Protecția site-urilor de la hackeri, câteva caractere aleatoare la un moment dat
Un test CAPTCHA este un test de testare online scurt, care este ușor pentru om să treacă, dar dificil pentru programele software robotizate pentru a finaliza - prin urmare, numele real al testului, testul public complet Turing pentru a spune Computerelor și Humans Apart . Scopul unui CAPTCHA este descurajarea hackerilor și spammerilor de a utiliza programe de auto-umplere pe site-uri web.
De ce sunt necesare CAPTCHA-urile?
CAPTCHA-urile împiedică hackerii să abuzeze de serviciile online.
Hackerii și spam-urile încearcă să desfășoare activități online neetice, printre care:
Sheding un sondaj online prin supunerea robotică a sutelor de răspunsuri false
Brute-force deschide contul cuiva online, încercând în mod repetat diferite parole
Înscrie-te pentru sute de conturi de e-mail gratuite
Spamuri de bloguri și știri cu zeci de comentarii false și link-uri pentru motoarele de căutare
Eliminarea (copierea) adreselor de e-mail ale oamenilor de pe site-uri web, pentru a le folosi ulterior în atacuri de tip spam
Falsificarea numărului de semințe torrent și a feedback-ului pozitiv pentru a atrage oamenii să descarce o încărcătură de troian
Testele CAPTCHA pot opri multe atacuri comune, automate, blocând software-ul robotului de a trimite cereri online. Acestea sunt distribuite cel mai frecvent atunci când proprietarii site-urilor web ar folosi mai degrabă tehnologia pentru a bloca informațiile spam, în primul rând, decât să curețe acest conținut după ce a fost adăugat. Unii operatori de site web, de exemplu, evită CAPTCHA-urile pentru a reduce frecarea utilizatorului și folosesc algoritmi pentru scanarea și carantina comentariilor sau conturilor suspecte după ce au fost create.
Cum funcționează sistemul CAPTCHA?
CAPTCHA-urile funcționează cerându-vă să introduceți o frază pe care un robot ar fi greu să o citească. În mod obișnuit, aceste expresii CAPTCHA sunt imagini de cuvinte scrambled, dar pentru persoanele cu deficiențe de vedere ar putea fi și înregistrări de voce. Aceste imagini și înregistrări sunt greu de înțeles pentru programele software convenționale și, prin urmare, roboții nu pot, de obicei, să tastați fraza ca răspuns la imagine sau înregistrare.
Pe măsură ce capacitățile de inteligență artificială cresc, boturile de spam cresc mai sofisticate, astfel încât CAPTCHA-urile evoluează în general în complexitate ca răspuns.
Sunt CAPTCHAs de succes?
Testele CAPTCHA blochează în mod eficient cele mai multe atacuri automate nesofisticate, motiv pentru care sunt atât de răspândite. Cu toate acestea, ele nu au defecte, inclusiv o tendință de a irita persoanele care trebuie să le răspundă.
Software-ul Google Re-CAPTCHA - următoarea evoluție a tehnologiei CAPTCHA - utilizează o abordare diferită. Încearcă să ghicească dacă o sesiune a fost inițiată de un om sau de un bot, examinând comportamentul când pagina se încarcă. Dacă nu se poate spune că un om este în spatele tastaturii, acesta oferă un alt tip de test, fie căsuța "dați clic aici pentru a dovedi că ești om", fie un puzzle vizual bazat pe o fotografie Google Images sau o frază scanată de la Google Cărți. În testul foto, faceți clic pe toate părțile unei imagini care conține un fel de obiect, cum ar fi un semn de stradă sau un automobil. Răspundeți corect și continuați; răspundeți incorect și vi se prezintă un alt puzzle pentru a rezolva problema.
Unii furnizori oferă o tehnologie care elimină partea "test" a CAPTCHA prin acordarea sau respingerea accesului la site numai pe baza unor criterii legate de modelul de interacțiune al unei sesiuni Web.
Dacă software-ul de securitate suspectează că nu este omul care conduce sesiunea, acesta tăgăduie neapărat o conexiune. În caz contrar, permite accesul la pagina solicitată fără nici un test intermediar sau test.