CAPTCHAs: มันคืออะไรและจะแก้ไขอย่างไร

CAPTCHA เป็นการทดสอบที่ตรวจสอบว่ามนุษย์ส่งแบบฟอร์มออนไลน์หรือไม่ ไม่ใช่โปรแกรมคอมพิวเตอร์ มีวัตถุประสงค์เพื่อป้องกันบอท บริการเข้าชิงโชคอัตโนมัติแฮกเกอร์และการเข้าสู่ระบบอัตโนมัติที่คล้ายกันจากการโกงระบบ

อะไรอยู่เบื้องหลังชื่อตลก? CAPTCHA เป็นตัวย่อที่ย่อมาจาก "การทดสอบทัวริงสาธารณะอัตโนมัติโดยสมบูรณ์เพื่อแยกคอมพิวเตอร์และมนุษย์ออกจากกัน" การทดสอบทัวริงคือการทดสอบความฉลาดในคอมพิวเตอร์หรือโปรแกรม

CAPTCHA มีการใช้งานที่หลากหลาย พวกเขาป้องกันแฮ็กเกอร์จากการโจมตีแบบ "กำลังดุร้าย" ซึ่งพวกเขาพยายามเจาะเข้าสู่บัญชีโดยคาดเดารหัสผ่านที่เป็นไปได้ทุกชุด พวกเขายังป้องกันรายการชิงโชคที่ฉ้อโกงและการลงคะแนนที่ผิดกฎหมายในการแข่งขัน

CAPTCHA ทำงานอย่างไร

CAPTCHA ที่พบบ่อยที่สุดจะแสดงชุดตัวอักษรและตัวเลข ผู้เข้าประกวดต้องพิมพ์อักขระเหล่านั้นก่อนจึงจะสามารถส่งแบบฟอร์มได้

ตามทฤษฎีแล้ว คอมพิวเตอร์สามารถจดจำข้อความจากรูปภาพได้ แต่การจะทำเช่นนั้นได้ ต้องใช้ภาพที่คมชัดและสะอาดตา

เพื่อให้คอมพิวเตอร์อ่านอักขระได้ยาก CAPTCHA มักจะบิดเบี้ยวหรือวางไว้บนรูปแบบพื้นหลังที่สับสน โปรแกรมซอฟต์แวร์ไม่สามารถระบุตัวอักษรและตัวเลขได้อย่างง่ายดายด้วยรูปร่าง

แทนที่จะใช้ตัวอักษรและตัวเลขแปลก ๆ CAPTCHA บางตัวขอให้ผู้คนเล่นเกม เช่น วางภาพเคลื่อนไหวของอาหารทั้งหมดบนจานโดยไม่สนใจภาพที่ไม่แสดงอาหาร นี่เป็นการทดสอบที่ยากสำหรับคอมพิวเตอร์ที่จะผ่าน

CAPTCHA บางตัวมีตัวเลือกในการฟังตัวอักษรในขณะที่พูดออกมาดัง ๆ ซึ่งมีความสำคัญเป็นพิเศษสำหรับผู้พิการทางสายตา พวกเขาอาจขอให้คุณดำเนินการอื่นๆ เช่น เลือกรูปภาพทั้งหมดที่แสดงบ้านหรือป้ายถนน

เหตุใด CAPTCHA จึงยุ่งยาก?

แม้ว่ามนุษย์จะแก้ปัญหาได้ง่าย แต่รหัส CAPTCHA ก็อาจทำให้สับสนได้ อย่างไรก็ตาม มีเหตุผลที่ดีว่าทำไมมันไม่ง่ายเลย

การปิดกั้นคนขี้โกงและนักส่งสแปมเป็นเกมของแมวและเมาส์ คนขี้โกงมักจะพยายามถอดรหัส CAPTCHA และบริษัทต่างๆ มักจะพยายามเสริมความปลอดภัยให้แข็งแกร่งเพื่อให้เข้าถึงได้ยากขึ้นในขณะที่ปล่อยให้รายการที่ถูกต้องผ่านเข้ามา

การทำความเข้าใจวิธีการที่นักส่งสแปมใช้เพื่อหลีกเลี่ยง CAPTCHA จะทำให้เข้าใจว่าทำไมรหัส CAPTCHA เหล่านั้นจึงป้อนได้ยาก ต่อไปนี้คือบางส่วนที่พบบ่อยที่สุด:

หลีกเลี่ยง CAPTCHA ด้วย OCR

ไลฟ์สไตล์ของครอบครัว — รูปภาพของ Nick David / Getty

OCR ซึ่งย่อมาจาก Optical Character Recognition เป็นวิธีการสำหรับคอมพิวเตอร์ในการระบุข้อความจากรูปภาพ หากคุณต้องการสแกนเอกสารลงในคอมพิวเตอร์ของคุณและแก้ไขเหมือนกับเอกสารอิเล็กทรอนิกส์อื่นๆ คุณต้องสแกนรูปภาพลงในคอมพิวเตอร์ จากนั้นใช้ซอฟต์แวร์ OCR เพื่อแปลงรูปภาพเป็นข้อความ

เมื่อ CAPTCHA มีความชัดเจนและอ่านง่าย ผู้โกงสามารถใช้ซอฟต์แวร์ OCR เพื่อถอดรหัสได้ นั่นเป็นสาเหตุที่รหัส CAPTCHA จำนวนมากพร่ามัว มีเส้นหยักอยู่ด้านหลัง พลิกตัวอักษรไปด้านข้าง หรือทำให้ข้อความอ่านยาก

หากคุณพยายาม OCR เอกสาร คุณจะสังเกตเห็นว่าคำหลายคำผ่านไปโดยไม่มีปัญหา แต่อย่างใดที่ทำให้ ข้อความไม่ชัดเจนเล็กน้อย เช่น รอยเปื้อนหรือรอยเปื้อนบนกระดาษ ทำให้ซอฟต์แวร์ OCR เกิดข้อผิดพลาดและทำให้สับสน คำ.

หากคุณมีปัญหากับโค้ดที่อ่านยาก มีทริคบางอย่างที่ช่วยคุณได้ แก้ CAPTCHA ได้ง่ายขึ้น.

การแสดงรหัส CAPTCHA บนเว็บไซต์อื่น

CAPTCHA ได้รับการออกแบบมาให้มนุษย์แก้ปัญหาได้ง่าย แต่คอมพิวเตอร์จะป้อนโดยอัตโนมัติได้ยาก แต่นั่นไม่ได้ช่วยอะไรหากเป็นมนุษย์ที่กำลังแก้ CAPTCHA

ผู้หลอกลวงและนักส่งสแปมเข้าถึง CAPTCHA โดยส่งรหัสไปยังเว็บไซต์อื่น ซึ่งผู้คนป้อนรหัสเพื่อเข้าถึงคุณลักษณะอื่นๆ ตัวอย่างเช่น ผู้คนคิดว่าพวกเขากำลังไขปริศนาหรือพิมพ์รหัสเพื่อเข้าถึงรูปภาพ (ซึ่งมักจะเป็นภาพลามกอนาจาร)

เพื่อต่อสู้กับสิ่งนี้ CAPTCHA จำนวนมากจะหมดอายุอย่างรวดเร็ว หากจำเป็นต้องป้อน CAPTCHA ใหม่ทุกๆ สองสามวินาที จะช่วยลดโอกาสที่ผู้โกงสามารถหลอกให้ผู้อื่นพิมพ์คำตอบได้ทันเวลา

การจ่ายเงินให้คนถอดรหัส CAPTCHAs

บางบริษัทเสนอโปรแกรมที่อนุญาตให้คนโกงจ่ายเงินจำนวนเล็กน้อยเพื่อถอดรหัส CAPTCHA มีความคล้ายคลึงกัน ถึงเคล็ดลับข้างต้น แต่พวกเขาส่งรหัส CAPTCHA ให้กับผู้ที่ทำงานในโรงงานอุตสาหกรรมในประเทศโลกที่สามถึง แก้ปัญหา. CAPTCHA ที่หมดอายุอย่างรวดเร็วยังสามารถต่อสู้กับการแฮ็กประเภทนี้ได้

การใช้ประโยชน์จาก CAPTCHA ที่เข้ารหัสไม่ดี

CAPTCHA บางตัวไม่ได้เข้ารหัสอย่างถูกต้อง ทำให้สามารถเดาวิธีแก้ปัญหาจากรหัสหรือยอมรับ CAPTCHA เดียวกันซ้ำแล้วซ้ำเล่า โชคดีที่บริษัทต่างๆ สามารถหลีกเลี่ยงปัญหานี้ได้โดยใช้โปรแกรม CAPTCHA ที่ฟรีและเชื่อถือได้ เช่น Google's reCAPTCHA.

บทสรุป:

คงจะดีถ้าเราไม่ต้องกระโดดข้ามห่วงเพื่อส่งแบบฟอร์มการสมัคร แต่คุณจะไม่รู้สึกหงุดหงิดน้อยลงเมื่อคุณจำไว้ว่าห่วงเหล่านั้นมีไว้เพื่อปกป้องเรา

ตัวอย่างเช่น, Kmart ต้องระงับ แจกของรางวัลใหญ่เมื่อแฮกเกอร์เริ่มรับรางวัลทั้งหมด การแฮ็คการชิงโชคทำได้ง่ายเพราะ Kmart ไม่ได้ใช้ CAPTCHA

ทุกวันนี้ หายากมากที่จะหาของแถมที่ไม่ได้ใช้การป้องกันการแฮ็ก - ไม่ว่าจะเป็น CAPTCHA หรือวิธีการตรวจสอบอื่น

ศาลพบว่าการหลีกเลี่ยง CAPTCHA เป็นการละเมิด DMCA ทำให้ผิดกฎหมาย อย่างไรก็ตาม ตราบใดที่มีกำไรในการหลีกเลี่ยง CAPTCHA อาชญากรจะมองหาวิธีใหม่ๆ ในการถอดรหัส ในขณะที่บริษัทต่างๆ ต่างตรวจสอบวิธีใหม่ๆ ในการเพิ่มความปลอดภัย