Что такое капча и для чего она используется
Капча: что это такое простыми словами
Несомненно, что все пользователи Глобальной сети сталкивались с такой насущной проблемой, но не каждый знает о том, что это и есть так называемая капча. Так же не многим известно, что на английском CAPTCHA – это аббревиатура, которая в переводе на русский язык значит: полностью автоматизированный и общедоступный тест Тьюринга, чтобы отличить компьютер от человека.
Что такое капча
Из расшифрованной выше аббревиатуры уже можно понять, что такое капча, простыми словами –она определяет, является ли пользователь реальным или спам-роботом. Так, возможно, на некоторых сайтах, чтобы узнать цену СЕО-продвижения придётся для начала ввести проверочный код. Капча генерирует сочетания из различных букв, цифр и знаков, полагаясь на способность человека определять, какими на самом деле символами они являются.
Чтобы подтвердить цифровую транзакцию, используя систему капчи, пользователю предоставляется искаженное слово, обычно помещаемое поверх искаженного фона. Пользователь должен ввести слово в поле, чтобы завершить процесс. Компьютерам трудно декодировать искаженные слова, в то время как люди могут легко расшифровать текст.
Некоторые капчи теперь используют картинки вместо слов, где пользователю предоставляют серию картинок и спрашивают, что является общим элементом среди всех картинок. Вводя этот общий элемент, пользователь проверяет транзакцию, и компьютер знает, что имеет дело с человеком, а не с ботом.
Что такое капча при регистрации
Многие задаются вопросом, что такое капча при регистрации и зачем она нужна. Да, зачастую, мы можем встретить капчу при заполнении регистрационных форм. Например, Вы думаете о том, как найти человека по почте, для этого нужно зарегистрироваться. Это вполне нормально и безобидно. В таких случаях капча направлена на борьбу с ботами, которые создают множество учётных записей для рассылки спама.
На веб-сайтах по продаже билетов, также используется капча, чтобы не допустить чрезмерного приобретения билетов на большие мероприятия скальперами (сторонниками скоростной торговли/спекуляции). Это позволяет законопослушным клиентам покупать билеты справедливо и не дает скальперам размещать тысячи заказов.
Наконец, веб-страницы или блоги, содержащие доски объявлений, например, о стоимости разработки сайта-визитки, или контактные формы, используют капчу для предотвращения спам-сообщений или комментариев. То есть помогает избежать автоматическую публикацию сообщений ботами.
Неверная капча: что это такое
Рассмотрим, что такое неверная капча и чем она грозит. Неверная капча означает то, что при регистрации или при совершении любой другой операции Вы неправильно ввели предложенные Вам символы с картинки.
Если Вы допустили ошибку, придётся сделать это заново, но, конечно же, символы будут уже совсем другие. С такой проблемой пользователи сталкиваются очень часто, так как разобрать трудночитаемые искажённые символы достаточно затруднительно.
К сожалению, поскольку технологии и хакеры становятся более продвинутыми, их мошенническая тактика тоже. Чтобы полностью разобраться в теме и огородить себя от нежелательных последствий изучите, что такое спам в Интернете и чем он грозит. В то время, как сама система капчи безопасна, киберпреступники начали включать её в свои ложные или мошеннические веб-сайты, чтобы совершать свои действия более правдоподобно.
С помощью интригующих сообщений в ленте злоумышленники могут обмануть пользователей, например: «Вся страна в шоке, предсказания о конце света оказались..». После того, как Вы нажмете на эту запись, нужно будет ввести поддельный проверочный код и перейти на целевую страницу. В это время вирус захватит Ваш аккаунт.
Сегодня мы разобрались в том, что такое капча и для чего она нужна. Узнать, как от неё избавиться можно на примере нашего рассказа о том, как убрать капчу в Яндекс Вордстат и будет ли это эффективно. Будьте внимательны и не попадайтесь на уловки интернет-мошенников.
Капча — что это такое, где и когда CAPTCHA применяется в интернете
Здравствуйте, уважаемые читатели блога Goldbusinessnet.com! Очередное понятие, с которым рано или поздно сталкиваются практически все пользователи интернета и с которым я хотел бы вас познакомить, это капча. Думаю, многим при регистрации или авторизации на сайтах (и не только) уже приходилось помимо ввода логина и пароля заполнять дополнительную графу.
Для успешного завершения процесса туда обычно требуется вписать цифры, буквы или даже целые слова, изображенные на предлагаемой тут же картинке в большинстве случаев в искаженном виде (с помощью размытия, применения различного рода эффектов и т.д.).
Подобные своеобразные ребусы могут быть какими угодно. Например, вполне вероятно, что вас попросят внести результат нехитрого арифметического действия либо расположить изображения в определенном порядке путем перетаскивания.
Что такое капча и виды этой защиты против автоматического спама
Все эти хитроумные задачки и тесты, требующие выполнения действий, присущих человеку, создаются, конечно, не просто так, а преследуют определенную цель. Какую же? Об этом и пойдет речь ниже в настоящей публикации.
Итак, попробуем сразу же внести ясность. Русскоязычное слово «капча» происходит от сложной английской аббревиатуры CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart), что в полном переводе на русский означает «полностью автоматизированный публичный тест Тьюринга для распознания компьютеров и людей».
Для чего же был сконструирован данный тест? Дело в том, что среди многообразия всех способов получения дохода от деятельности в сети есть не совсем (или даже совсем не) законные, важной составной частью которых является рассылка спама (что это и как с ним бороться), являющегося настоящим бедствием для пользователей Всемирной паутины.
Для того, чтобы обогатиться, спамеры используют все доступные средства на полную катушку. С этой целью они в массовом порядке регистрируются на всевозможных ресурсах, включая форумы и социальные сети. Например, в рунете особенно популярен в этом отношении сайт ВКонтакте (здесь и здесь об этой соцсети подробности).
Однако, вручную таким макаром много не нашаманишь, как вы понимаете. Потому представители этого контингента вовсю используют программное обеспечение и настраивают с его помощью автоматическую рассылку спама. А это уже совсем другой коленкор. Ведь программа (робот) может работать без сна и отдыха, а потому имеет неоспоримое преимущество.
Вот таким образом и обрушивается лавина спамных сообщений на пользователей. Особенно такой метод досаждает тем, кто пользуется интернетом профессионально, скажем тем же вебмастерам.
Владельцы сайтов (тут о всех видах вебресусов, существующих в сети) знают не понаслышке, насколько продукция спамеров может нервировать и выбивать из колеи. Кстати, в конце статьи я посоветую вам, на мой взгляд, самый оптимальный на данный момент антиспамный инструмент, который вы сможете применить на своем вебсайте.
Посему вполне логично, что появился защитный инструмент в виде теста Тьюринга, именуемого капчей (рано или поздно это должно было случиться), благородная цель которого каленым железом выжечь в зародыше безнаказанную спамерскую деятельность.
Безусловно, положительные сдвиги в результате применения CAPTCHA налицо, однако, результат не такой радужный, как можно было предположить. Жизнь не стоит на месте, а потому постоянно появляются сообщения о разработке нового софта, способного обойти любую капчу. Спрос рождает предложение, ведь спамеры не собираются сдаваться и бросать «золотую жилу».
Какие виды капчи бывают
Ну ладно, оставим до поры философские сентенции и перейдем к делу. Итак, мы установили, что такое CAPTCHA, которая служит весьма действенным средством против автоматического спама. Но насколько все же оно эффективно? Многое зависит от профессионализма и квалификации веб-разработчиков, а также используемых ими программных алгоритмов.
Ведь сама суть капчи — максимально затруднить автомату выполнение теста, который обычный человек должен в состоянии легко пройти. К сожалению, такое идеальное соотношение трудно достижимо на протяжении длительного промежутка времени в силу существующего вечного противостояния, упомянутого выше.
Очень часто пользователи плюются, вынужденные проходить порой трудно разрешимую капчу. Вот угадайте, как поступит обычный юзер, увидев нечто подобное:
Правильно, покинет такой ресурс, благо альтернатива в сети всегда есть. Таким образом, при использовании подобных видов CAPTCHA страдают сами владельцы сайтов, у которых снижается конверсия, падает посещаемость, теряются потенциальные подписчики и клиенты.
Итак, зная, для чего используется данная защита от спама, мы можем сформулировать базовые условия, которые должны лечь в основу создания идеальной капчи (идеал, как известно, недостижим в реальной жизни, но к нему надо стремиться):
Вы можете сами без труда оценить, каие капчи из числа встретившихся вам на просторах интернета в наибольшей степени удовлетворяют приведенным выше характеристикам. Ну а теперь настало время познакомиться с основными и наиболее популярными на сегодняшний день видами тестов, реализуемыми в той или иной капче:
1. Ввод текста в форме букв, цифр, слов или словосочетаний:
Проблема данного вида в том, что слишком сильно искаженные текстовые символы будут усложнять их ввод не только ботам, но и простым смертным вроде нас с вами.
2. Действия с изображениями. Например, выбор подходящих картинок (картинки) из нескольких предложенных, которые бы соответствовали определенным критериям. Скажем, чтобы разгадать капчу, приведенную в качестве примера ниже, следует выбрать все изображения, где присутствует трава:
Такой тип ввода является более сложным для программ, поскольку сопряжен с анализом изображений. А этот вид контента представляет для них серьезное препятствие, хотя в последнее время для устранения данного недостатка разработчики анти-капчи сделали шаг вперед.
Сюда же можно отнести и составление целостного изображения из разрозненных частей, что является присущей человеку способностью к логическому и аналитическому мышлению. Перемещая мышкой детали на нужные места, мы получаем искомую картину (в данном случае человеческое лицо):
Опять же, решение подобной задачи не является непреодолимой преградой для живого юзера, но все-равно отнимает драгоценное время, которое всегда было на вес золота.
3. Применение арифметических или математических действий для ввода CAPTCHA:
здесь снова важно не переборщить и не заставлять пользователя безрезультатно «морщить мозг» как в примере, изображенном на пятом отсюда скриншоте выше.
4. ReCAPTCHA. Этот вид теста Тьюринга более привлекателен для широкого круга юзеров, поскольку учитывает интересы людей с ограниченными возможностями (смотрите список условий для достижения «идеальной капчи», расположенный несколькими абзацами выше), предлагая наряду с визуальным вариантом аудио-воспроизведение расположенного на картинке текста:
ReCAPTCHA довольно надежна и имеет высокую степень защиты от спамеров, поэтому давно используется на многих крупных вебресурсах, включая страницу регистрации Гугла. Правда, пример, расположенный выше, не совсем удачный, так как в такой форме изображенный текст слишком сильно искажен и представляет сложности для его воспроизведения простым человеком.
Тогда приходится либо выбирать другую картинку, применяя кнопку обновления (круговая стрелка), либо пользоваться голосовым (аудио) воспроизведением (значок громкоговорителя).
Поэтому содержание капчи было усовершенствовано и теперь, скажем, при регистрации в том же Google (как там завести учетную запись) вы увидите уже модернизированный вариант, где требуется доказать, что вы не робот:
В таком виде, конечно, капча более привлекательна и не вызывает явного отторжения.
Наряду с лидером мирового поиска стоит упомянуть и Яндекс, который является его главным конкурентом на просторах рунета (здесь о регистрации и получении Yandex Паспорта) и тоже использует оригинальную защиту против спамеров (YaCAPTCHA), где кодовое слово или простой набор букв может быть предложен на кириллице:
Естественно, приведенные здесь мною виды капчей являются лишь незначительной частью из всего их разнообразия. Причем, я классифицировал их по тем признакам, которые показывают вариативность. То же самое можете сделать вы сами, определив другие принципиальные характеристики, по которым можно произвести классификацию.
Для тех, кто предпочитает видеоматериалы текстовой информации, можете посмотреть весьма популярный ролик о разнообразных видах капчи:
Ввод капчи и оценка возможностей ее обхода
Итак, мы установили, что значит капча. Это не что иное как достаточно эффективное средство защиты от автоматического спама. И если вы видите перед собой предложение типа «введите капчу», то должны решить незамысловатый ребус, решением которого подтверждаете, что являетесь живым человеком, обеспечивая тем самым пропуск в систему.
Секрет, что пользователи рунета частенько посещают и зарубежные сайты, где также может встретиться CAPTCHA в том или ином обличье. Поэтому нелишним будет дать перевод некоторых выражений, которые могут появляться в сообщениях, сопровождающих заполнение кода.
Скажем, на некоторых ресурсах при неправильном вводе символов и возникающей в результате этого ошибки вполне вероятно вот такая картина:
«Captcha test failed» в переводе с английского на русский означает «тест капчи не удался». Также могут присутствовать следующие выражения (с правой стороны их перевод на русский):
В этом случае необходимо просто повторить попытку.
Далее возникает вопрос: как обойти капчу или даже ее убрать, а также что для этого необходимо предпринять? Сразу скажу, что полностью это сделать не удастся. Я уже упоминал в сегодняшней статье, что идет непрерывная борьба между создателями софта, способного распознавать сложные символы, и, собственно, авторами различного рода программных тестов.
На данном этапе решающего преимущества никто не достиг, впрочем, и в будущем, думаю, сохранится существующий паритет с некоторыми изменениями в ту или иную сторону. Это объясняется заинтересованностью обеих сторон (как владельцев интернет ресурсов, стремящихся защититься от бомбардировок спамных сообщений, так и спамеров, не желающих упускать выгодное средство обогащения).
Поэтому спам, конечно, проходит, особенно при использовании самого современного платного ПО. Но эффективность даже самых лучших автоматических программ далека от стопроцентной, об этом говорит и то, что процветают онлайн сервисы (антикапча), где капчу распознают живые люди, естественно, за вознаграждение.
В этом случае эффективность, стремится к максимуму по понятным причинам. Однако, ежели у вас возникла необходимость в массовом распознавании капчей, следует быть готовым к тому, что вы расстанетесь с частью своих кровных. За все в этой жизни приходиться платить.
С другой стороны, вы можете и заработать на подобных сервисах, если зарегистрируетесь в качестве работника. Самый популярный и, пожалуй, больше всех платящий из них — ruCAPTCHA. Деньги там вы будете получать не шибко большие, это, скорее, дополнительный источник дохода.
Надо иметь ввиду, что эта работа не предполагает никаких особенных умений и знаний, ею может заниматься любой, у которого есть простой выход в интернет. А неквалифицированный труд по умолчанию высоко не оценивается. Но если не понравится, вы всегда сможете бросить эту затею.
Оптимальное решение для сайтов — установка reCAPTCHA
Ну и в конце публикации я не могу не затронуть вопрос использования на своем сайте или блоге (виды вебресурсов в интернете) наиболее эффективной капчи. Ведь все вебмастера не понаслышке знают всю «прелесть» общения со спамерами.
Пожалуй, именно на данном этапе появилось довольно продуктивное средство в лице последней версии reCAPTCHA (упоминание о ней чуть выше), которое уже используют крупные мировые сервисы, включая, естественно, Google. Отличие от старого варианта в том, что пользователю достаточно поставить галочку напротив надписи «Я не робот»:
Я также установил reCAPTCHA на некоторые из своих онлайн проектов. На Goldbusinessnet.com пока данное средство антиспама отсутствует по той простой причине, что меня в общем устраивает работа плагина Akismet, который подходит для моей структуры комментариев.
Но вы можете с легкостью установить reCAPTCHA, например, на свой блог Вордпресс с целью фильтрации тех же комментариев с благородной целью облегчить жизнь своим посетителям. В заключение еще один суперский видеоролик по теме:
CAPTCHA — это зло или добро? Какие бывают виды и в чем недостатки
Забавно, но каждый раз при создании новой учётной записи в интернете пользователю приходится доказывать, что он не робот. Этот процесс основан на ка́пче — полностью автоматизированном общедоступном тесте Тьюринга, который определяет, кто перед ним: человек или робот. Эту технологию веб-сервисы широко используют для защиты от взломов и спама со стороны ботов. Капча — русский вариант аббревиатуры CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart), которую придумали между 1997 и 2000 годами.
Впервые капчу для защиты от спам-запросов, получаемых каждый день, использовали в ныне несуществующей поисковой системе AltaVista. Термин командой разработчиков из Университета Карнеги-Меллона был официально введён в 2000-м. В это же время пользователи впервые увидели надоедливые всплывающие окна с просьбой подтвердить, что они не являются роботами. С каждым годом капчи становились всё более искажёнными и трудными для чтения — всему виной рост «сообразительности» ботов, которых учили расшифровывать их.
Капча предлагает тест, который легко решит человек, но не сможет распознать машина. На экране появляется головоломка в виде зашифрованного текста, который нужно ввести в соответствующее поле, или что-то более изощрённое. Капча незаменима для компаний — особенно для тех, чья деятельность связана с финансовыми операциями. Например, когда авиакомпании открываются продажу билетов, технология отсекает ботов, которые мгновенно скупают все места.
Содержание
Распространённые типы капчи
Распознавание текста. Традиционный тип капчи, который требует от пользователя ввести ряд цифр и букв. Чаще всего текстовая строка искажена различными цветовыми и шумовыми фильтрами, а символы в ней перечёркнуты или имеют наклон. Данный тип можно встретить в сервисах Яндекса и социальной сети «ВКонтакте».
Выбор изображений. Такая капча просит пользователей идентифицировать набор фотографий (к примеру, указать все изображения с гидрантами).
Обычно картинки защищены от распознавания ботами с помощью специального шума, который они не в состоянии отсеять.
Логическая задача. Она проверяет, может ли условный пользователь перед ней мыслить. Головоломки могут быть разными:
Трёхмерная капча. Она требует, чтобы пользователь идентифицировал изображение, буквы или числа, которые отображаются в трёх измерениях. В принципе, это — усложнённый вариант любого из предыдущих типов.
Маркетинговая капча. Такая просит пользователя ввести слово или фразу, соответствующую определённому бренду.
Капча «Я не робот». Требует, чтобы пользователь установил флажок, чтобы доказать, что он не робот. Правдивость этого утверждения определяется секундами на выполнение и другими более сложными механизмами. Капча фиксирует время на вашем компьютере и часовой пояс. Она определяет приблизительное местонахождение и браузер, который используется. Она берёт в учёт даже разрешение экрана, на котором отображается. Отслеживаются также движение мыши и другие средства для контроля курсора, нажатия. Да что там говорить, обычно также сканируются кукисы и анализируется история поисковых запросов.
Всё описанное выше нужно, что определить, что за компьютером находится человек. Если система всё ещё сомневается, то выводит текстовую или другую капчу, которая усилит уверенность определения робота.
Звуковая капча. Представляет пользователю серию произносимых букв или цифр. Часто пользователь может запросить текстовое отображение. Случается и обратный вариант — когда звук становится альтернативой тексту.
Капча драг-н-дроп. Она, к примеру, может предложить собрать изображение, перемещая его части.
Капча Honeypot. Она размещает на экране скрытые поля, которые невидимы для человека, но понятны для бота. Когда программное обеспечение начинает взаимодействовать с кодом, становится понятно, что сервис использует не человек, а машина. Такие действия нужно блокировать.
Капча должна снизить вероятность присутствия на сайте ботов. Для этого сервис анализирует риски и часто может выбрать один из приведённых выше типов теста. Но на конкретной странице может использоваться и одна конкретная задачка.
Почему пользователи не любят капчу
Капча отнимает время. Да, каждый тест отнимает всего пару секунд. Но, если посчитать, сколько головоломок приходится решать за неделю или же месяц, то получается внушительная цифра. К тому же, часто система вынуждает подтвердить свою личность два или три раза подряд, чтобы на все 100% убедиться в том, что на сайте действительно человек.
Капчи бывают слишком сложными. Временами бывает очень трудно различить цифры и буквы — особенно, если символы слишком сильно искажены. Можно перепутать букву «О» и цифру «0». Помимо этого, разработчики постоянно увеличивают сложность тестов, поскольку злоумышленники совершенствуют ботов.
Капча мешает пользователям с особенностями. Она часто бывает слишком сложной для людей, у которых проблемы со зрением. Некоторые системы включают возможность озвучивать символы, однако это спасает далеко не всегда.
Капча портит интерфейс сервиса. Часто искажённые шрифты и различные цветовые решения не вписываются в общую форму интернет-портала, из-за чего нарушается общий визуал.
Капча даже может снижать посещаемость. При виде очередного теста пользователи могут покинуть сайт, чтобы сохранить свои нервы. Аудитория старше 40, как показывают личные наблюдения, вообще редко понимает, зачем нужны какие-то проверки. Как результат, веб-сайты теряют потенциальных клиентов. Чем сложнее защита, тем меньше посетителей.
Как встречаться с капчёй реже
Включите и выключите свой роутер. Странный способ, не так ли? Дело в том, что интернет-провайдеры обычно контролируют большой набор IP-адресов и случайным образом назначают пользователю один из них при каждом подключении. Если же сервису какой-то конкретный очень не нравится, капча начинает проверку с помощью головоломок. Отключение и повторное подключение изменит IP-адрес, и, вероятнее всего, устранит частое появление тестов на конкретном сайте.
Не используйте общедоступные сети Wi-Fi. Злоумышленники любят беспроводные сети без пароля из-за их слабой внутренней защиты, поэтому система проверки начинает активировать дополнительные тесты. Лучше всего избегать подобных беспроводных подключений — это убережёт не только нервы во время ввода капчи, но и деньги при финансовых операциях.
Подключитесь к другому VPN-серверу. Список серверов у VPN-сервисов строго ограничен, поэтому вполне вероятно, что вы используете такой же IP, что и многие другие. Это наверняка вызовет подозрения у сервиса, поэтому он может завалить вас тестами.
Исключите наличие вредоносных программ на компьютере. Некоторые из них могут тайно использовать устройство для рассылки спама. Если капча определит это, точно начнёт дополнительную проверку по текущему IP-адресу. Кстати, опасность могут таить не только полноценные вредоносные приложения, но и расширения для браузеров с сомнительным кодом.
Подводя итоги
Конечно, капча нравится далеко не всем, но на данный момент это — лучшая технология для борьбы с ботами, которые используют системы автоматизации для решения задач своих владельцев. Разработчики тестов стараются сделать их как можно более простыми для пользователей, но с ростом активности злоумышленников эта задача становится только сложнее. Поэтому есть предложение не относиться к капче слишком критично, ведь она даёт возможность пользоваться большими крутыми сервисами, которые без неё не были бы доступны.