Когато влизате в уебсайт онлайн или въвеждате чувствителна информация, понякога може да бъдете помолени да щракнете върху квадратче за отметка, да съпоставите изображенията заедно или да въведете произволна поредица от цифри и букви.

Това е известно като CAPTCHA . Той е предназначен да спре нечовешкото поведение онлайн. Но какво всъщност означава това? И може ли CAPTCHA с една проста стъпка като отметка в квадратче наистина да спре ботовете да извършват действия онлайн?

Нека да разгледаме по-задълбочено какво е CAPTCHA и как се използва за осигуряване на сигурност в интернет.

Какво е CAPTCHA?^{(What Is CAPTCHA?)}

CAPTCHA е ^(CAPTCHA)странен ^(P)акроним^(T) за доста лесно за разбиране изречение – означава Напълно автоматизиран тест за обществено обучение , ^(C)за^(A) да каже на C компютрите и хората ^(H)A част .

Така че по същество CAPTCHA , както го познаваме онлайн, е автоматизиран тест за определяне дали потребителят е човек или бот. Ботът може да бъде автоматизиран софтуер, предназначен да публикува спам коментари онлайн, страници за влизане с груба сила с поредица от пароли или може би софтуер, който се опитва автоматично да изтрие информация от други уебсайтове. С помощта на CAPTCHA ботовете могат да бъдат спрени да извършват автоматизирано поведение като това.

CAPTCHA наистина може да бъде всичко, стига да може да използва някакъв вид тест, който може да бъде издържан само чрез мислене като човек . ^(CAPTCHA)В миналото най-често срещаният тип CAPTCHA би бил поредица от разбъркани букви и цифри, които потребителите биха написали, за да преминат теста.

Буквите бяха нарисувани с почти недопустим шрифт, за да бъде много трудно за всеки тип автоматизиран софтуер да ги прочете. Работеше, но с AI ставаше все по-мощен, сигурността, която предлагаше, беше под въпрос с течение на годините.

Тези дни най-често срещаната CAPTCHA , която ще видите онлайн, е от Google , наречена re CAPTCHA . Има алтернативи, но можем да използваме Google като обяснение как работи всичко.

Видовете reCAPTCHA и работят ли?^{(The Types Of reCAPTCHA & Do They Work?)}

Сега Google^(Google) премина през три основни итерации на софтуера reCAPTCHA. Нека да разгледаме как всяка версия се различава една от друга и как работят за спиране на ботове.

reCAPTCHA v1 – традиционен текстов тест^{(– Traditional Text Test)}

Оригиналната reCAPTCHA v1 може да ви изглежда носталгична сега и това е, защото вече не се използва по добра причина. Този метод ще изисква от потребителите да въвеждат думи, като четат и пренаписват това, което виждат на екрана. Текстът винаги беше труден за четене, в опит да спрат ботовете да го разбият.

В крайна сметка това ниво на CAPTCHA не осигуряваше много защита за дълго и с такава разочароваща система дразнеше потребителите и губи трафик на много собственици на уебсайтове.

Докато навлизахме в ерата на мобилните устройства и отслабването на обхвата на вниманието, Google искаше да създаде по-добро решение и по този начин reCAPTCHA v1 беше премахнат и се роди v2.

reCAPTCHA v2 – Не съм робот квадратче за отметка^{(Robot Checkbox)}

reCAPTCHA v2 беше огромна стъпка в правилната посока. С reCAPTCHA v2 софтуерът на Google ще обърне внимание на натисканията на клавишите и начина, по който мишката ви се движи, за да определи дали сте робот или не.

С всяко взаимодействие на уебсайт с reCAPTCHA v2, софтуерът ще научи повече за това какво е и какво не е човешкото поведение, което го прави по-точен, докато научава. Ако поведението ви е човешко, ще се справите само с щракване върху квадратчето за отметка.

Ако бъдете маркирани като подозрителни, ще бъдете помолени да щракнете върху съвпадащи снимки на снимка. Това е тест, който дава на крайния потребител само 55 секунди за решаване. За бот това би изглеждало трудно и Google изглежда го подкрепя за защита на уебсайтове от ботове. Търсенето в Google обаче ще разкрие всякакви проучвания, тестове и софтуер, които твърдят, че са разбили системата с бот.

В обобщение, reCAPTCHA v2 ще спре ботове, ще забави ботовете, може би до точката, в която не си струва да опитвате, но може да не винаги спира мотивиран индивид или организация.

reCAPTCHA v3 – Скрита CAPTCHA

reCAPTCHA 3 е различен от гореспоменатите опции. Вместо да обслужва тест, за да определи дали даден потребител е бот или не, reCAPTCHA ще наблюдава взаимодействието на потребителя с уебсайт, за да даде резултат на този потребител.

Този резултат ще използва различни фактори, като например как се движат из сайта или какви страници посещават първи, и ще подкрепи това с предишни данни.

След това собственикът на уебсайт може да настрои reCAPTCHA v3, за да блокира или да откаже достъп на потребителя в зависимост от тяхното ниво на резултат. Като алтернатива може да се настрои така, че действията да се ограничават или ограничават за кратко време, публикациите да се изпращат на опашки за модериране или да се изисква вторично удостоверяване.

Още веднъж се правят проучвания, за да се опита да разбие reCAPTCHA v3^{(try to crack reCAPTCHA v3)} . Този път обаче изследователите се стремят да създадат AI, който може да посещава уеб страница и да извършва действия там, колкото е възможно по-човешки, за да премине невидимите CAPTCHA тестове.

Така че CAPTCHA всъщност работи?^{(So Does CAPTCHA Actually Work?)}

Досега едно нещо беше ясно – изследванията показват, че CAPTCHA , или re CAPTCHA , не спира всяка нечовешка дейност. Въпреки това, той сериозно ограничава трафика на ботове и спира по-голямата част от него в своите следи. Така че в този смисъл можем да кажем, че CAPTCHA работи, дори и да няма 100% успеваемост.

Може би AI ще стане по-умен и ще може да се държи по-човешко, но в този случай Google ще пусне CAPTCHA v4 или други разработчици на CAPTCHA ще пуснат нещо ново.

Това е като безкрайна игра на котка и мишка. В крайна сметка един уебсайт прави много по-добре да има CAPTCHA и може да намали активността на ботовете от хиляди до почти минимални количества.

HDG Explains: What Is CAPTCHA & How Does It Work?

Whеn signing into a website online, or entering ѕenѕіtive information, you may sometimes be asked to click a tick box, match imagеs togethеr, or type in a random series оf nυmbers and letters.

This is known as a CAPTCHA. It’s designed to stop non-human behavior online. But what does that actually mean? And can a CAPTCHA with one step as simple as ticking a box really stop bots from performing actions online?

Let’s take a deeper look into what CAPTCHA is and how it is used to bring security throughout the internet.

What Is CAPTCHA?

CAPTCHA is a strange acronym for a pretty easy to understand sentence – it stands for Completely Automated Public Turing test to tell Computers and Humans Apart.

So, essentially CAPTCHA, as we know it online, is an automated test to determine whether a user is a human or a bot. A bot could be automated software designed to post spam comments online, brute force login pages with a series of passwords, or perhaps software that tries to automatically scrape information from other websites. By using a CAPTCHA, bots can be stopped from performing automated behavior like this.

A CAPTCHA could really be anything, so long as it can use some kind of test that can only be passed by thinking like a human. In the past, the most common type of CAPTCHA would be a series of jumbled letters and numbers that users would type to pass the test.

The letters were drawn with almost ineligible font, to make it very hard for any type of automated software to read it. It worked, but with AI getting more powerful, the security it offered was questionable as the years went on.

These days, the most common CAPTCHA you will see online is from Google, called reCAPTCHA. There are alternatives, but we can use Google’s as an explanation of how it all works.

The Types Of reCAPTCHA & Do They Work?

Google has gone through three major iterations of the reCAPTCHA software now. Let’s take a look at how each version differs from each other and how they work to stop bots.

reCAPTCHA v1 – Traditional Text Test

The original reCAPTCHA v1 may look nostalgic to you now, and that’s because it’s not used anymore, for good reason. This method would require users to type words by reading and rewriting what they saw on the screen. The text was always hard to read, in an attempt to stop bots from cracking it.

Ultimately, this level of CAPTCHA didn’t provide much protection for long, and with such a frustrating system, it annoyed users and lost many website owners traffic.

As we moved into the era of mobile and weakening attention spans, Google wanted to create a better solution and thus, reCAPTCHA v1 was scrapped and v2 was born.

reCAPTCHA v2 – I’m Not a Robot Checkbox

reCAPTCHA v2 was a huge step in the right direction. With reCAPTCHA v2, Google’s software will pay attention to your key presses and the way your mouse is moving to determine whether you are a robot or not.

With every interaction on a website with reCAPTCHA v2, the software will learn more about what human behavior is and isn’t, making it more accurate as it learns. If your behavior is humanlike, you’ll get through with just clicking the checkbox.

If you get flagged as suspicious, you’ll be asked to click matching pictures on a photo. This is a test that gives the end user just 55 seconds to solve. For a bot, this would seem tricky, and Google seem to stand by it for protecting websites against bots. However, a Google search will reveal all sorts of studies, tests, and software that claim they’ve broken the system with a bot.

In summary, reCAPTCHA v2 will stop bots, it will slow down bots, perhaps to the point where it’s not worth trying, but it may not always stop a motivated individual or organisation.

reCAPTCHA v3 – Hidden CAPTCHA

reCAPTCHA 3 is different to the aforementioned options. Instead of serving a test to determine whether a user is a bot or not, reCAPTCHA will monitor a user’s interaction with a website to give that user a score.

That score will use varying factors, such as how they move around the site, or what pages they visit first, and back that up with previous data.

A website owner can then set up reCAPTCHA v3 to either block or deny a user access depending on their score level. Alternatively, it can be set up so that actions are throttled or limited for a short time, posts are sent to moderation queues, or secondary authentication is required.

Once again, there are studies being done to try to crack reCAPTCHA v3. This time, though, researchers are looking to create an AI that can visit a webpage and perform actions there as humanlike as possible to pass the invisible CAPTCHA tests.

So Does CAPTCHA Actually Work?

So far, one thing has been clear – research has shown that CAPTCHA, or reCAPTCHA, does not stop all non-human activity. However, it does severely limit bot traffic and stop the majority of it in its tracks. So, in that sense, we can say that CAPTCHA works, even if it doesn’t have a 100% success rate.

Perhaps AI will get smarter and will be able to act more human like, but in that case, Google will drop reCAPTCHA v4, or other CAPTCHA developers will release something new.

It’s like an endless game of cat and mouse. Ultimately, a website does much better to have CAPTCHA and it can reduce bot activity from the thousands into almost minuscule amounts.

Светослав Тумангелов

About the author

Аз съм компютърен програмист, специализиран в разработването на софтуер за MacOS. Използвам уменията си, за да пиша професионални рецензии и да давам съвети как да подобрите уменията си за програмиране на Mac. Имам и уебсайт, който предлага подробни инструкции стъпка по стъпка за създаване на успешен уеб сайт.

HDG обяснява: Какво е CAPTCHA и как работи?

Какво е CAPTCHA?^{(What Is CAPTCHA?)}