CAPTCHA – це тест, який перевіряє, чи надсилає онлайн-форму людина, а не комп’ютерна програма. Він призначений для запобігання ботів, послуги автоматичного входу в розіграші, хакери та подібні автоматичні логіни від обману системи.
Що стоїть за смішною назвою? CAPTCHA – це абревіатура, що означає «Повністю автоматизований публічний тест Тьюринга, щоб розрізняти комп’ютери та людей». Тест Тьюринга - це тест на інтелект в комп'ютері або програмі.
CAPTCHA мають широкий спектр застосування. Вони заважають хакерам здійснювати атаки «грубої сили», коли вони намагаються зламати обліковий запис, вгадуючи всі можливі комбінації паролів. Вони також запобігають фальсифікації тотализаторів і незаконним голосуванням у конкурсах.
Як працюють CAPTCHA?
Найпоширеніші CAPTCHA відображають серію букв і цифр. Учасник повинен ввести ці символи, перш ніж він зможе надіслати форму.
Теоретично комп’ютери можуть розпізнавати текст із зображень, але для того, щоб зробити це надійно, їм потрібне чисте, чітке зображення.
Щоб комп’ютерам було важко зчитувати символи, CAPTCHA часто спотворюються або розміщуються на заплутаному фоновому шаблоні. Програмні програми не можуть легко ідентифікувати букви та цифри за їх формою.
Замість дивних букв і цифр деякі CAPTCHA просять людей пограти в гру, наприклад, покласти всі рухомі зображення їжі на тарілку, ігноруючи зображення, на яких не зображена їжа. Це також тест, який важко пройти комп’ютеру.
Деякі CAPTCHA пропонують можливість прослуховувати букви, коли вони вимовляються вголос, що особливо важливо для людей з вадами зору. Вони також можуть попросити вас виконати інші дії, наприклад вибрати всі зображення, на яких зображений будинок або дорожній знак.
Чому CAPTCHA такі складні?
Незважаючи на те, що вони повинні бути легко розв’язаними для людей, коди CAPTCHA можуть збивати з пантелику. Однак є вагома причина, чому вони не легші.
Блокування шахраїв і спамерів – це гра в кішки-мишки; Шахраї завжди намагаються зламати CAPTCHA, а компанії завжди намагаються посилити свою безпеку, щоб зробити їх важче пересуватися, одночасно пропускаючи законні записи.
Розуміння методів, які спамери використовують для обходу CAPTCHA, проливає світло на те, чому ці коди CAPTCHA може бути важко ввести. Ось деякі з найпоширеніших:
Уникайте CAPTCHA за допомогою OCR
OCR, що означає оптичне розпізнавання символів, — це спосіб для комп’ютерів ідентифікувати текст із зображень. Якщо ви хочете відсканувати документ на комп’ютер і відредагувати його, як і будь-який інший електронний документ, ви скануєте зображення на комп’ютер, а потім використовуєте програмне забезпечення OCR для перетворення зображення в текст.
Коли CAPTCHA чіткі та легко читаються, шахраї можуть використовувати програмне забезпечення для розпізнавання коду, щоб зламати код. Ось чому так багато кодів CAPTCHA розмиті, мають хвилясті лінії за ними, повертають літери набік або іншим чином ускладнюють читання тексту.
Якщо ви спробуєте розпізнати документ, ви помітите, що багато слів проходять без проблем, але все, що робить трохи нечіткий текст, як-от плями або плями на папері, змушує програмне забезпечення розпізнавання робити помилки та плутати слова.
Якщо у вас виникли проблеми з кодом, який важко читати, є деякі прийоми, які допоможуть вам вирішувати CAPTCHA легше.
Відображення кодів CAPTCHA на інших веб-сайтах
CAPTCHA розроблено так, щоб люди могли легко розгадати, але комп’ютерам було важко вводити їх автоматично. Але це не допомагає, якщо CAPTCHA вирішують люди.
Шахраї та спамери обійшли CAPTCHA, передаючи код на інший веб-сайт, де люди вводять код, щоб отримати доступ до іншої функції. Наприклад, люди думають, що вони розгадують головоломку або вводять код, щоб отримати доступ до (часто порнографічного) зображення.
Для боротьби з цим термін дії багатьох CAPTCHA швидко закінчується. Якщо нову CAPTCHA потрібно вводити кожні кілька секунд, це зменшує ймовірність того, що шахраї можуть обманом змусити когось ввести відповідь вчасно.
Платити людям за злам CAPTCHA
Деякі компанії пропонують програми, які дозволяють шахраям платити невелику суму грошей за злам CAPTCHA. Вони схожі на трюк вище, але вони передають коди CAPTCHA людям, які працюють у потогінних цехах у країнах третього світу, щоб вирішити. CAPTCHA, що швидко закінчується, також може боротися з таким хаком.
Використання погано закодованих CAPTCHA
Деякі CAPTCHA закодовані неправильно, що дає можливість вгадати рішення з коду або приймати ту саму CAPTCHA знову і знову. На щастя, компанії можуть уникнути цієї проблеми, використовуючи безкоштовні та надійні програми CAPTCHA, такі як Google reCAPTCHA.
висновок:
Було б чудово, якби нам не доводилося стрибати через обручі, щоб подати заявку, але це менш неприємно, якщо пам’ятати, що ці обручі є для нашого захисту.
Наприклад, Kmart довелося призупинити великий розіграш, коли хакери почали вигравати всі свої призи. Зламати лотереї було легко, оскільки Kmart не використовував CAPTCHA.
У наш час рідко можна знайти роздачу, яка не використовує якийсь захист від злому — або CAPTCHA, або інший метод перевірки.
Суди встановили, що обхід CAPTCHA порушує DMCA, що робить його незаконним. Тим не менш, поки є прибуток від обходу CAPTCHA, злочинці будуть шукати нові способи їх зламати, а компанії досліджують нові способи підвищення безпеки.
