Ko se prijavljate na spletno mesto ali vnašate občutljive podatke, boste včasih morali klikniti kljukico, združiti slike skupaj ali vnesti naključno vrsto številk in črk.
To je znano kot CAPTCHA. Zasnovan je tako, da ustavi nečloveško vedenje na spletu. Toda kaj to dejansko pomeni? Ali lahko CAPTCHA z enim preprostim korakom, kot je označevanje polja, res ustavi bote pri izvajanju dejanj na spletu?
Kazalo
Poglejmo globlje, kaj je CAPTCHA in kako se uporablja za zagotavljanje varnosti po vsem internetu.
Kaj je CAPTCHA?
CAPTCHA je čudna kratica za precej lahko razumljiv stavek - pomeni Cv celoti Aavtomatizirano Public Turing test povedati Cračunalniki in Humans Adel.
Torej, v bistvu je CAPTCHA, kot jo poznamo na spletu, avtomatiziran test za ugotavljanje, ali je uporabnik človek ali bot. Bot je lahko avtomatizirana programska oprema, zasnovana za objavljanje neželenih komentarjev na spletu, strani za prijavo z grobo silo z vrsto gesel ali morda programsko opremo, ki poskuša samodejno izbrisati podatke iz drugih spletne strani. Z uporabo CAPTCHA lahko tako preprečite samodejno vedenje robotov.
CAPTCHA bi lahko bila res karkoli, če bi lahko uporabila nekakšen test, ki ga je mogoče opraviti le z razmišljanjem kot človek. V preteklosti bi bila najpogostejša vrsta CAPTCHA vrsta zmešanih črk in številk, ki bi jih uporabniki vnesli, da bi opravili preizkus.
Črke so bile narisane s skoraj neupravičeno pisavo, kar je zelo otežilo branje katere koli vrste avtomatizirane programske opreme. Delovalo je, toda ko je bila AI vse močnejša, je bila varnost, ki jo je ponujala, sčasoma vprašljiva.
Te dni je najpogostejši CAPTCHA, ki ga boste videli na spletu, Googlov, imenovan reCAPTCHA. Obstajajo alternative, vendar lahko Googlovo razložimo, kako vse to deluje.
Vrste reCAPTCHA & Ali delujejo?
Google je zdaj opravil tri glavne ponovitve programske opreme reCAPTCHA. Poglejmo, kako se vsaka različica razlikuje med seboj in kako delujejo za zaustavitev robotov.
reCAPTCHA v1 - preizkus tradicionalnega besedila
Prvotna reCAPTCHA v1 se vam morda zdi nostalgična in to zato, ker se z dobrim razlogom ne uporablja več. Ta metoda bi od uporabnikov zahtevala, da vnesejo besede tako, da preberejo in prepišejo tisto, kar so videli na zaslonu. Besedilo je bilo vedno težko brati, da bi preprečili, da bi ga roboti zlomili.
Konec koncev ta raven CAPTCHA ni dolgo zagotavljala velike zaščite in s tako frustrirajočim sistemom je razjezila uporabnike in izgubila promet številnih lastnikov spletnih mest.
Ko smo prešli v obdobje mobilnih telefonov in šibkejše pozornosti, je Google želel ustvariti boljšo rešitev, zato je bila reCAPTCHA v1 ukinjena in rojen je bil v2.
reCAPTCHA v2 - potrditveno polje nisem robot
reCAPTCHA v2 je bil velik korak v pravo smer. Z reCAPTCHA v2 bo Googlova programska oprema pozorna na pritiske na tipke in na način premikanja miške, da ugotovi, ali ste robot ali ne.
Z vsako interakcijo na spletnem mestu z reCAPTCHA v2 bo programska oprema izvedela več o tem, kaj človeško vedenje je in kaj ni, zaradi česar je bolj natančno, ko se uči. Če je vaše vedenje človeško, ga boste premagali s klikom na potrditveno polje.
Če ste označeni kot sumljivi, boste morali klikniti ustrezne slike na fotografiji. To je test, ki končnemu uporabniku da le 55 sekund za rešitev. Za bota bi se to zdelo zapleteno in zdi se, da mu Google stoji pri zaščiti spletnih mest pred roboti. Googlovo iskanje pa bo razkrilo vse vrste študij, testov in programske opreme, ki trdijo, da so sistem razbili z botom.
Če povzamemo, bo reCAPTCHA v2 ustavil bote, upočasnil bote, morda do te mere, da se jih ne splača preizkusiti, vendar morda ne ustavi vedno motiviranega posameznika ali organizacije.
reCAPTCHA v3 - skrita CAPTCHA
reCAPTCHA 3 se razlikuje od zgoraj omenjenih možnosti. Namesto da bi preizkusil, ali je uporabnik bot ali ne, bo reCAPTCHA spremljala uporabnikovo interakcijo s spletnim mestom, da bo temu uporabniku dala oceno.
Ta ocena bo uporabila različne dejavnike, na primer način gibanja po spletnem mestu ali strani, ki jih najprej obiščejo, in to podkrepila s prejšnjimi podatki.
Lastnik spletnega mesta lahko nato nastavi reCAPTCHA v3 tako, da blokira ali zavrne dostop uporabnika, odvisno od njegove ravni. Druga možnost je, da lahko nastavite tako, da se dejanja za kratek čas omejijo ali omejijo, objave pošljejo v čakalne vrste za moderiranje ali pa je potrebna sekundarna overitev.
Spet potekajo študije poskusite zlomiti reCAPTCHA v3. Tokrat pa si raziskovalci prizadevajo ustvariti AI, ki lahko obišče spletno stran in tam izvaja čim bolj človeška dejanja, da opravi nevidne teste CAPTCHA.
Torej CAPTCHA dejansko deluje?
Doslej je bila ena stvar jasna-raziskave so pokazale, da CAPTCHA ali reCAPTCHA ne ustavi vseh nečloveških dejavnosti. Vendar pa močno omejuje promet botov in ustavi večino njegovih poti. V tem smislu lahko rečemo, da CAPTCHA deluje, čeprav nima 100 -odstotne uspešnosti.
Morda bo AI postala pametnejša in se bo lahko obnašala bolj človeško, vendar bo v tem primeru Google izpustil reCAPTCHA v4 ali pa bodo drugi razvijalci CAPTCHA izdali nekaj novega.
To je kot neskončna igra mačke in miške. Konec koncev je za spletno mesto veliko bolje, če ima CAPTCHA in lahko zmanjša aktivnost botov iz tisočev v skoraj zanemarljive zneske.
Dobrodošli na Help Desk Geek- blogu, polnem tehničnih nasvetov zaupanja vrednih tehničnih strokovnjakov. Imamo na tisoče člankov in vodnikov, ki vam pomagajo odpraviti katero koli težavo. Naši članki so bili od objave leta 2008 prebrani več kot 150 milijonov krat.
Sovražimo tudi neželeno pošto, kadar koli se odjavite.
