Ein CAPTCHA ist ein Test, der überprüft, ob ein Mensch und kein Computerprogramm ein Online-Formular abschickt. Es soll Bots verhindern, automatische Gewinnspiel-Eintrittsdienste, Hacker und ähnliche automatische Anmeldungen daran, das System zu betrügen.
Was steckt hinter dem lustigen Namen? CAPTCHA ist ein Akronym, das für "Completely Automated Public Turing Test to Tell Computers and Humans Apart" steht. Ein Turing-Test ist ein Test für die Intelligenz eines Computers oder Programms.
CAPTCHAs haben ein breites Anwendungsspektrum. Sie verhindern, dass Hacker "Brute-Force"-Angriffe durchführen, bei denen sie versuchen, in ein Konto einzudringen, indem sie jede mögliche Passwortkombination erraten. Sie verhindern auch betrügerische Teilnahmen an Gewinnspielen und unrechtmäßige Stimmen bei Wettbewerben.
Wie funktionieren CAPTCHAs?
Die gängigsten CAPTCHAs enthalten eine Reihe von Buchstaben und Zahlen. Der Teilnehmer muss diese Zeichen eingeben, bevor er das Formular absenden kann.
Theoretisch können Computer Text aus Bildern erkennen – aber um dies zuverlässig zu tun, benötigen sie ein sauberes, scharfes Bild.
Um Computern das Lesen der Zeichen zu erschweren, werden CAPTCHAs oft verzerrt oder auf einem verwirrenden Hintergrundmuster platziert. Softwareprogramme können die Buchstaben und Zahlen nicht leicht anhand ihrer Form erkennen.
Anstelle von seltsamen Buchstaben und Zahlen fordern einige CAPTCHAs die Leute auf, ein Spiel zu spielen, z. B. alle bewegten Bilder von Essen auf einen Teller zu legen, während Bilder ignoriert werden, die kein Essen zeigen. Dies ist auch ein Test, der für einen Computer schwer zu bestehen ist.
Einige CAPTCHAs bieten die Möglichkeit, sich die Buchstaben beim Sprechen anzuhören, was besonders für Sehbehinderte wichtig ist. Möglicherweise werden Sie auch aufgefordert, andere Aktionen auszuführen, z. B. alle Bilder auszuwählen, die ein Haus oder ein Straßenschild zeigen.
Warum sind CAPTCHAs so knifflig?
Obwohl sie für Menschen einfach zu lösen sein sollen, können CAPTCHA-Codes verwirrend und frustrierend sein. Es gibt jedoch einen guten Grund, warum sie nicht einfacher sind.
Das Blockieren von Betrügern und Spammern ist ein Katz-und-Maus-Spiel; Betrüger versuchen immer, CAPTCHAs zu knacken, und Unternehmen versuchen immer, ihre Sicherheit zu erhöhen, um sie schwerer zu umgehen, während sie legitime Einträge durchlassen.
Das Verständnis der Methoden, die Spammer verwenden, um CAPTCHA zu umgehen, gibt Aufschluss darüber, warum diese CAPTCHA-Codes schwer einzugeben sein können. Hier sind einige der häufigsten:
CAPTCHA vermeiden mit OCR
OCR steht für Optical Character Recognition und ist eine Möglichkeit für Computer, Text aus Bildern zu erkennen. Wenn Sie ein Dokument in Ihren Computer einscannen und es wie jedes andere elektronische Dokument bearbeiten möchten, scannen Sie das Bild in den Computer ein und verwenden Sie dann eine OCR-Software, um das Bild in Text umzuwandeln.
Wenn CAPTCHAs klar und leicht zu lesen sind, können Betrüger OCR-Software verwenden, um den Code zu knacken. Deshalb sind so viele CAPTCHA-Codes verschwommen, haben Wellenlinien dahinter, drehen die Buchstaben zur Seite oder machen den Text auf andere Weise schwer lesbar.
Wenn Sie versuchen, ein Dokument mit OCR zu erfassen, werden Sie feststellen, dass viele Wörter problemlos durchlaufen werden, aber alles, was die ein wenig unklarer Text, wie Schlieren oder Flecken auf dem Papier, führt dazu, dass die OCR-Software Fehler macht und die Wörter.
Wenn Sie Probleme mit einem schwer zu lesenden Code haben, gibt es einige Tricks, die Ihnen helfen CAPTCHAs einfacher lösen.
Anzeige von CAPTCHA-Codes auf anderen Websites
CAPTCHAs sind so konzipiert, dass sie für Menschen leicht zu lösen sind, für Computer jedoch schwer automatisch einzugeben. Aber das hilft nicht, wenn es Menschen sind, die die CAPTCHAs lösen.
Cheater und Spammer haben CAPTCHAs umgangen, indem sie den Code an eine andere Website weitergegeben haben, wo die Leute den Code eingeben, um Zugang zu einer anderen Funktion zu erhalten. Zum Beispiel denken die Leute, dass sie ein Rätsel lösen oder einen Code eingeben, um Zugang zu einem (oft pornografischen) Bild zu erhalten.
Um dem entgegenzuwirken, laufen viele CAPTCHAs schnell ab. Wenn alle paar Sekunden ein neues CAPTCHA eingegeben werden muss, verringert dies die Wahrscheinlichkeit, dass Betrüger jemanden dazu bringen können, die Antwort rechtzeitig einzugeben.
Leute dafür bezahlen, CAPTCHAs zu knacken
Einige Unternehmen bieten Programme an, die es Betrügern ermöglichen, einen kleinen Geldbetrag zu zahlen, um CAPTCHAs zu knacken. Sie sind sich ähnlich zum obigen Trick, aber sie geben die CAPTCHA-Codes an Leute weiter, die in Sweatshops in Ländern der Dritten Welt arbeiten, an lösen. Auch ein schnell ablaufendes CAPTCHA kann diese Art von Hack bekämpfen.
Ausnutzen schlecht codierter CAPTCHAs
Einige CAPTCHAs sind nicht richtig kodiert, so dass es möglich ist, die Lösung aus dem Code zu erraten oder das gleiche CAPTCHA immer wieder akzeptieren zu lassen. Glücklicherweise können Unternehmen dieses Problem vermeiden, indem sie kostenlose und zuverlässige CAPTCHA-Programme wie das von Google verwenden reCaptcha.
Abschluss:
Es wäre großartig, wenn wir nicht durch die Reifen springen müssten, um Anmeldeformulare einzureichen, aber es ist weniger frustrierend, wenn Sie bedenken, dass diese Reifen zu unserem Schutz da sind.
Zum Beispiel, Kmart musste aussetzen ein großes Werbegeschenk, als Hacker anfingen, alle ihre Preise zu gewinnen. Das Hacken der Gewinnspiele war einfach, da Kmart keine CAPTCHAs verwendet.
Heutzutage ist es selten, ein Werbegeschenk zu finden, das keinen Hack-Schutz verwendet – entweder ein CAPTCHA oder eine andere Verifizierungsmethode.
Gerichte haben festgestellt, dass die Umgehung von CAPTCHA gegen den DMCA verstößt, was ihn illegal macht. Solange die Umgehung von CAPTCHAs Gewinn macht, werden Kriminelle jedoch nach neuen Wegen suchen, sie zu knacken, während Unternehmen nach neuen Wegen zur Erhöhung der Sicherheit suchen.
