CAPTCHA, bir bilgisayar programının değil, bir insanın çevrimiçi form gönderip göndermediğini kontrol eden bir testtir. Botları önlemeye yöneliktir, otomatik çekiliş giriş hizmetleri, bilgisayar korsanları ve benzeri otomatik girişlerden sistem hileleri.
Komik ismin arkasında ne var? CAPTCHA, "Bilgisayarlara ve İnsanlara Ayrı Ayrı Anlatmak için Tamamen Otomatikleştirilmiş Genel Turing Testi" anlamına gelen bir kısaltmadır. Turing Testi, bir bilgisayar veya programdaki zeka testidir.
CAPTCHA'lar geniş bir uygulama alanına sahiptir. Bilgisayar korsanlarının, olası her şifre kombinasyonunu tahmin ederek bir hesaba girmeye çalıştıkları "kaba kuvvet" saldırıları gerçekleştirmesini önlerler. Ayrıca, yarışmalarda hileli çekiliş girişlerini ve gayri meşru oyları da önlerler.
CAPTCHA'lar Nasıl Çalışır?
En yaygın CAPTCHA'lar bir dizi harf ve sayı görüntüler. Katılımcının formu göndermeden önce bu karakterleri yazması gerekir.
Teorik olarak, bilgisayarlar görüntülerdeki metni tanıyabilir - ancak bunu güvenilir bir şekilde yapmak için temiz ve net bir görüntüye ihtiyaçları vardır.
Bilgisayarların karakterleri okumasını zorlaştırmak için, CAPTCHA'lar genellikle çarpıtılır veya kafa karıştırıcı bir arka plan desenine yerleştirilir. Yazılım programları harfleri ve sayıları şekillerine göre kolayca tanımlayamaz.
Garip harfler ve sayılar yerine, bazı CAPTCHA'lar insanlardan yemek göstermeyen resimleri görmezden gelirken yiyeceklerin tüm hareketli görüntülerini bir tabağa koymak gibi bir oyun oynamalarını ister. Bu aynı zamanda bir bilgisayarın geçmesi zor olan bir testtir.
Bazı CAPTCHA'lar, özellikle görme engelliler için önemli olan harfleri yüksek sesle söylendiği gibi dinleme seçeneği sunar. Ayrıca, bir evi veya bir yol işaretini gösteren tüm resimleri seçmek gibi başka işlemler yapmanızı da isteyebilirler.
CAPTCHA'lar Neden Bu Kadar Zor?
CAPTCHA kodları insanların çözmesi kolay olsa da kafa karıştırıcı ve sinir bozucu olabilir. Ancak, daha kolay olmamalarının iyi bir nedeni var.
Hile yapanları ve spam gönderenleri engellemek bir kedi ve fare oyunudur; Hileciler her zaman CAPTCHA'ları kırmaya çalışırlar ve şirketler de meşru girişlere izin verirken etrafta dolaşmayı zorlaştırmak için her zaman güvenliklerini güçlendirmeye çalışırlar.
Spam göndericilerin CAPTCHA'yı atlatmak için kullandığı yöntemleri anlamak, bu CAPTCHA kodlarının girilmesinin neden zor olabileceğine ışık tutar. İşte en yaygın olanlardan bazıları:
OCR ile CAPTCHA'dan Kaçınmak
Optik Karakter Tanıma anlamına gelen OCR, bilgisayarların görüntülerdeki metni tanımlamasının bir yoludur. Bir belgeyi bilgisayarınıza taramak ve herhangi bir elektronik belge gibi düzenlemek istiyorsanız, resmi bilgisayara tararsınız, ardından resmi metne dönüştürmek için OCR yazılımını kullanırsınız.
CAPTCHA'lar net ve okunması kolay olduğunda, hileciler kodu kırmak için OCR yazılımını kullanabilir. Bu nedenle pek çok CAPTCHA kodu bulanıktır, arkalarında dalgalı çizgiler vardır, harfleri yana doğru çevirir veya metnin okunmasını zorlaştırır.
Bir belgeye OCR işlemi yapmaya çalışırsanız, birçok kelimenin sorunsuz geçtiğini, ancak kağıt üzerindeki lekeler veya lekeler gibi biraz belirsiz metinler, OCR yazılımının hatalar yapmasına ve kelimeler.
Okunması zor bir kodla ilgili sorun yaşıyorsanız, size yardımcı olacak bazı püf noktaları vardır. CAPTCHA'ları daha kolay çözün.
CAPTCHA Kodlarını Diğer Web Sitelerinde Görüntüleme
CAPTCHA'lar, insanların çözmesi kolay, ancak bilgisayarların otomatik olarak girmesi zor olacak şekilde tasarlanmıştır. Ancak CAPTCHA'ları insanlar çözüyorsa bu yardımcı olmuyor.
Dolandırıcılar ve spam gönderenler, kodu, insanların başka bir özelliğe erişmek için kodu girdiği başka bir web sitesine ileterek CAPTCHA'ların etrafından dolaştı. Örneğin, insanlar (genellikle pornografik) bir resme erişmek için bir bulmacayı çözdüklerini veya bir kod yazdıklarını düşünürler.
Bununla mücadele etmek için birçok CAPTCHA'nın süresi çabucak sona erer. Birkaç saniyede bir yeni bir CAPTCHA girilmesi gerekiyorsa, hilecilerin birilerini zamanında yanıt yazmasını sağlamak için kandırma ihtimalini azaltır.
CAPTCHA'ları Kırmak İçin İnsanlara Ödeme Yapmak
Bazı şirketler, dolandırıcıların CAPTCHA'ları kırmak için küçük bir miktar para ödemesine izin veren programlar sunar. Onlar benzer yukarıdaki numaraya kadar, ancak üçüncü dünya ülkelerindeki atölyelerde çalışan insanlara CAPTCHA kodlarını iletirler. çözmek. Süresi hızlı dolan bir CAPTCHA da bu tür hack'lerle savaşabilir.
Kötü Kodlanmış CAPTCHA'lardan Yararlanma
Bazı CAPTCHA'lar doğru kodlanmamıştır, bu da koddan çözümün tahmin edilmesini veya aynı CAPTCHA'nın tekrar tekrar kabul edilmesini mümkün kılar. Neyse ki şirketler, Google'ınki gibi ücretsiz ve güvenilir CAPTCHA programlarını kullanarak bu sorunun önüne geçebilirler. reCAPTCHA.
Çözüm:
Giriş formlarını göndermek için çemberlerin arasından atlamak zorunda kalmasaydık harika olurdu, ancak bu çemberlerin bizim korumamız için orada olduğunu akılda tuttuğunuzda daha az sinir bozucu oluyor.
Örneğin, Kmart askıya almak zorunda kaldı bilgisayar korsanları tüm ödüllerini kazanmaya başladığında büyük bir hediye. Çekilişleri hacklemek kolaydı çünkü Kmart CAPTCHA kullanmadı.
Günümüzde, bir CAPTCHA veya farklı bir doğrulama yöntemi gibi bir tür hack koruması kullanmayan bir hediye bulmak nadirdir.
Mahkemeler, CAPTCHA'yı atlatmanın DMCA'yı ihlal ettiğini ve bunu yasadışı hale getirdiğini tespit etti. Yine de, CAPTCHA'ları atlatmanın kârı olduğu sürece, suçlular onları kırmanın yeni yollarını arayacak, şirketler ise güvenliği artırmanın yeni yollarını araştıracaklar.
