Keď sa prihlasujete na webovú stránku online alebo zadávate citlivé informácie, niekedy vás môžu požiadať, aby ste klikli na začiarkavacie políčko, priradili obrázky k sebe alebo napísali náhodný rad čísel a písmen.

Toto je známe ako CAPTCHA . Je navrhnutý tak, aby zastavil neľudské správanie online. Ale čo to vlastne znamená? A dokáže CAPTCHA jednoduchým krokom, ako je začiarknutie políčka, skutočne zabrániť robotom vykonávať akcie online?

Pozrime sa hlbšie na to, čo je CAPTCHA a ako sa používa na zabezpečenie celého internetu.

Čo je CAPTCHA?^{(What Is CAPTCHA?)}

CAPTCHA je ^(CAPTCHA)zvláštna ^(C)skratka^(T) pre celkom ľahko pochopiteľnú vetu – znamená úplne^(P) automatizovaný test^(A) verejnej súťaže ,^(C) ktorý povie počítačom a ľuďom^(H) časť .^(A)

Takže v podstate CAPTCHA , ako ho poznáme online, je automatický test na určenie, či je používateľ človek alebo robot. Bot by mohol byť automatizovaný softvér určený na uverejňovanie spamových komentárov online, prihlasovacie stránky hrubou silou so sériou hesiel alebo možno softvér, ktorý sa pokúša automaticky zoškrabovať informácie z iných webových stránok. Pomocou CAPTCHA možno robotom zabrániť vo vykonávaní automatizovaného správania, ako je toto.

CAPTCHA môže byť naozaj čokoľvek, pokiaľ môže použiť nejaký druh testu, ktorý možno prejsť iba myslením ako človek . V minulosti bol najbežnejším typom CAPTCHA séria zmiešaných písmen a čísel, ktoré používatelia zadali, aby prešli testom.

Písmená boli nakreslené takmer nevhodným typom písma, čo sťažilo čítanie akéhokoľvek typu automatizovaného softvéru. Fungovalo to, ale s čoraz výkonnejšou AI bola bezpečnosť, ktorú ponúkala, s pribúdajúcimi rokmi otázna.

V súčasnosti je najbežnejšia CAPTCHA , ktorú uvidíte online, od spoločnosti Google^(Google) , nazývaná re CAPTCHA . Existujú alternatívy, ale na vysvetlenie toho, ako to celé funguje , môžeme použiť Google .

Typy reCAPTCHA a fungujú?^{(The Types Of reCAPTCHA & Do They Work?)}

Google teraz prešiel tromi veľkými iteráciami softvéru reCAPTCHA. Poďme sa pozrieť na to, ako sa jednotlivé verzie navzájom líšia a ako fungujú na zastavenie robotov.

reCAPTCHA v1 – test tradičného textu^{(– Traditional Text Test)}

Pôvodná reCAPTCHA v1 sa vám teraz môže zdať nostalgická, a to preto, že sa už z dobrého dôvodu nepoužíva. Táto metóda by od používateľov vyžadovala zadávanie slov čítaním a prepisovaním toho, čo videli na obrazovke. Text sa vždy ťažko čítal v snahe zabrániť robotom, aby ho prelomili.

V konečnom dôsledku táto úroveň CAPTCHA neposkytovala dlho veľa ochrany a s takým frustrujúcim systémom otravovala používateľov a stratila návštevnosť mnohých vlastníkov webových stránok.

Keď sme sa dostali do éry mobilných zariadení a oslabenia pozornosti, spoločnosť Google^(Google) chcela vytvoriť lepšie riešenie, a preto bola zrušená reCAPTCHA v1 a zrodila sa v2.

reCAPTCHA v2 – začiarkavacie políčko Nie som robot^{(Robot Checkbox)}

reCAPTCHA v2 bol obrovský krok správnym smerom. S reCAPTCHA v2 bude softvér Google venovať pozornosť vašim stlačeniam klávesov a spôsobu, akým sa vaša myš pohybuje, aby určil, či ste robot alebo nie.

S každou interakciou na webovej stránke s reCAPTCHA v2 sa softvér dozvie viac o tom, aké ľudské správanie je a čo nie, čím sa stáva presnejším, keď sa učí. Ak je vaše správanie ľudské, prejdete jednoduchým kliknutím na začiarkavacie políčko.

Ak budete označený ako podozrivý, zobrazí sa výzva, aby ste klikli na zodpovedajúce obrázky na fotografii. Toto je test, ktorý dáva koncovému užívateľovi len 55 sekúnd na vyriešenie. Pre robota by sa to zdalo zložité a zdá sa, že spoločnosť Google^(Google) stojí pri ochrane webových stránok pred robotmi. Vyhľadávanie Google^(Google) však odhalí všetky druhy štúdií, testov a softvéru, ktoré tvrdia, že systém prelomili robotom.

Stručne povedané, reCAPTCHA v2 zastaví roboty, spomalí roboty, možno do bodu, kedy to nestojí za pokus, ale nemusí vždy zastaviť motivovaného jednotlivca alebo organizáciu.

reCAPTCHA v3 – Skrytá CAPTCHA

reCAPTCHA 3 sa líši od vyššie uvedených možností. Namiesto vykonania testu na určenie, či je používateľ robot alebo nie, bude reCAPTCHA monitorovať interakciu používateľa s webovou stránkou, aby tomuto používateľovi pridelila skóre.

Toto skóre bude využívať rôzne faktory, napríklad spôsob, akým sa pohybujú na webe alebo ktoré stránky navštívia ako prvé, a podporí to predchádzajúcimi údajmi.

Vlastník webových stránok potom môže nastaviť reCAPTCHA v3 tak, aby buď zablokoval alebo zamietol používateľovi prístup v závislosti od úrovne jeho skóre. Prípadne ho možno nastaviť tak, že akcie sú obmedzené alebo obmedzené na krátky čas, príspevky sa posielajú do poradia na moderovanie alebo sa vyžaduje sekundárna autentifikácia.

Opäť sa robia štúdie s cieľom pokúsiť sa prelomiť reCAPTCHA v3^{(try to crack reCAPTCHA v3)} . Tentoraz sa však výskumníci snažia vytvoriť AI, ktorá dokáže navštíviť webovú stránku a vykonávať na nej akcie čo najľudskejšie, aby prešla neviditeľnými testami CAPTCHA .

Takže CAPTCHA skutočne funguje?^{(So Does CAPTCHA Actually Work?)}

Doteraz bola jasná jedna vec – výskum ukázal, že CAPTCHA , alebo re CAPTCHA , nezastaví všetky neľudské aktivity. Výrazne však obmedzuje návštevnosť robotov a väčšinu z nej zastaví. Takže v tomto zmysle môžeme povedať, že CAPTCHA funguje, aj keď nemá 100% úspešnosť.

Možno bude AI múdrejšia a bude sa môcť správať ľudskejšie, ale v takom prípade Google upustí od CAPTCHA v4 alebo iní vývojári CAPTCHA vydajú niečo nové.

Je to ako nekonečná hra mačky a myši. V konečnom dôsledku je webová stránka oveľa lepšia, ak má CAPTCHA a môže znížiť aktivitu robotov z tisícov na takmer nepatrné množstvá.

HDG Explains: What Is CAPTCHA & How Does It Work?

When signing into a wеbsite online, or entering sensitive information, you may sometimes be askеd to cliсk a tick box, match images together, or type in a random sеries of numbers and letters.

This is known as a CAPTCHA. It’s designed to stop non-human behavior online. But what does that actually mean? And can a CAPTCHA with one step as simple as ticking a box really stop bots from performing actions online?

Let’s take a deeper look into what CAPTCHA is and how it is used to bring security throughout the internet.

What Is CAPTCHA?

CAPTCHA is a strange acronym for a pretty easy to understand sentence – it stands for Completely Automated Public Turing test to tell Computers and Humans Apart.

So, essentially CAPTCHA, as we know it online, is an automated test to determine whether a user is a human or a bot. A bot could be automated software designed to post spam comments online, brute force login pages with a series of passwords, or perhaps software that tries to automatically scrape information from other websites. By using a CAPTCHA, bots can be stopped from performing automated behavior like this.

A CAPTCHA could really be anything, so long as it can use some kind of test that can only be passed by thinking like a human. In the past, the most common type of CAPTCHA would be a series of jumbled letters and numbers that users would type to pass the test.

The letters were drawn with almost ineligible font, to make it very hard for any type of automated software to read it. It worked, but with AI getting more powerful, the security it offered was questionable as the years went on.

These days, the most common CAPTCHA you will see online is from Google, called reCAPTCHA. There are alternatives, but we can use Google’s as an explanation of how it all works.

The Types Of reCAPTCHA & Do They Work?

Google has gone through three major iterations of the reCAPTCHA software now. Let’s take a look at how each version differs from each other and how they work to stop bots.

reCAPTCHA v1 – Traditional Text Test

The original reCAPTCHA v1 may look nostalgic to you now, and that’s because it’s not used anymore, for good reason. This method would require users to type words by reading and rewriting what they saw on the screen. The text was always hard to read, in an attempt to stop bots from cracking it.

Ultimately, this level of CAPTCHA didn’t provide much protection for long, and with such a frustrating system, it annoyed users and lost many website owners traffic.

As we moved into the era of mobile and weakening attention spans, Google wanted to create a better solution and thus, reCAPTCHA v1 was scrapped and v2 was born.

reCAPTCHA v2 – I’m Not a Robot Checkbox

reCAPTCHA v2 was a huge step in the right direction. With reCAPTCHA v2, Google’s software will pay attention to your key presses and the way your mouse is moving to determine whether you are a robot or not.

With every interaction on a website with reCAPTCHA v2, the software will learn more about what human behavior is and isn’t, making it more accurate as it learns. If your behavior is humanlike, you’ll get through with just clicking the checkbox.

If you get flagged as suspicious, you’ll be asked to click matching pictures on a photo. This is a test that gives the end user just 55 seconds to solve. For a bot, this would seem tricky, and Google seem to stand by it for protecting websites against bots. However, a Google search will reveal all sorts of studies, tests, and software that claim they’ve broken the system with a bot.

In summary, reCAPTCHA v2 will stop bots, it will slow down bots, perhaps to the point where it’s not worth trying, but it may not always stop a motivated individual or organisation.

reCAPTCHA v3 – Hidden CAPTCHA

reCAPTCHA 3 is different to the aforementioned options. Instead of serving a test to determine whether a user is a bot or not, reCAPTCHA will monitor a user’s interaction with a website to give that user a score.

That score will use varying factors, such as how they move around the site, or what pages they visit first, and back that up with previous data.

A website owner can then set up reCAPTCHA v3 to either block or deny a user access depending on their score level. Alternatively, it can be set up so that actions are throttled or limited for a short time, posts are sent to moderation queues, or secondary authentication is required.

Once again, there are studies being done to try to crack reCAPTCHA v3. This time, though, researchers are looking to create an AI that can visit a webpage and perform actions there as humanlike as possible to pass the invisible CAPTCHA tests.

So Does CAPTCHA Actually Work?

So far, one thing has been clear – research has shown that CAPTCHA, or reCAPTCHA, does not stop all non-human activity. However, it does severely limit bot traffic and stop the majority of it in its tracks. So, in that sense, we can say that CAPTCHA works, even if it doesn’t have a 100% success rate.

Perhaps AI will get smarter and will be able to act more human like, but in that case, Google will drop reCAPTCHA v4, or other CAPTCHA developers will release something new.

It’s like an endless game of cat and mouse. Ultimately, a website does much better to have CAPTCHA and it can reduce bot activity from the thousands into almost minuscule amounts.

Jaroslav Nitra

About the author

Mám vzdelanie v oblasti počítačového inžinierstva a informačných technológií, čo mi dalo jedinečný pohľad na platformy Windows 10 a 11. Najmä mám skúsenosti s Windows 10 " Desktop Experience " a prehliadačom Microsoft Edge. Moje skúsenosti s týmito dvoma platformami mi umožňujú hlboko pochopiť, ako fungujú, a moje odborné znalosti v týchto oblastiach mi umožňujú poskytovať spoľahlivé rady, ako ich zlepšiť.

HDG vysvetľuje: Čo je to CAPTCHA a ako to funguje?

Čo je CAPTCHA?^{(What Is CAPTCHA?)}