам! До скорых встреч на страницах блога KtoNaNovenkogo.ru
Эта статья относится к рубрикам:
Капча — что это такое? Расшифровка, определение, перевод
Добро пожаловать в интернет! Сегодня вы узнаете, что такое «капча» (ударение на первую «а»). Английская аббревиатура CAPTCHA расшифровывается так: «Completely Automated Public Turing test to tell Computers and Humans Apart», что в переводе на русский язык означает: «Полностью автоматизированный и общедоступный тест Тьюринга, чтобы отличить компьютер от человека». Алан Тьюринг (1912-1954) это один из пионеров компьютерных наук, создавший формальную научную модель примитивного компьютера.Капча используется для того, чтобы запретить «роботам» доступ в определённые разделы сайтов, а живым людям этот доступ разрешить. Под «роботами» здесь понимаются программы, написанные для рассылки спама и прочих вредоносных штук.
Стандартная капча представляет из себя картинку с трудночитаемым текстом, который, как предполагается, может распознать только человек. Рядом с этой картинкой имеется текстовое поле, куда нужно ввести нарисованные на картинке символы. Система сверяет то, что написано на картинке, с тем, что введено в текстовое поле, и на основании этого делает вывод, что данные ввёл человек.
Вы узнали, откуда произошло слово Капча, его объяснение простыми словами, перевод, происхождение и смысл.
Пожалуйста, поделитесь ссылкой «Что такое Капча?» с друзьями:
И не забудьте подписаться на самый интересный паблик ВКонтакте!
Добро пожаловать в интернет! Сегодня вы узнаете, что такое «капча» (ударение на первую «а»). Английская аббревиатура CAPTCHA расшифровывается так: «Completely Automated Public Turing test to tell Computers and Humans Apart», что в переводе на русский язык означает: «Полностью автоматизированный и общедоступный тест Тьюринга, чтобы отличить компьютер от человека». Алан Тьюринг (1912-1954) это один из пионеров компьютерных наук, создавший формальную научную модель примитивного компьютера.
Капча используется для того, чтобы запретить «роботам» доступ в определённые разделы сайтов, а живым людям этот доступ разрешить. Под «роботами» здесь понимаются программы, написанные для рассылки спама и прочих вредоносных штук.
Стандартная капча представляет из себя картинку с трудночитаемым текстом, который, как предполагается, может распознать только человек. Рядом с этой картинкой имеется текстовое поле, куда нужно ввести нарисованные на картинке символы. Система сверяет то, что написано на картинке, с тем, что введено в текстовое поле, и на основании этого делает вывод, что данные ввёл человек.
Капча как эффективный способ защиты сайта от спама и взлома — Джино • Журнал
24 июля 2019 г.
Время чтения: 2 минуты
По приблизительным подсчётам, каждый день пользователи интернета 200 миллионов раз проходят проверку с использованием капчи. И каждый из вас наверняка с такой проверкой сталкивается регулярно. В двух словах, капча — это инструмент, который помогает
Капча используется в разных случаях. Например, этот способ проверки предотвращает взлом хакерами чужих аккаунтов при помощи подбора паролей и не позволяет создавать несколько учётных записей с одного адреса электронной почты. Капча полезна и в тех случаях, когда необходимо ограничить распространение спама в комментариях на блог-платформах и порталах, а также предотвратить «накрутку» голосов в опросах или массовую покупку билетов на мероприятия. Повысить безопасность покупок в интернет-магазинах с помощью капчи тоже возможно.
Первые тесты с использованием капчи, придуманные в конце 1990-ых годов, представляли из себя комбинации замаскированных букв и цифр. Символы были размыты, растянуты и искажены таким образом, чтобы их мог увидеть человек, но не мог распознать компьютер. Пользователь должен был верно ввести в поле ввода буквы и цифры с картинки, чтобы получить доступ к интересующей его странице сайта.
Затем капча существенно изменилась, и сейчас можно встретить логические капча-тесты, подвластные интеллекту людей и недоступные для решения компьютерами. Например, вам могут предложить выбрать из нескольких изображений то, где изображен человек с поднятой рукой, или написать определённые числа буквами. Другой современный вариант капча-теста — запись отдельных слов с отсканированных фрагментов книг и газет. Также существуют капчи с математическими уравнениями и аудиокапчи.
Совсем недавно компания Google создала новый способ проверки юзеров на «человечность» под названием reCAPTCHA. Суть этого способа заключается в анализе поведения пользователя на сайте. Если reCAPTCHA считает, что действия посетителя выглядят естественно и не похожи на действия робота, то гостю страницы будет предложено лишь
Добавить любой вариант капчи на свой сайт самостоятельно может каждый, для этого нужны лишь базовые знания в HTML. Если ваш сайт обслуживается отдельным администратором, обратитесь к нему для добавления на вашу страницу проверки на безопасность. Инструкции по установке reCAPTCHA доступны на сайте Google, а администраторам сайтов на WordPress для добавления такого теста на сайт достаточно лишь установить соответствующий плагин.
Увы, как бы сильно ни усложнялась капча, компьютеры тоже совершенствуются и учатся проходить всё более трудные проверки на сайтах. Сегодня роботы могут без труда распознавать буквы и цифры, а иногда и предметы на изображениях. Тем не менее, капча по-прежнему создает для злоумышленников мощную преграду на пути к вмешательству в работу веб-ресурсов. А значит, задуматься о проверке пользователей своего сайта на чрезмерную автоматизированность их действий необходимо каждому.
Капча — это… Что такое Капча?
Очень слабая CAPTCHA (на примере К верхнему изображению применяется отсечка по цвету (всё, что темнее некоторого порога, становится чёрным, остальное белое). Определяются границы символов, и каждый из них сравнивается с базой символов. Для разбора такой CAPTCHA не нужен даже OCR, поскольку в ней есть сразу несколько уязвимостей:- Лёгкое отделение символов от фона с помощью цветового ключа.
- Лёгкое отделение символов друг от друга.
- Фиксированный и неискажённый шрифт.
После отсечки на буквах образуется случайный узор, поэтому нет стопроцентной гарантии, что все символы будут опознаны (в PWNtcha рейтинг этой CAPTCH’и — 99 %). Но оставшийся один процент совершенно не важен. В новой линейке форума phpBB (3.x.x) по умолчанию используется усовершенствованная CAPTCHA с использованием библиотеки PWNtcha. Кроме того, существует возможность подключать модули из программ распознавания текста общего назначения (например, FineReader, OmniPage) в программы сторонних разработчиков для распознавания картинок CAPTCHA.
По отношению к автоматизированному распознаванию существуют понятия «слабая CAPTCHA» и «прочная CAPTCHA». В числе «слабостей» — фиксированный шрифт, фиксированное положение символов, отсутствие искажений, отделение символов от фона с использованием цветового ключа или размытия по Гауссу, лёгкое отделение символов друг от друга и т. д. Впрочем, иногда бывает, что прочная CAPTCHA оказывается труднораспознаваемой и для человека. Изредка встречается CAPTCHA, легко прочитываемая компьютером и с большими трудностями — человеком (например, с неконтрастной картинкой).
Даже если бот проходит CAPTCHA один раз из 100, этого хватает, чтобы посылать 430 сообщений в сутки (предполагается, что производительность бота — 1 запрос в 2 секунды, что приблизительно соответствует неоптимизированному алгоритму, запущенному в фоновом режиме на ПК средней мощности. Но чаще такие боты устанавливаются на серверах, у которых производительность в сотни раз выше, нежели у ПК рядовых пользователей).
Ручное распознавание
Есть способ «распознавания», использующий человеческий ресурс и ресурс высокопосещаемых сайтов, например, сайтов порно-тематики. Робот скачивает CAPTCHA с интернет-сервиса и показывает его пользователю порносайта, с просьбой ввести код, который он видит на картинке. Взамен пользователь получает доступ к ресурсу, а робот узнаёт код, изображённый на картинке («метод леммингов»). Пользователь может и не подозревать, что каждый просмотренный порноролик оборачивается регистрацией нового почтового ящика для рассылки спама.
Вариантом этого метода является сервис Captcha Exchange Server, запущенный в марте 2007 года и направленный на обход картинок CAPTCHA, используемых файлообменниками. Принцип работы сервиса основан на системе баллов, которые пользователь может заработать, распознав картинки для других пользователей, и позже потратить, запустив программу автоматического скачивания с файлообменников, при этом картинки будут распознаны другими пользователями сервиса. Таким образом, пользователь может оптимизировать затраты своего времени и денег, набирая баллы, когда он всё равно находится у компьютера, и тратя их, когда ему более удобно скачивать (например, в случае, если ночью доступ в интернет обходится дешевле).
Несмотря на уязвимости, это не означает, что любая CAPTCHA-защита априори бессмысленна. Тут наблюдается извесный принцип соревнования оружия и защиты (снаряда и брони). Гораздо хуже, если данная защита не используется.
reCAPTCHA
OCR слово, являющееся одним из множества искажённых фрагментов сканированных книг в дополнение к слову, сгенерированному компьютером. Этот сервис учитывает приёмы использования и возможности программ оцифровки текста книг. Для надёжности одно и то же слово предлагается нескольким пользователям различных сайтов. Когда разные пользователи одинаково ответили на CAPTCHA-запрос, предполагается, что они ввели правильное слово.
Ссылки
Wikimedia Foundation. 2010.
Cloudflare решила навсегда избавить людей от ввода капчи
По данным американской IT-компании Cloudflare, ежедневно человечество совокупно тратит сотни лет на доказательство того, что пользователи — не роботы. Команда экспертов компании работает над технологией, способной навсегда избавить всех от прохождения утомительных, а подчас и унизительных для мыслящего существа процедур подтверждения своей принадлежности к роду человеческому.
Источник изображений: Cloudflare
Cloudflare занимается сетевыми инфраструктурными проектами, ликвидацией последствий DDoS-атак, интернет-безопасностью в целом, распределением доменных имён и оказывает многие другие услуги. В компании считают, что, хотя капча повышает уровень безопасности онлайн-сервисов, цена этого слишком высока.
По данным экспертов, в среднем у пользователя уходит 32 секунды на доказательство того, что он не робот. В мире насчитывается 4,6 миллиарда пользователей и, предположив, что каждый видит картинку с надписью CAPTCHA приблизительно раз в десять дней, можно подсчитать, что в совокупности люди ежедневно тратят 500 лет только на подтверждение своей «человечности».
Инженер-исследователь Cloudflare Тибо Менье (Thibault Meunier) заявил: «Сегодня мы запускаем эксперимент, чтобы остановить это безумие. Мы намерены полностью избавиться от капч. Идея довольно проста: настоящий человек должен иметь возможность касаться или смотреть на своё устройство для доказательства того, что он человек, без раскрытия личности. Мы хотим, чтобы вы могли доказать, что вы человек, но не раскрывая, какой вы человек. Вы можете спросить, возможно ли такое вообще? Ответ — да! Мы начинаем с использования доверенных USB-ключей вроде YubiKey, но всё больше смартфонов и компьютеров оснащаются соответствующей технологией по умолчанию».
Для того, чтобы заменить капчи, Cloudflare представила технологию криптографической аттестации личности, которая, по словам разработчиков, отнимает 5 секунд и требует максимум три клика для завершения процесса аутентификации — намного быстрее, чем заполнение поля CAPCHA. Внедрять систему Cloudflare намерена с помощью доверенных аппаратных USB-ключей YubiKey, HyperFIDO и Thetis FIDO U2F.
Источник изображений: Neowin
По данным компании, технология защищает конфиденциальность пользователей и не имеет жёсткой привязки к конкретному устройству. Другими словами, IT-компания позволит заинтересованным сервисам убедиться, что к ним обращается человек, но каковы его имя, фамилия и другие данные, не имеет значения.
Cloudflare перешла на «детектор ботов» hCAPTCHA в прошлом году, после того, как Google объявила о намерении взымать плату за использование своего инструмента reCAPTCHA, а теперь разработала технологию, позволяющую полностью избавиться от подобных проверок.
Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Что означает капча? | Типы и примеры CAPTCHA
Что такое CAPTCHA
CAPTCHA — это полностью автоматизированный общедоступный тест Тьюринга, позволяющий отличить компьютеры от людей. CAPTCHA — это инструменты, которые вы можете использовать, чтобы различать реальных пользователей и автоматических пользователей, таких как боты. CAPTCHA создают задачи, которые сложно выполнить компьютеру, но относительно легко для человека. Например, определение растянутых букв или цифр или щелчок в определенной области.
Какие CAPTCHA используются для
CAPTCHA используются любым веб-сайтом, который хочет ограничить использование ботами. Конкретные применения включают:
- Поддержание точности опроса —CAPTCHA может предотвратить искажение опроса, гарантируя, что каждый голос вводится человеком. Хотя это не ограничивает общее количество голосов, которые могут быть поданы, это увеличивает время, необходимое для каждого голосования, что препятствует многократному голосованию.
- Ограничение регистрации для служб — службы могут использовать CAPTCHA, чтобы предотвратить рассылку ботов спамом в системы регистрации для создания поддельных учетных записей.Ограничение создания учетной записи предотвращает растрату ресурсов службы и снижает возможности для мошенничества.
- Предотвращение инфляции билетов — системы продажи билетов могут использовать CAPTCHA, чтобы ограничить скальперами возможность покупать большое количество билетов для перепродажи. Его также можно использовать для предотвращения ложных регистраций на бесплатные мероприятия.
- Предотвращение ложных комментариев —CAPTCHA может предотвратить рассылку ботами спама на досках сообщений, контактных формах или сайтах обзоров. Дополнительный шаг, необходимый для CAPTCHA, также может сыграть роль в уменьшении количества домогательств в Интернете из-за неудобств.
Как работает CAPTCHA
CAPTCHA работают, предоставляя пользователю информацию для интерпретации. Традиционные CAPTCHA предоставляли искаженные или перекрывающиеся буквы и цифры, которые пользователь затем должен был отправить через поле формы. Искажение букв затрудняло интерпретацию текста ботами и препятствовало доступу до тех пор, пока символы не были проверены.
Этот тип CAPTCHA основан на способности человека обобщать и распознавать новые шаблоны, основанные на различном прошлом опыте. Напротив, боты часто могут только следовать установленным шаблонам или вводить рандомизированные символы. Это ограничение делает маловероятным, что боты правильно угадывают правильную комбинацию.
С момента появления CAPTCHA были разработаны боты, использующие машинное обучение. Эти боты лучше распознают традиционные CAPTCHA с помощью алгоритмов, обученных распознаванию образов.Благодаря такому развитию новые методы CAPTCHA основаны на более сложных тестах. Например, reCAPTCHA требует щелчка в определенной области и ожидания, пока не истечет таймер.
Недостатки использования CAPTCHA
Неоспоримым преимуществом CAPTCHA является то, что она очень эффективна против всех, кроме самых сложных плохих ботов. Однако механизмы CAPTCHA могут негативно повлиять на пользовательский опыт на вашем веб-сайте:
- Подрывает и расстраивает пользователей
- Может быть трудно понять или использовать для некоторых аудиторий
- Некоторые типы CAPTCHA не поддерживают все браузеры
- Некоторые типы CAPTCHA недоступны для пользователей, просматривающих веб-сайт с помощью программ чтения с экрана или вспомогательных устройств
Типы капчи: примеры
Современные CAPTCHA делятся на три основные категории: текстовые, графические и аудио.
Текстовые CAPTCHA
Текстовые CAPTCHA — это оригинальный способ проверки людей. Эти CAPTCHA могут использовать известные слова или фразы или случайные комбинации цифр и букв. Некоторые текстовые CAPTCHA также включают варианты использования заглавных букв.
CAPTCHA представляет эти символы отчужденно и требует интерпретации. Отчуждение может включать масштабирование, вращение, искажение символов. Он также может включать перекрывающиеся символы с графическими элементами, такими как цвет, фоновый шум, линии, дуги или точки.Это отчуждение обеспечивает защиту от ботов с недостаточными алгоритмами распознавания текста, но также может быть трудным для интерпретации людьми.
Текстовые шаблоны CAPTCHA
Методы создания текстовых CAPTCHA включают:
- Gimpy — выбирает произвольное количество слов из словаря из 850 слов и предоставляет эти слова в искаженном виде.
- EZ-Gimpy— — это вариант Gimpy, в котором используется только одно слово.
- Gimpy-r — выбирает случайные буквы, затем искажает символы и добавляет фоновый шум.
- Simard’s HIP — выбирает случайные буквы и цифры, а затем искажает символы дугами и цветами.
Изображение CAPTCHA
CAPTCHA на основе изображений были разработаны для замены текстовых. Эти CAPTCHA используют узнаваемые графические элементы, такие как фотографии животных, фигур или сцен. Как правило, CAPTCHA на основе изображений требует, чтобы пользователи выбирали изображения, соответствующие теме, или определяли изображения, которые не подходят.
Вы можете увидеть пример этого типа CAPTCHA ниже.Обратите внимание, что он определяет тему с использованием изображения вместо текста.
Пример изображения CAPTCHA
CAPTCHA на основе изображений обычно легче интерпретируется людьми, чем текстовые. Однако эти инструменты представляют определенные проблемы с доступом для пользователей с ослабленным зрением. Для ботов CAPTCHA на основе изображений труднее интерпретировать, чем текст, потому что эти инструменты требуют как распознавания изображений, так и семантической классификации.
Аудио CAPTCHA
Audio CAPTCHA были разработаны как альтернатива, обеспечивающая доступность для пользователей с ослабленным зрением.Эти CAPTCHA часто используются в сочетании с CAPTCHA на основе текста или изображений. Аудио CAPTCHA представляет собой аудиозапись ряда букв или цифр, которые затем вводит пользователь.
Эти CAPTCHA полагаются на то, что боты не могут отличить соответствующие символы от фонового шума. Подобно текстовым CAPTCHA, эти инструменты могут быть трудными для интерпретации людьми, а также ботами.
Задачи по математике или словам
Некоторые механизмы CAPTCHA предлагают пользователям решить простую математическую задачу, такую как «3 + 4» или «18-3».Предполагается, что боту будет сложно определить вопрос и придумать ответ. Другой вариант — проблема со словом, когда пользователю предлагается ввести пропущенное слово в предложении или завершить последовательность из нескольких связанных терминов. Эти типы проблем доступны пользователям с ослабленным зрением, но в то же время плохим ботам их легче решить.
Войти в социальные сети
Популярной альтернативой CAPTCHA является требование, чтобы пользователи входили в систему с использованием социального профиля, такого как Facebook, Google или LinkedIn.Данные пользователя будут автоматически заполнены с использованием функции единого входа (SSO), предоставляемой веб-сайтом социальной сети.
Это по-прежнему мешает работе, но на самом деле может быть проще для пользователя, чем другие формы CAPTCHA. Дополнительным преимуществом является то, что это удобный механизм регистрации.
Нет CAPTCHA ReCAPTCHA
Этот тип CAPTCHA, известный тем, что Google использует его, намного проще для пользователей, чем большинство других типов. В нем есть флажок «Я не робот», который нужно установить пользователям — и все.Он работает, отслеживая движения пользователей и определяя, похожи ли щелчки и другие действия пользователя на странице на действия человека или бота. Если тест не проходит, reCAPTCHA предоставляет традиционную CAPTCHA для выбора изображений, но в большинстве случаев проверки флажка достаточно для проверки пользователя.
Узнайте, как Advanced Bot Protection может помочь вам остановить плохих ботов.
Обнаружение ботов Imperva: CAPTCHA как последняя линия защиты
Imperva предоставляет решение для обнаружения ботов, которое позволяет минимизировать перебои в работе бизнеса.Он предлагает несколько типов задач, которые отфильтровывают плохой трафик ботов с минимальным воздействием на пользователей-людей, включая снятие отпечатков пальцев с устройств, проблемы с файлами cookie и проблемы с JavaScript.
Imperva предоставляет возможность развертывания CAPTCHA, но использует ее в качестве последней линии защиты, если все другие механизмы идентификации ботов не работают. Это означает, что он будет использоваться для очень небольшого процента пользовательского трафика. Imperva предоставляет возможность вручную применять CAPTCHA для веб-сайтов, которым требуется более строгий подход к расширенной защите от ботов.
Помимо защиты от плохих ботов, Imperva обеспечивает многоуровневую защиту, гарантирующую, что веб-сайты и приложения доступны, легко доступны и безопасны. В состав решения по обеспечению безопасности приложений Imperva входят:
- Защита от DDoS-атак — поддержание работоспособности в любых ситуациях. Предотвратите любые типы DDoS-атак любого размера, препятствующие доступу к вашему веб-сайту и сетевой инфраструктуре.
- CDN — повысьте производительность веб-сайта и сократите расходы на полосу пропускания с помощью CDN, разработанной для разработчиков.Кэшируйте статические ресурсы на периферии, ускоряя API и динамические веб-сайты.
- Cloud WAF — разрешить законный трафик и предотвратить плохой трафик. Защитите свои приложения на периферии с помощью облачного WAF корпоративного класса.
- Gateway WAF — храните приложения и API-интерфейсы внутри вашей сети в безопасности с помощью Imperva Gateway WAF.
- RASP — защитите свои приложения изнутри от известных атак и атак нулевого дня. Быстрая и точная защита без подписи или режима обучения.
Что означает капча?
CAPTCHA: это способ отличить машины от мужчин… и женщин
C полностью A автоматический P ublic T uring тест, чтобы определить C omputers и H рот сказать не так ли?
Так что давайте придерживаться аббревиатуры: CAPTCHA (произносится «КАПТ-чух»).
CAPTCHA, как следует из объяснения аббревиатуры, определяет, выполняется ли онлайн-запрос или отправка человеком или компьютером. Он генерирует и оценивает тесты, которые люди могут легко пройти, но не могут решить компьютерные программы — например, необходимость вводить зашифрованные или искаженные слова и буквы внутри изображения (или запись голоса для слабовидящих).
Идея графических CAPTCHA, используемых сегодня, была подробно описана в патентной заявке 1997 года с датой приоритета, поданной горсткой людей в 1998 году.
Однако на самом деле термин CAPTCHA приписывается команде из четырех человек, которые были создателями reCAPTCHA, системы, похожей на Captcha, купленной Google в 2009 году.
Идея родилась у отца компьютеров.
Буква T в CAPTCHA обозначает знаменитого Алана Тьюринга, которого считают «отцом современных вычислений». Тьюринг, умерший в 1954 году, разработал тест как способ проверить, могут ли машины думать, как люди, и могут ли люди отличить их.
Программное обеспечение Google re-CAPTCHA — следующая эволюция технологии CAPTCHA — пытается угадать, был ли сеанс инициирован человеком или ботом (компьютерной программой), исследуя поведение при загрузке страницы.
Если он не может окончательно определить, что за клавиатурой находится человек, он предлагает два варианта тестирования: либо поле «Щелкните здесь, чтобы доказать, что вы человек», либо визуальную головоломку на основе фотографии Google Images.
В фототесте вам нужно щелкнуть все части изображения, которые содержат какой-либо объект, например (части) автомобиля или номера дома.
(И вам было интересно, что происходило все это время!)
Что нам нужно, чтобы вводить эти глупые коды на сайте?Ответ: Спам: (а не вкусняшки в банке!)
CAPTCHA используются владельцами веб-сайтов, чтобы удерживать хакеров и спамеров от злоупотреблений онлайн-сервисами или проведения неэтичных онлайн-действий, например:
- Проведение онлайн-опроса путем отправки сотен ложных ответов с помощью роботов (представьте себе онлайн-голосование за победителей конкурсов реалити-шоу, опросы политического мнения и т. Д.)
- Регистрация сотен бесплатных учетных записей электронной почты для рассылки спама
- Рассылка спама в блогах и новостях с фальшивыми комментариями и ссылками на поисковые системы
- Очистка адресов электронной почты людей с веб-сайтов для последующего использования в спам-атаках
CAPTCHA-тесты могут остановить многие из этих распространенных автоматических атак, блокируя компьютеры-роботы и программы автоматического заполнения от отправки онлайн-запросов.
Успешны ли тесты CAPTCHA?В то время как типичная CAPTCHA занимает у среднестатистического человека всего около 10 секунд, чтобы решить, хотя и имеет некоторый недостаток, она успешно разочаровала многих людей, которые не могут точно отличить нижний регистр L от числа 1 или верхнего регистра O от числа 0.
А если серьезно, тесты CAPTCHA не лишены недостатков, поэтому они получили новое название: «Компьютеры, раздражающие людей с трудоемкими задачами, которые воют в поисках альтернатив».
Однако, если веб-сайты не используют какой-либо тип защиты, такой как CAPTCHA, для блокировки спам-контента, они застрянут в ежедневной очистке десятков спамеров или комментариев, теряя драгоценное время и ресурсы.
Возможно, сейчас это не лучшая технология, но профилактика всегда лучше лечения.
Кстати, иногда, когда вы используете виртуальную частную сеть, вы можете столкнуться с еще несколькими проблемами CAPTCHA, чем обычно. Это потому, что веб-сайт, который вы обычно посещаете из дома (и ваш обычный IP-адрес), не распознает IP-адрес, назначенный вам VPN (возможно, он из другой страны).
Таким образом, вместо того, чтобы предоставить вам немедленный доступ, они просят вас доказать, что вы не робот.
Вы можете это сделать, не так ли? Это для защиты веб-сайта и его пользователей … включая вас.
Статьи по теме
Почему CAPTCHA стали такими сложными
В какой-то момент прошлого года постоянные запросы Google доказать, что я человек, стали становиться все более агрессивными. Все чаще и чаще за простой, немного слишком милой кнопкой с надписью «Я не робот» следовали требования доказать это — путем выбора всех светофоров, пешеходных переходов и витрин в сетке изображений. Вскоре светофоры утонули в далекой листве, пешеходные переходы искривлены и повернуты за угол, вывески на фасаде магазина расплывчаты и на корейском языке.Есть что-то однозначно удручающее в том, что вас просят определить пожарный гидрант и что с ним не удается справиться.
Эти тесты называются CAPTCHA, аббревиатура от полностью автоматизированного общедоступного теста Тьюринга, позволяющего отличить компьютеры от людей, и они уже достигли такого плато непостижимости. В начале 2000-х простых изображений текста было достаточно, чтобы сбить с толку большинство спам-ботов. Но десятилетие спустя, после того как Google купил программу у исследователей Карнеги-Меллона и использовал ее для оцифровки Google Книг, тексты пришлось все больше искажать и скрывать, чтобы не отставать от улучшающих программ оптического распознавания символов — программ, которые окольными путями, все люди, решающие капчи, помогали совершенствоваться.
Все эти навесы, которые могут быть или не быть витринами? Это финал гонки вооружений человечества с машинами.
Поскольку CAPTCHA — такой элегантный инструмент для обучения ИИ, любой конкретный тест может быть только временным, что изначально признали его изобретатели. Со всеми этими исследователями, мошенниками и обычными людьми, решающими миллиарды головоломок на пороге возможностей ИИ, в какой-то момент машины должны были пройти мимо нас. В 2014 году Google противопоставил один из своих алгоритмов машинного обучения людям при решении самых искаженных текстовых CAPTCHA: компьютер прошел тест правильно 99.8 процентов времени, в то время как люди получали всего 33 процента.
Затем Google перешел на NoCaptcha ReCaptcha, которая отслеживает пользовательские данные и поведение, позволяя некоторым людям пройти через них, нажав кнопку «Я не робот», и представляет другим маркировку изображений, которые мы видим сегодня. Но машины снова догоняют. Все эти навесы, которые могут быть витринами, а могут и не быть? Это финал гонки вооружений человечества с машинами.
Джейсон Полакис, профессор информатики в Университете Иллинойса в Чикаго, лично признает недавнее увеличение сложности CAPTCHA.В 2016 году он опубликовал статью, в которой использовал стандартные инструменты распознавания изображений, в том числе собственный поиск Google по обратным изображениям, для решения CAPTCHA Google с изображениями с точностью 70%. Другие исследователи справились с задачами Google Audio CAPTCHA, используя собственные программы распознавания звука.
По словам Полакиса, сегодня машинное обучениепримерно так же хорошо, как люди, справляется с базовыми задачами распознавания текста, изображений и голоса. На самом деле, алгоритмы, вероятно, лучше справляются с этим: «Мы находимся на этапе, когда усложнение программного обеспечения в конечном итоге делает его слишком сложным для многих людей.Нам нужна альтернатива, но конкретного плана пока нет ».
Проблема со многими из этих тестов не обязательно в том, что боты слишком умны — дело в том, что люди их отстой
Литература по CAPTCHA изобилует фальстартами и странными попытками найти что-то, кроме текста или распознавания изображений, в чем люди универсально хороши, а машины с которыми борются. Исследователи пытались попросить пользователей классифицировать изображения людей по выражению лица, полу и этнической принадлежности.(Вы можете себе представить, как хорошо это прошло.) Были предложения по пустяковым CAPTCHA и CAPTCHA, основанным на детских стишках, распространенных в области, где якобы вырос пользователь. Такие культурные CAPTCHA нацелены не только на ботов, но и на людей, работающих на зарубежных фермах CAPTCHA, решающих головоломки за доли цента. Люди пытались помешать распознаванию изображений, прося пользователей идентифицировать, скажем, свиней, но при этом создавая карикатуры на свиней и давая им солнцезащитные очки. Исследователи попросили пользователей идентифицировать объекты в пятнах, похожих на Magic Eye.В 2010 году исследователи предложили использовать CAPTCHA для индексации древних петроглифов, поскольку компьютеры не очень хорошо расшифровывают жесты оленей, нацарапанные на стенах пещер.
Недавно были предприняты попытки разработать похожие на игры CAPTCHA, тесты, которые требуют, чтобы пользователи поворачивали объекты на определенные углы или перемещали части головоломки в нужное положение, с инструкциями, которые даются не в тексте, а в символах или подразумеваются контекстом игрового поля. Есть надежда, что люди поймут логику головоломки, но компьютеры, не имеющие четких инструкций, останутся в тупике.Другие исследователи пытались использовать тот факт, что у людей есть тела, используя камеры устройств или дополненную реальность для интерактивного доказательства человечности.
Проблема многих из этих тестов не обязательно в том, что боты слишком умны, а в том, что люди с ними плохо справляются. И дело не в том, что люди глупы; дело в том, что люди очень разнообразны по языку, культуре и опыту. Как только вы избавитесь от всего этого, чтобы сделать тест, который может пройти любой человек , без предварительной подготовки и особых размышлений, у вас останутся грубые задачи, такие как обработка изображений, именно то, что будет делать индивидуальный ИИ. хорош в.
«Тесты ограничены человеческими возможностями», — говорит Полакис. «Дело не только в наших физических возможностях, вам нужно что-то, что [может] кросс-культурное, кросс-языковое. Вам нужен вызов, который подходит для кого-то из Греции, кого-то из Чикаго, кого-то из Южной Африки, Ирана и Австралии одновременно. И он должен быть независимым от культурных сложностей и различий. Вам нужно что-то, что легко для обычного человека, это не должно быть привязано к определенной подгруппе людей, и в то же время это должно быть сложно для компьютеров.Это очень ограничивает то, что вы на самом деле можете делать. И это должно быть что-то, что человек может делать быстро, и это не слишком раздражает ».
Выяснение того, как исправить эти викторины с расплывчатыми изображениями, быстро вводит вас в область философии: какое универсальное человеческое качество можно продемонстрировать машине, но которое никакая машина не может имитировать? Что значит быть человеком?
Но, возможно, наша человечность измеряется не тем, как мы выполняем задачу, а тем, как мы перемещаемся по миру — или, в данном случае, через Интернет.Игровые CAPTCHA, видео CAPTCHA, любой тест CAPTCHA, который вы изобретаете, в конечном итоге будет сломан, говорит Шуман Гхосемаджумдер, который ранее работал в Google по борьбе с мошенничеством с кликами, прежде чем стать техническим директором компании Shape Security, занимающейся обнаружением ботов. Вместо тестов он предпочитает так называемую «непрерывную аутентификацию», по сути наблюдая за поведением пользователя и ища признаки автоматизации. «Настоящий человек не очень хорошо контролирует свои двигательные функции, поэтому он не может двигать мышью одним и тем же способом более одного раза при нескольких взаимодействиях, даже если они очень стараются», — говорит Гхосемаджумдер.«Хотя бот будет взаимодействовать со страницей, не двигая мышью или очень точно перемещая мышь, человеческие действия имеют« энтропию », которую трудно подделать, — говорит Гхосемаджумдер.
Команда Google, занимающаяся CAPTCHA, думает в том же духе. Последняя версия reCaptcha v3, анонсированная в конце прошлого года, использует «адаптивный анализ рисков» для оценки трафика в зависимости от того, насколько он кажется подозрительным; Затем владельцы веб-сайтов могут решить бросить вызов сомнительным пользователям, например запрос пароля или двухфакторную аутентификацию.Google не сказал бы, какие факторы влияют на эту оценку, кроме того, что Google наблюдает, как выглядит группа «хорошего трафика» на сайте, по словам Сай Хормаи, менеджера по продукту в команде CAPTCHA, и использует это для определения « плохое движение. » Исследователи безопасности говорят, что это, скорее всего, сочетание файлов cookie, атрибутов браузера, моделей трафика и других факторов. Одним из недостатков новой модели обнаружения ботов является то, что она может сделать навигацию в Интернете, сводя к минимуму слежку, раздражающим занятием, поскольку такие вещи, как VPN и расширения для защиты от отслеживания, могут пометить вас как подозрительных и проблемных.
«Я думаю, люди понимают, что существует приложение для моделирования обычного человека-пользователя … или глупых людей».
Аарон Маленфант, руководитель группы инженеров Google CAPTCHA, говорит, что отказ от тестов Тьюринга призван обойти конкуренцию, которую люди продолжают проигрывать. «По мере того как люди вкладывают все больше и больше средств в машинное обучение, эти задачи будут становиться все сложнее и сложнее для людей, и именно поэтому мы запустили CAPTCHA V3, чтобы опередить эту кривую.Маленфант говорит, что через пять-десять лет проблемы с CAPTCHA, скорее всего, вообще не станут жизнеспособными. Вместо этого большая часть Интернета будет иметь постоянный секретный тест Тьюринга, работающий в фоновом режиме.
В своей книге « Самый гуманный человек » Брайан Кристиан принимает участие в соревновании по тесту Тьюринга в качестве «человеческого фольги» и обнаруживает, что на самом деле довольно сложно доказать свою человечность в разговоре. С другой стороны, создатели ботов обнаружили, что это легко пройти, не будучи самым красноречивым или умным собеседником, а уклоняясь от вопросов, шутя без смысла, делая опечатки или в случае с ботом, который выиграл соревнование Тьюринга в 2014 году. , утверждающий, что он 13-летний украинский мальчик, плохо владеющий английским языком.В конце концов, человеку свойственно ошибаться. Возможно, подобное будущее ожидает CAPTCHA, наиболее широко используемый тест Тьюринга в мире — новая гонка вооружений, чтобы не создавать ботов, которые превосходят людей в маркировке изображений и синтаксическом анализе текста, а ботов, которые делают ошибки, пропускают кнопки, отвлекаются. и переключать вкладки. «Я думаю, что люди понимают, что существует приложение для моделирования обычного человека-пользователя … или глупых людей», — говорит Гхосемаджумдер.
тестов CAPTCHA тоже могут сохраняться в этом мире. В 2017 году Amazon получила патент на схему, включающую оптические иллюзии и логические головоломки, которые люди с большим трудом поддаются расшифровке.Этот тест называется тестом Тьюринга через неудачу, единственный способ пройти — получить неправильный ответ.
Что такое капча? — Dictionary.com
Везде, где мы идем в Интернет, мы встречаем CAPTCHA, те искаженные слова, которые блокируют или разрешают запись на веб-сайтах. Вам нужно разместить объявление на Craigslist или войти в электронную почту с нового устройства? Вы можете встретить CAPTCHA. Хотите прокомментировать статью или сообщение в блоге? CAPTCHA.
Итак, почему они у нас?
Как работают капчи?CAPTCHA были изобретены, чтобы блокировать рассылку спам-машин куда угодно.Чтобы не допустить спамеров, CAPTCHA должна эффективно проверять, являетесь ли вы человеком или машиной. Ученые-компьютерщики выяснили, что один из самых простых способов сделать это — использовать языковые образы. Чтобы обмануть спамеров, языковые образы берут случайно сгенерированный текст и манипулируют изображением, чтобы человек мог прочитать его с некоторым усилием, а компьютер, пытающийся сфотографировать его, не может.
Несмотря на то, что мы читаем слова в Интернете, Интернет и компьютеры не состоят из слов.Таким образом, CAPTCHA используют уникальную человеческую способность видеть буквы, которые были растянуты или обработаны, и при этом иметь возможность расшифровать, какие это буквы.
Почему они называются CAPTCHA ?Термин CAPTCHA впервые был использован компьютерными учеными из Университета Карнеги-Меллона в начале 2000-х годов. CAPTCHA на самом деле является аббревиатурой от «Полностью автоматизированный общедоступный тест Тьюринга, позволяющий отличить компьютеры от людей».«Это полный рот.
Это также довольно простое название, за исключением части теста Тьюринга. Что такое тест Тьюринга ? Алан Тьюринг (1912–54) был влиятельным английским компьютерным теоретиком, который изобрел своего тезку, тест Тьюринга, который люди используют, чтобы проверить, может ли машина разговаривать как человек. CAPTCHA на самом деле является перевернутым тестом Тьюринга, с помощью которого машина проверяет, являетесь ли вы человеком или нет, но основной принцип остается.
По мере развития технологий (включая изощренность вредоносных угроз) CAPTCHA становятся все более изощренными, включая изображения.Чтобы подтвердить личность, пользователям может потребоваться выбрать в качестве одного экземпляра все изображения в наборе, которые включают школьный автобус или оранжевый цвет. Двухэтапная или двухфакторная аутентификация (например, ввод одноразового кода, отправленного на ваш телефон, который вы используете для входа на компьютер) также становится все более распространенным методом проверки.
Как вы думаете, боты будут фиксировать следующие шаги в технологии CAPTCHA?
6 причин, почему вашему веб-сайту нужна форма ввода кода проверки подлинности [обновлено на 2021 год]
[Обновлено на период 2021 года]
Считается, что в Интернете ежедневно выполняется до 200 миллионов тестов проверки ввода кода.Если у вас еще нет теста с капчей на своем веб-сайте, вот все, что вам нужно знать о них и о том, как они могут принести пользу вашему бизнесу или блогу.
Что такое форма капчи?
Слово captcha на самом деле является аббревиатурой от «полностью автоматизированного общедоступного теста Тьюринга, позволяющего отличить компьютеры от людей». Непросто, не правда ли?
Вкратце это означает, что проверка капчи — это инструмент, который помогает отличить человека-пользователя от пользователя компьютера в сети.
Тесты Captcha часто добавляются на веб-сайты, чтобы они не получали спам через подобные контактные формы.
Как выглядят формы капчи?
Первоначальная форма проверки ввода кода, изобретенная в конце 1990-х годов, представляла собой панель скрытых букв или цифр. Буквы были затемнены из-за размытия, растяжения или деформации. Тогда задача пользователя Интернета — идентифицировать эти буквы и вводить их в отдельную область формы. Если они правильно интерпретировали буквы, они прошли тест.
С девяностых годов появились и другие формы проверки капчи. Иногда пользователям будет показано изображение с сеткой поверх. Затем им будет предложено определить все области этой сетки, которые содержат определенный объект, например дорожный знак или часть припаркованной машины. Пользователей также можно попросить выбрать определенные слова из фрагмента текста. Этот текст обычно представляет собой отсканированную страницу из книги или другого издания.
Некоторые капчи также представлены в виде простых сумм, например 4 + 1.Кроме того, существуют аудиокапчи для людей с нарушениями зрения.
Совсем недавно Google начал предлагать сервис проверки капчи под названием reCAPTCHA. Технология, стоящая за этим тестом, немного более любознательна, чем та, что стоит за оригинальными капчами.
reCAPTCHA учитывает, что люди иногда могут чувствовать, что зря тратят свое время на заполнение формы капчи. Итак, когда пользователь заходит на веб-страницу, reCAPTCHA анализирует поведение этого пользователя, чтобы увидеть, насколько оно похоже на человека.
Если служба reCAPTCHA посчитает поведение довольно естественным, она не сможет выполнить полный тест проверки ввода пароля.Он только попросит пользователя поставить галочку, чтобы подтвердить «Я не робот». Однако, если есть что-то роботизированное в том, как пользователь взаимодействует со страницей, его попросят решить более сложный тест с использованием кода.
Как работает проверка капчи?
В настоящее время компьютерным программам не хватает изощренности, присущей людям, когда дело доходит до обработки визуальных данных. Человеческий разум запрограммирован на то, чтобы улавливать закономерности во всем, что они видят. Люди часто видят узоры там, где их нет — например, лицо на луне или очертания Элвиса на подгоревшем тосте.Это явление называется парейдолией.
А компьютеры можно запрограммировать на распознавание букв и цифр. Однако они перестают узнавать их, когда они слишком сильно затемняются или искажаются.
Каковы преимущества формы капчи?
По сути, капчи удерживают хакеров от злоупотреблений онлайн-сервисами, потому что они блокируют роботизированное программное обеспечение от отправки поддельных или гнусных онлайн-запросов.
Тесты Captcha могут использоваться для…
- Защита целостности онлайн-опросов путем остановки хакеров, использующих роботов для отправки повторяющихся ложных ответов.
- Остановить атаки методом грубой силы на онлайн-аккаунты, когда хакеры неоднократно пытаются войти в систему, используя сотни различных паролей.
- Не позволяйте хакерам регистрировать несколько учетных записей электронной почты, которые они затем будут использовать в гнусных целях.
- Не позволяйте киберпреступникам рассылать спам в блогах или на страницах новостей с хитрыми комментариями и ссылками на другие веб-сайты.
- Не позволяйте рекламистам билетов использовать роботов для оптовой закупки билетов на шоу и концерты.
- Чтобы сделать покупки в Интернете более безопасными.
Каким образом организации пострадали из-за отсутствия капчи?
Есть несколько тематических исследований организаций и предприятий, которые пострадали из-за того, что на их веб-сайтах не было форм капчи. Один из самых ранних случаев относится к концу девяностых, когда социальный новостной сайт Slashdot опубликовал опрос, в котором посетителям предлагалось проголосовать за лучший курс по информатике в США.
Студенты из двух университетов — Карнеги-Меллона и Массачусетского технологического института — использовали автоматизированные программы для неоднократного голосования за свои учебные заведения, и опрос стал искаженным и бесполезным.
Что еще более разрушительно, в 2013 году крупный бренд супермаркета Target пострадал от утечки данных, от которой пострадали 70 миллионов человек.
Комментируя нарушение, Rocket Digital сообщила: «Когда Target наняла охранную компанию для расследования, одна из основных теорий заключалась в том, что нарушение было вызвано вредоносной электронной почтой — в частности, фишинговым письмом, которое было отправлено после их клиентской базы.
«У них был портал поставщиков, на котором не было кода капчи или какой-либо проверки человеком, поэтому бот мог проникнуть в систему и начать передавать данные обратно людям, которым они не должны были иметь.
Критика форм капчи [новое содержание]
На протяжении многих лет формам капчи был нанесен ряд критических замечаний.
Первая критика заключается в том, что формы капчи отвлекают от взаимодействия с пользователем на веб-сайте. Их называли раздражающими, и в некоторых случаях пользователи могут решить, что они настолько раздражают, что предпочтут полностью покинуть сайт, на котором находятся, вместо того, чтобы вводить код проверки.
Вторая серьезная критика форм капчи заключается в том, что они не очень доступны.Львиная доля форм капчи требует, чтобы пользователь мог видеть.
Звуковые альтернативы капчам доступны, но одно исследование, проведенное Национальной федерацией слепых, показало, что слепые люди могли вводить эти звуковые капчи только в 46% случаев.
Совсем недавно технология Google reCAPTCHA подверглась атаке из-за того, что потребляет слишком много данных. В апреле 2020 года крупный бренд безопасности Cloudflare объявил, что перейдет от использования Google reCAPTCHA к использованию hCaptcha, заявив:
«hCaptcha не продает личные данные; они собирают только минимально необходимые личные данные, и они прозрачны в описании информации, которую они собирают, и в том, как они используют и / или раскрывают ее.
Вдобавок к этому киберпреступники сами начинают использовать формы капчи. Журнал цифровых технологий Ars Technica недавно сообщил:
«Microsoft недавно обнаружила группу атак, распространяющую вредоносный документ Excel на сайте, требующем от пользователей заполнения CAPTCHA, скорее всего, в попытке помешать автоматическому обнаружению хорошими парнями».
Как мне добавить форму ввода капчи на мой сайт?
Если ваш сайт основан на WordPress, вы можете добавить на свой сайт плагин captcha.
В каталоге плагинов WordPress есть много вариантов, но вы захотите выбрать тот, который был недавно обновлен и имеет приличное количество активных установок — например, reCaptcha от BestWebSoft.
Для других веб-сайтов вам может потребоваться небольшой технический опыт в форме знаний HTML, чтобы добавить капчу на свой веб-сайт.
Если у вашего предприятия есть собственная команда веб-разработчиков, они могут сделать это легко и быстро самостоятельно, или вы можете связаться со своим веб-дизайнером, чтобы он выполнил задачу за вас.
Google предлагает разработчикам подробные инструкции о том, как бесплатно установить reCAPTCHA, на своих справочных страницах. На сайте hCaptcha также есть руководство для разработчиков.
Будущее капчи? [новое содержание]
По мере того, как боты становятся все более изощренными, капчи должны не отставать.
Отраслевые комментаторы предполагают, что, возможно, потребуется добавить элемент геймификации в капчи будущего, хотя это не решает проблему доступности. Другие эксперты предполагают, что в конечном итоге капчи могут быть полностью заменены биометрическими проверками, такими как быстрое сканирование глаз.
Нужна дополнительная защита для вашего сайта?
Ознакомьтесь с нашим продуктом для обеспечения безопасности веб-сайтов Sucuri. При ценах от 4,99 фунтов стерлингов в месяц он проверяет веб-сайты на наличие вредоносных программ и удаляет все обнаруженные вредоносные программы. Узнайте больше на наших страницах безопасности.
Плюсы и минусы капчи | Стоит ли их использовать?
Полностью автоматизированный тест Тьюринга для различения компьютеров и людей (CAPTCHA) был введен, чтобы различать настоящих пользователей и ботов, оказывающих негативное влияние на ваш онлайн-бизнес.CAPTCHA может защитить ваш сайт, создавая тесты или головоломки, которые люди могут пройти, а боты — нет. Ранние CAPTCHA отображали искаженные буквы, числа и слова, которые могли быть прочитаны людьми, но не ботами. Более поздние версии показывают набор изображений, из которых пользователи должны выбрать все изображения, которые показывают определенный объект, такой как витрина или светофоры. Хотя они доказали свою полезность в борьбе с ботами, важно знать, когда их использовать, а когда нет.
Как и где используется капча
Для предотвращения спама в комментариях
Вредоносные боты рассылают на формы вашего сайта нежелательные сообщения и рекламу.Они мешают подлинному взаимодействию с пользователем и расстраивают ваших пользователей. Если у вас есть веб-сайт, ориентированный на определенную аудиторию, и вы используете формы для комментариев, включение CAPTCHA является одним из основных способов предотвратить рассылку спама в комментариях. Обратной стороной является то, что он предоставляется как подлинным пользователям, так и ботам.
Чтобы остановить поддельные регистрации
Интернет-компании используют формы для регистрации и подписки, а также для предоставления услуг своим пользователям.Боты обычно нацелены на такие формы и заполняют их ненужной информацией, что искажает показатели потока привлечения для бизнеса. CAPTCHA обычно применяется, чтобы остановить такую регистрацию спама от ботов, но есть определенные сложные боты, которые обходят CAPTCHA и заканчивают рассылкой спама.
Почему вам следует избегать использования CAPTCHA для блокировки ботов
Плохое взаимодействие с пользователем
CAPTCHA иногда может быть трудоемким и трудоемким, особенно с более сложными задачами, такими как идентификация текста или изображения, которые заслужили дурную славу из-за раздражающих пользователей.Пользователи потенциально могут переключиться на веб-сайты без CAPTCHA из-за разочарования.
Не надежное средство против ботов
CAPTCHA могут защитить ваш сайт от менее сложных плохих ботов, но использование CAPTCHA для решения проблемы с ботами — не лучший способ. CAPTCHA не отличает настоящих пользователей от ботов и требует от каждого посетителя без разбора их решить.
Альтернативы CAPTCHA
Хотя это правда, что CAPTCHA действительно блокирует простых ботов от рассылки спама на ваш сайт, продвинутые боты начали обходить их, используя внешние команды, которые могут даже решать их в режиме реального времени.Наиболее практичным и наименее навязчивым вариантом было бы использование автоматизированного решения для предотвращения ботов, которое отображает CAPTCHA только тогда, когда это необходимо для блокировки ботов. Внутренние инструменты обнаружения ботов требуют много времени и усилий для запуска, но в конечном итоге оказываются неэффективными из-за постоянно развивающихся технологий ботов и методов атаки, что делает их бесполезной игрой в «удари крота».
Что еще более важно для бизнеса, внутренние решения обычно вызывают большое количество ложных срабатываний (принятие людей за ботов), что приводит к ухудшению взаимодействия с пользователем.В зависимости от характера и сложности ботов веб-мастера могут выбирать для них другие способы, включая прямую блокировку, передачу им поддельных данных, регулирование или завершение их сеанса, а также полное отключение соединения, среди других вариантов.
CAPTCHA
Что означает CAPTCHA?
Полностью автоматизированный общедоступный тест Тьюринга для определения различий между компьютерами и людьми чаще всего обозначается аббревиатурой CAPTCHA. Это тип теста «вызов-ответ», который используется в вычислениях для определения того, является ли пользователь человеком или машиной.Веб-сайты используют CAPTCHA для предотвращения спама и автоматического извлечения данных. Поскольку компьютеры не могут различать буквы и цифры в движущихся или искаженных изображениях, CAPTCHA обычно требует от пользователя ввода букв или цифр, представленных в визуально искаженном поле. Также часто выбирают из множества изображений, где вам нужно выбрать общую тему.
Метод идентификации CAPTCHA получил много критики, потому что искаженные буквы трудно читать, и этот процесс замедляет людей.Однако продукт Google reCAPTCHA аутентифицирует пользователей одним щелчком мыши, и другие более простые тесты типа «запрос-ответ» обязательно последуют.
Интернет и компьютеры состоят из уникального языка программирования. Компьютерам трудно понимать языки из-за странных и замысловатых правил, которые принимают человеческие языки, а также сленг, который используют люди.
Google’s v3 reCAPTCHA может также использовать отслеживание в браузере и анализ поведения, чтобы определить, просматривает ли страницу человек.
Как протестировать reCAPTCHA?
Вы должны увидеть значок Google reCAPTCHA, парящий в правом нижнем углу веб-браузера, когда вы заходите на веб-сайт, на котором reCAPTCHA включена и работает правильно.
Предотвращение формального спама без CAPTCHA
Существует 6 методов предотвращения формального спама без использования CAPTCHA
reCAPTCHA (предшественник CAPTCHA) — см. Выше
Honeypot — это ловушки, предназначенные для устранения ботов, а затем , вирусы или другие злоумышленники, с которыми вы можете столкнуться в Интернете.
Создание файлов cookie сеанса. Если сеанс пользователя кажется подозрительным, он может пометить эту форму как возможный спам.
Установите плагин предотвращения форм. Если вас больше беспокоят возможные спам-комментарии, которые могут попасть на внешний интерфейс вашего сайта, вы также можете установить плагины, такие как akismet, которые предназначены для фильтрации этого типа спама. .
Используйте двойную форму согласия — затем система автоматически связывается с учетной записью и предоставляет ей специальную ссылку или новый код для входа, чтобы убедиться, что на другом конце есть подлинное лицо, готовое войти в систему. .
Задайте тестовый вопрос — это что-то вроде обратной приманки: вместо того, чтобы обманом заставить ботов выдать себя, вы бесплатно раздаете своим формам пароль, понятный только людям.
HTML-форма для связи с CAPTCHA
Использование контактной формы на вашем веб-сайте очень полезно, поскольку она помогает посетителям вашего веб-сайта общаться с вами легко и просто. Но есть спамеры и хакеры, которые ищут уязвимые веб-формы.Очень важно защитить свою форму от всех «дыр», которые ищут хакеры.
CAPTCHA — изображение с написанным на нем кодом. Посетитель веб-сайта должен прочитать код на изображении и ввести значение в текстовое поле.
