CAPTCHA - это тест, который проверяет, отправляет ли онлайн-форму человек, а не компьютерная программа. Он предназначен для предотвращения ботов, услуги по автоматическому розыгрышу розыгрыша, хакеры и аналогичные автоматические логины от обмана системы.
Что стоит за забавным названием? CAPTCHA - это аббревиатура от «Полностью автоматизированный общедоступный тест Тьюринга, позволяющий отличить компьютеры от людей». Тест Тьюринга - это тест на интеллект в компьютере или программе.
CAPTCHA имеют широкий спектр применения. Они предотвращают атаки хакеров методом «грубой силы», при которых они пытаются взломать учетную запись, угадывая все возможные комбинации паролей. Они также предотвращают мошеннические лотереи и незаконное голосование в конкурсах.
Как работают капчи?
Наиболее распространенные CAPTCHA отображают серию букв и цифр. Участник должен ввести эти символы, прежде чем он сможет отправить форму.
Теоретически компьютеры могут распознавать текст на изображениях, но для того, чтобы делать это надежно, им необходимо чистое, четкое изображение.
Чтобы компьютер затруднил чтение символов, CAPTCHA часто искажаются или помещаются на непонятный фоновый узор. Программное обеспечение не может легко идентифицировать буквы и цифры по их форме.
Вместо странных букв и цифр некоторые CAPTCHA предлагают людям поиграть в игру, например положить все движущиеся изображения еды на тарелку, игнорируя изображения, на которых еда не изображена. Это тоже тест, который сложно пройти компьютеру.
Некоторые CAPTCHA позволяют прослушивать буквы во время их произнесения вслух, что особенно важно для слабовидящих. Они также могут попросить вас выполнить другие действия, например выбрать все картинки, на которых изображен дом или дорожный знак.
Почему капчи такие хитрые?
Хотя люди должны легко разгадывать коды CAPTCHA, они могут сбивать с толку и разочаровывать. Однако есть веская причина, почему они не легче.
Блокировка читеров и спамеров - это игра в кошки-мышки; Мошенники всегда пытаются взломать CAPTCHA, а компании всегда стараются усилить свою безопасность, чтобы их было труднее обойти, пропуская законные записи.
Понимание методов, которые используют спамеры для обхода CAPTCHA, проливает свет на то, почему эти коды CAPTCHA могут быть трудными для ввода. Вот некоторые из наиболее распространенных:
Избегайте CAPTCHA с помощью OCR
OCR, что означает оптическое распознавание символов, позволяет компьютерам идентифицировать текст на изображениях. Если вы хотите отсканировать документ на свой компьютер и отредактировать его, как любой другой электронный документ, вы сканируете изображение в компьютер, а затем используете программное обеспечение OCR для преобразования изображения в текст.
Когда CAPTCHA понятны и легко читаются, читеры могут использовать программное обеспечение OCR для взлома кода. Вот почему так много кодов CAPTCHA размыты, имеют волнистые линии позади них, переворачивают буквы набок или иным образом затрудняют чтение текста.
Если вы попытаетесь OCR документа, вы заметите, что многие слова проходят без проблем, но все, что делает текст немного нечеткий, например, мазки или пятна на бумаге, заставляет программное обеспечение OCR делать ошибки и путать слова.
Если у вас возникли проблемы с кодом, который трудно читать, есть несколько уловок, которые помогут вам решать CAPTCHA проще.
Отображение кодов CAPTCHA на других сайтах
CAPTCHA разработаны таким образом, чтобы их было легко разгадывать людям, но компьютерам сложно вводить их автоматически. Но это не помогает, если CAPTCHA решают люди.
Мошенники и спамеры обошли CAPTCHA, передав код на другой веб-сайт, где люди вводят код, чтобы получить доступ к какой-либо другой функции. Например, люди думают, что решают головоломку или набирают код, чтобы получить доступ к (часто порнографической) картинке.
Чтобы бороться с этим, срок действия многих CAPTCHA быстро истекает. Если новую CAPTCHA нужно вводить каждые несколько секунд, это снижает вероятность того, что мошенники могут обманом заставить кого-то ввести ответ вовремя.
Плата людям за взлом капчи
Некоторые компании предлагают программы, позволяющие мошенникам платить небольшую сумму денег за взлом CAPTCHA. Они подобны к указанному выше трюку, но они передают коды CAPTCHA людям, работающим в потогонных цехах в странах третьего мира, чтобы решать. CAPTCHA с быстрым сроком действия также может бороться с подобным взломом.
Использование плохо закодированных CAPTCHA
Некоторые CAPTCHA закодированы неправильно, что позволяет угадать решение по коду или снова и снова принимать одну и ту же CAPTCHA. К счастью, компании могут избежать этой проблемы, используя бесплатные и надежные программы CAPTCHA, такие как Google reCAPTCHA.
Заключение:
Было бы здорово, если бы нам не приходилось перепрыгивать через обручи, чтобы отправить формы заявки, но это не так расстраивает, когда вы помните, что эти обручи предназначены для нашей защиты.
Например, Kmart пришлось приостановить большая раздача, когда хакеры начали выигрывать все свои призы. Взломать лотерею было легко, потому что Kmart не использовал CAPTCHA.
В настоящее время редко можно найти раздачу, в которой не используется какая-либо защита от взлома - либо CAPTCHA, либо другой метод проверки.
Суды установили, что обход CAPTCHA нарушает DMCA, что делает его незаконным. Тем не менее, пока есть выгода от обхода CAPTCHA, преступники будут искать новые способы их взлома, а компании исследуют новые способы повышения безопасности.
