CAPTCHA არის ტესტი, რომელიც ამოწმებს არის თუ არა ადამიანი და არა კომპიუტერული პროგრამა, აგზავნის ონლაინ ფორმას. ის გამიზნულია ბოტების თავიდან ასაცილებლად, ავტომატური გათამაშების შესვლის სერვისები, ჰაკერები და მსგავსი ავტომატური შესვლა სისტემის მოტყუებისგან.
რა იმალება სასაცილო სახელის უკან? CAPTCHA არის აკრონიმი, რომელიც ნიშნავს "სრულიად ავტომატიზებული საჯარო ტურინგის ტესტი კომპიუტერებისა და ადამიანების ერთმანეთისგან განსხვავების მიზნით". ტურინგის ტესტი არის ტესტი კომპიუტერში ან პროგრამაში დაზვერვისთვის.
CAPTCHA-ებს აქვთ აპლიკაციების ფართო სპექტრი. ისინი ხელს უშლიან ჰაკერებს „უხეში ძალის“ შეტევების განხორციელებაში, სადაც ისინი ცდილობენ შეაღწიონ ანგარიშში პაროლის ყველა შესაძლო კომბინაციის გამოცნობით. ისინი ასევე ხელს უშლიან თაღლითური გათამაშების ჩანაწერებს და არალეგიტიმურ ხმებს კონკურსებში.
როგორ მუშაობს CAPTCHA?
ყველაზე გავრცელებული CAPTCHA აჩვენებს ასოებისა და რიცხვების სერიას. აბიტურიენტმა უნდა აკრიფოს ეს სიმბოლოები ფორმის გაგზავნამდე.
თეორიულად, კომპიუტერებს შეუძლიათ ტექსტის ამოცნობა სურათებიდან - მაგრამ ამის საიმედოდ გასაკეთებლად, მათ სჭირდებათ სუფთა, მკაფიო სურათი.
იმისათვის, რომ კომპიუტერებს გაურთულონ სიმბოლოების წაკითხვა, CAPTCHA ხშირად დამახინჯებულია ან მოთავსებულია დამაბნეველ ფონზე. პროგრამულ პროგრამებს არ შეუძლიათ ადვილად ამოიცნონ ასოები და რიცხვები მათი ფორმის მიხედვით.
უცნაური ასოებისა და ციფრების ნაცვლად, ზოგიერთი CAPTCHA სთხოვს ადამიანებს, ითამაშონ თამაში, როგორიცაა საკვების ყველა მოძრავი სურათის დადება თეფშზე და იგნორირება გაუკეთოს სურათებს, რომლებიც არ აჩვენებს საკვებს. ესეც კომპიუტერისთვის რთული გამოცდაა.
ზოგიერთი CAPTCHA გთავაზობთ ასოების ხმამაღლა წარმოთქმის დროს მოსმენის ვარიანტს, რაც განსაკუთრებით მნიშვნელოვანია მხედველობის დაქვეითებული ადამიანებისთვის. მათ ასევე შეიძლება გთხოვონ სხვა მოქმედებების შესრულება, მაგალითად, ყველა სურათის არჩევა, რომელიც აჩვენებს სახლს ან საგზაო ნიშანს.
რატომ არის CAPTCHA ასე სახიფათო?
მიუხედავად იმისა, რომ მათი გადაჭრა ადამიანებისთვის ადვილია, CAPTCHA კოდები შეიძლება დამაბნეველი იყოს. თუმცა, არსებობს კარგი მიზეზი, რის გამოც ისინი უფრო ადვილი არ არიან.
თაღლითების და სპამერების დაბლოკვა კატისა და თაგვის თამაშია; თაღლითები ყოველთვის ცდილობენ CAPTCHA-ების გატეხვას და კომპანიები ყოველთვის ცდილობენ გააძლიერონ მათი უსაფრთხოება, რათა გაართულონ მათი გადაადგილება, ხოლო ლეგიტიმური ჩანაწერების გაშვება.
მეთოდების გაგება, რომლებსაც იყენებენ სპამერები CAPTCHA-ს გვერდის ავლით, ნათელს ჰფენს იმის თაობაზე, თუ რატომ არის რთული შეყვანა CAPTCHA კოდები. აქ არის რამდენიმე ყველაზე გავრცელებული მათგანი:
CAPTCHA-ს თავიდან აცილება OCR-ით
OCR, რომელიც ნიშნავს ოპტიკური სიმბოლოების ამოცნობას, არის გზა კომპიუტერებისთვის, რათა ამოიცნონ ტექსტი სურათებიდან. თუ გსურთ დოკუმენტის სკანირება თქვენს კომპიუტერში და მისი რედაქტირება, როგორც ნებისმიერი სხვა ელექტრონული დოკუმენტი, თქვენ სკანირებთ სურათს კომპიუტერში, შემდეგ გამოიყენეთ OCR პროგრამული უზრუნველყოფა სურათის ტექსტად გადასაყვანად.
როდესაც CAPTCHA ნათელია და ადვილად იკითხება, თაღლითებს შეუძლიათ გამოიყენონ OCR პროგრამული უზრუნველყოფა კოდის გასატეხად. ამიტომაც არის, რომ ამდენი CAPTCHA კოდი ბუნდოვანია, აქვს ტალღოვანი ხაზები მათ უკან, აბრუნებს ასოებს ან სხვაგვარად ართულებს ტექსტს წასაკითხად.
თუ ცდილობთ დოკუმენტის OCR-ს, შეამჩნევთ, რომ ბევრი სიტყვა უპრობლემოდ გადის, მაგრამ ყველაფერი, რაც ამას ქმნის ცოტა გაუგებარი ტექსტი, როგორიცაა ნაცხი ან ლაქები ქაღალდზე, იწვევს OCR პროგრამული უზრუნველყოფის შეცდომებს და აბნევს სიტყვები.
თუ გაწუხებთ კოდი, რომლის წაკითხვაც რთულია, არსებობს რამდენიმე ხრიკი, რომელიც დაგეხმარებათ CAPTCHA-ების გადაჭრა უფრო მარტივად.
CAPTCHA კოდების ჩვენება სხვა ვებსაიტებზე
CAPTCHA შექმნილია ისე, რომ ადვილად გადაჭრას ადამიანი, მაგრამ რთულია კომპიუტერებისთვის ავტომატურად შეყვანა. მაგრამ ეს არ დაგვეხმარება, თუ ეს ადამიანები არიან, რომლებიც წყვეტენ CAPTCHA-ებს.
თაღლითები და სპამერები შემოიჭრნენ CAPTCHA კოდის სხვა ვებსაიტზე გადაცემით, სადაც ადამიანები წერენ კოდს სხვა ფუნქციებზე წვდომის მისაღებად. მაგალითად, ადამიანები ფიქრობენ, რომ ხსნიან თავსატეხს ან აკრეფენ კოდს, რათა მიიღონ წვდომა (ხშირად პორნოგრაფიულ) სურათზე.
ამის წინააღმდეგ საბრძოლველად, ბევრი CAPTCHA-ის ვადა სწრაფად იწურება. თუ ახალი CAPTCHA უნდა შეიყვანოთ ყოველ რამდენიმე წამში, ეს ამცირებს შანსებს, რომ მოტყუებულებმა მოატყუონ ვინმე და დროულად აკრიფოს პასუხი.
ხალხის გადახდა CAPTCHA-ების გასატეხად
ზოგიერთი კომპანია გვთავაზობს პროგრამებს, რომლებიც თაღლითებს საშუალებას აძლევს გადაიხადონ მცირე თანხა CAPTCHA-ების გასატეხად. ისინი მსგავსია ზემოთ მოყვანილ ხრიკს, მაგრამ ისინი გადასცემენ CAPTCHA კოდებს მესამე სამყაროს ქვეყნების სვიტშოპებში მომუშავე ადამიანებს, რომ გადაჭრა. სწრაფად ვადაგადაცილებულ CAPTCHA-ს ასევე შეუძლია ებრძოლოს ამ ტიპის ჰაკს.
ცუდად კოდირებული CAPTCHA-ების გამოყენება
ზოგიერთი CAPTCHA არასწორად არის კოდირებული, რაც შესაძლებელს ხდის კოდიდან გამოსავლის გამოცნობას ან იგივე CAPTCHA-ს განმეორებით მიღებას. საბედნიეროდ, კომპანიებს შეუძლიათ ამ პრობლემის თავიდან აცილება Google-ის მსგავსი უფასო და სანდო CAPTCHA პროგრამების გამოყენებით reCAPTCHA.
დასკვნა:
კარგი იქნება, თუ ჩვენ არ მოგვიწევს რგოლების გადახტომა შესვლის ფორმების გამოსაგზავნად, მაგრამ ნაკლებად იმედგაცრუებული იქნება, როდესაც გაითვალისწინებთ, რომ ეს რგოლები არსებობს ჩვენი დაცვისთვის.
Მაგალითად, Kmart უნდა შეჩერებულიყო დიდი საჩუქარი, როდესაც ჰაკერებმა დაიწყეს ყველა პრიზის მოგება. გათამაშების გატეხვა მარტივი იყო, რადგან Kmart არ იყენებდა CAPTCHA-ებს.
დღესდღეობით იშვიათია საჩუქრის პოვნა, რომელიც არ გამოიყენებს რაიმე სახის ჰაკერ დაცვას – ან CAPTCHA ან სხვა გადამოწმების მეთოდს.
სასამართლოებმა დაადგინეს, რომ CAPTCHA-ს გვერდის ავლით არღვევს DMCA-ს, რაც მას უკანონო ხდის. მიუხედავად ამისა, სანამ არის მოგება CAPTCHA-ების გვერდის ავლით, კრიმინალები ეძებენ ახალ გზებს მათი გატეხვის მიზნით, ხოლო კომპანიები იძიებენ უსაფრთხოების გაზრდის ახალ გზებს.
