CAPTCHA ir tests, kas pārbauda, vai tiešsaistes veidlapu iesniedz cilvēks, nevis datorprogramma. Tas ir paredzēts, lai novērstu robotus, automātiskās dalības loterijā pakalpojumi, hakeri un līdzīgas automātiskas pieteikšanās no sistēmas krāpšanas.
Kas slēpjas aiz smieklīgā nosaukuma? CAPTCHA ir akronīms, kas apzīmē "pilnīgi automatizētu publisko Tjūringa testu, lai atšķirtu datorus un cilvēkus". Tjūringa tests ir intelekta pārbaude datorā vai programmā.
CAPTCHA ir plašs lietojumu klāsts. Tie neļauj hakeriem veikt "brutāla spēka" uzbrukumus, kad viņi mēģina ielauzties kontā, uzminot visas iespējamās paroles kombinācijas. Tie arī novērš krāpniecisku pieteikšanos totalizatoros un neleģitīmas balsošanas konkursos.
Kā darbojas CAPTCHA?
Visizplatītākās CAPTCHA parāda virkni burtu un ciparu. Pirms veidlapas iesniegšanas dalībniekam ir jāievada šīs rakstzīmes.
Teorētiski datori var atpazīt tekstu no attēliem, taču, lai to izdarītu droši, tiem ir nepieciešams tīrs, izteiksmīgs attēls.
Lai datoriem būtu grūti nolasīt rakstzīmes, CAPTCHA bieži tiek izkropļotas vai novietotas uz mulsinoša fona. Programmatūras nevar viegli identificēt burtus un ciparus pēc to formas.
Dīvainu burtu un ciparu vietā daži CAPTCHA lūdz cilvēkus spēlēt kādu spēli, piemēram, uz šķīvja novietot visus kustīgos ēdiena attēlus, ignorējot attēlus, kuros nav redzams ēdiens. Šis ir arī pārbaudījums, kuru datoram ir grūti nokārtot.
Daži CAPTCHA piedāvā iespēju klausīties burtus, kad tie tiek izrunāti skaļi, kas ir īpaši svarīgi cilvēkiem ar redzes traucējumiem. Viņi var arī lūgt jums veikt citas darbības, piemēram, atlasīt visus attēlus, kuros redzama māja vai ceļa zīme.
Kāpēc CAPTCHA ir tik sarežģītas?
Lai gan cilvēkiem vajadzētu būt viegli atrisināmiem, CAPTCHA kodi var būt mulsinoši un nomākti. Tomēr ir labs iemesls, kāpēc tās nav vieglākas.
Krāpnieku un surogātpasta izplatītāju bloķēšana ir kaķa un peles spēle; Krāpnieki vienmēr cenšas uzlauzt CAPTCHA, un uzņēmumi vienmēr cenšas stiprināt savu drošību, lai padarītu tos grūtāk pārvietoties, vienlaikus ļaujot ievadīt likumīgus ierakstus.
Izprotot metodes, ko surogātpasta izplatītāji izmanto, lai apietu CAPTCHA, tiek noskaidrots, kāpēc šos CAPTCHA kodus var būt grūti ievadīt. Šeit ir daži no visizplatītākajiem:
Izvairīšanās no CAPTCHA, izmantojot OCR
OCR, kas apzīmē optisko rakstzīmju atpazīšanu, ir veids, kā datori var identificēt tekstu no attēliem. Ja vēlaties skenēt dokumentu datorā un rediģēt to tāpat kā jebkuru citu elektronisku dokumentu, skenējiet attēlu datorā un pēc tam izmantojiet OCR programmatūru, lai attēlu pārvērstu tekstā.
Ja CAPTCHA ir skaidri un viegli lasāmi, krāpnieki var izmantot OCR programmatūru, lai izjauktu kodu. Tāpēc tik daudzi CAPTCHA kodi ir izplūduši, aiz tiem ir viļņotas līnijas, pagriež burtus uz sāniem vai citādi apgrūtina teksta lasīšanu.
Ja mēģināt veikt OCR dokumentu, pamanīsit, ka daudzi vārdi iziet cauri bez problēmām, taču viss, kas padara to ja teksts ir nedaudz neskaidrs, piemēram, traipi vai traipi uz papīra, izraisa OCR programmatūras kļūdas un mulsina vārdus.
Ja jums ir problēmas ar kodu, kuru ir grūti nolasīt, ir daži triki, kas jums palīdzēs vieglāk atrisināt CAPTCHA.
CAPTCHA kodu rādīšana citās vietnēs
CAPTCHA ir izstrādāti tā, lai cilvēki tos varētu viegli atrisināt, bet datori tos varētu viegli ievadīt automātiski. Bet tas nepalīdz, ja CAPTCHA risina cilvēki.
Krāpnieki un surogātpasta izplatītāji ir aptvēruši CAPTCHA, nosūtot kodu citai vietnei, kur lietotāji ievada kodu, lai piekļūtu kādai citai funkcijai. Piemēram, cilvēki domā, ka risina mīklu vai ieraksta kodu, lai piekļūtu (bieži pornogrāfiskam) attēlam.
Lai to novērstu, daudzu CAPTCHA derīguma termiņš ātri beidzas. Ja ik pēc dažām sekundēm ir jāievada jauns CAPTCHA, tas samazina iespēju, ka krāpnieki var kādam pievilināt atbildi laicīgi.
Maksājiet cilvēkiem, lai uzlauztu CAPTCHA
Daži uzņēmumi piedāvā programmas, kas ļauj krāpniekiem maksāt nelielu naudas summu, lai uzlauztu CAPTCHA. Tie ir līdzīgi iepriekšminētajam trikam, bet viņi nodod CAPTCHA kodus cilvēkiem, kuri strādā sviedru darbnīcās trešās pasaules valstīs, atrisināt. CAPTCHA, kam ātri beidzas derīguma termiņš, var arī cīnīties ar šāda veida uzlaušanu.
Slikti kodētu CAPTCHA izmantošana
Daži CAPTCHA kodi nav pareizi, tādējādi ļaujot uzminēt risinājumu no koda vai panākt, lai tas pats CAPTCHA tiktu pieņemts atkal un atkal. Par laimi uzņēmumi var izvairīties no šīs problēmas, izmantojot bezmaksas un uzticamas CAPTCHA programmas, piemēram, Google reCAPTCHA.
Secinājums:
Būtu lieliski, ja mums nebūtu jālec cauri stīpām, lai iesniegtu dalības veidlapas, taču tas ir mazāk nomākts, ja paturat prātā, ka šīs stīpas ir paredzētas mūsu aizsardzībai.
Piemēram, Kmart bija jāatstādina liela dāvana, kad hakeri sāka laimēt visas savas balvas. Uzlauzt totalizatorus bija viegli, jo Kmart neizmantoja CAPTCHA.
Mūsdienās ir reti atrast dāvanu, kurā netiek izmantota kāda veida aizsardzība pret uzlaušanu — vai nu CAPTCHA, vai cita verifikācijas metode.
Tiesas ir konstatējušas, ka CAPTCHA apiešana pārkāpj Digitālās tūkstošgades autortiesību likumu, padarot to par nelikumīgu. Tomēr, kamēr vien būs peļņa no CAPTCHA apiešanas, noziedznieki meklēs jaunus veidus, kā tos uzlauzt, savukārt uzņēmumi meklē jaunus veidus, kā palielināt drošību.
