Всем нам приходилось ставить галочку или фотографировать, чтобы доказать, что мы настоящие люди, но насколько важны CAPTCHA? Вот что вам нужно знать
Вы, несомненно, хотя бы раз сталкивались с тестом CAPTCHA и проходили его. Они являются стандартными для таких проверок, как регистрация учетной записи, смена пароля или совершение покупки в Интернете
CAPTCHA – это простой тест, доказывающий, что вы человек, а не бот. На CAPTCHA реагируют по-разному: те, кто не испытывает проблем с их прохождением, те, кто находит их разочаровывающими или сложными, и те, кто устал от необходимости проходить их
Поскольку многие веб-сайты используют их, возникает вопрос, так ли они важны?
Что такое CAPTCHA?
Придуманная аббревиатура, которая расшифровывается как Completely Automated Public Turning test, предназначенный для различения компьютеров и людей. Это тест, основанный на задаче отличить человека от бота и защитить сайты от спама и ботов
Некоторые предпочитают пройти тест CAPTCHA, чем двухфакторную аутентификацию. Последняя требует, чтобы ваш мобильный телефон получал пароль или предоставлял отпечаток пальца или Face ID при каждом входе в новое устройство. Тем не менее, они оба быстро выполняются
Если какой-то тест покажется вам сложным или вы его провалите, есть возможность перезагрузить его, прослушать или пропустить для прохождения нового. Когда от вас требуется пройти тест, он может быть одной из четырех категорий:
1. Основанные на изображениях
Один из самых распространенных тестов, с которыми вам придется столкнуться. Появятся девять ящиков с изображениями, и вы должны выбрать те, которые они просят, например, изображения с номерами домов или пешеходных переходов
Иногда вам придется выбрать противоположное изображение, например, изображение без велосипеда или уличного знака. Также могут возникнуть ситуации, когда вам придется продолжать нажимать на определенные изображения, пока они не исчезнут и не останется ни одного, чтобы завершить тест
2. На основе текста
Еще один распространенный и самый стандартный тест, с которым вам придется столкнуться. Здесь вас просят набрать ряд букв или цифр в текстовом поле, которое выглядит растянутым, искаженным, разноцветным или перекрытым
Некоторые текстовые CAPTCHA могут потребовать, чтобы вы набирали буквы именно так, как они есть, например, прописные и строчные. Хотя для некоторых людей такой тест может быть раздражающим или трудным
3. Аудио-тесты
Этот тест многим покажется непривычным, так как он применим только к слабовидящим людям. Здесь вам нужно будет прослушать буквы и цифры в аудиозаписи с фоновым шумом. Затем вы должны запомнить услышанное, что для некоторых может оказаться сложным
4. Математика
Еще один редкий тест, с которым вы можете столкнуться. В этом тесте вам нужно будет ответить на относительно простой вопрос на сложение или вычитание, введя числовой ответ в текстовое поле. Таким образом, калькулятор не понадобится
Итак, почему CAPTCHA важны?
Они необходимы для веб-сайтов, так как обеспечивают эффективный способ борьбы с ботами, которые пытаются перенаправить трафик обратно на серверы, что может привести к сбоям в работе приложений и веб-сайтов. В данном случае это была бы атака типа ‘отказ в обслуживании’. Но если боты не могут увидеть, что находится на изображении, они не могут выполнить никаких тестов
По сравнению с текстовыми тестами, тесты на основе изображений проще для понимания. Тесты на основе изображений защищают сайты от ботов со слабыми алгоритмами распознавания текста, и ботам сложнее их расшифровать, чем текстовые, для которых требуется распознавание изображений
Однако для некоторых людей текстовая основа может быть сложной из-за визуальных особенностей. Но распознавание изображений не лишено недостатков, поскольку оно также может оказаться сложным для людей с ослабленным зрением. А хитрые боты могут найти способ обойти тест
Некоторые CAPTCHA могут требовать только нажатия на флажок, старый добрый тест “Я не робот Отличие этой CAPTCHA, известной в Google как reCAPTCHA, в том, что она идентифицирует вас по движению мыши и активности пользователя
Однако не только люди могут пройти тест CAPTCHA. В одном из видеороликов робот продемонстрировал, что он может пройти тест “Я не робот , который требует только нажатия на флажок. Боты, однако, могут обойти CAPTCHA, если они знают используемую систему и как заставить ее поверить, что это человек
Являются ли CAPTCHA действительно надежными?
Если робот может обойти тест CAPTCHA, вы можете усомниться в необходимости таких тестов. Но если один робот смог, это не значит, что все они смогут. И не каждый человек может пройти тест, хотя такое случается редко. Но вы когда-нибудь сомневались в эффективности Google reCAPTCHA?
Google reCAPTCHA используется на 97% из миллиона крупнейших веб-сайтов и утверждает, что его точность составляет 99,8%.DNS-провайдер Cloudflare, однако, заявил, что CAPTCHA неэффективны, и объявил, что ищет способ избавиться от них
Заблокировать CAPTCHA можно с помощью бесплатного расширения для браузера, которое избавляет вас от необходимости проходить тест, решая его за вас.Google создал виртуальную машину, использующую собственный язык поисковой системы, который дважды шифруется и декодируется с помощью ключа
Когда вы нажимаете на флажок, анализируются ваши данные, включая IP-адрес, размер и разрешение экрана, браузер, а также количество нажатий клавиш, щелчков мыши, касаний или прокруток
Как насчет альтернативы?
Если вам не подходит reCAPTCHA от Google, есть другие бесплатные альтернативы, например, hCaptcha, которая работает на 15% Интернета. Она практически идентична любому другому сервису CAPTCHA и поддерживает все основные браузеры
Несмотря на то, что reCAPTCHA по-прежнему широко используется, у нее есть свои ограничения. Например, reCAPTCHA Enterprise – это платная модель, которая может стать дорогой для предприятий с высокой посещаемостью, таких как сайты электронной коммерции и цифровые банковские приложения
Основными преимуществами hCaptcha являются возможность удаления поддельных комментариев, электронных писем и учетных записей, а также бесплатное использование, за исключением корпоративного плана. Лучше всего то, что когда пользователи разгадывают hCaptcha, пользователи по плану издателя могут заработать деньги в качестве вознаграждения, согласно Планам hCaptcha
Они раздражают, но CAPTCHA работают
Как бы вы ни относились к CAPTCHA, их цель – защита веб-сайтов. Хотя они могут остановить вредоносных ботов, они не являются полностью надежными и только в некоторой степени уменьшают спам из-за постоянного развития спам-ботов
В отношении CAPTCHA всегда будут существовать противоречивые мнения, что может привести к снижению посещаемости сайта, если люди считают их сложными или не заполняют их. Сайты должны быть осторожны с потенциальными угрозами, поскольку боты развиваются и ищут способы обойти меры безопасности. Думали ли вы о создании собственной проверки CAPTCHA для обеспечения безопасности вашего сайта?
Комментировать