همه ما مجبور بوده ایم برای اثبات اینکه انسان واقعی هستیم، کادر یا عکس ها را علامت بزنیم، اما واقعاً CAPTCHA ها چقدر مهم هستند؟ در اینجا چیزی است که شما باید بدانید.
شما بدون شک حداقل یک بار با یک تست CAPTCHA روبرو شده اید و آن را تکمیل کرده اید. آنها برای تأییدهایی مانند ثبت حساب، تغییر رمز عبور یا خرید آنلاین استاندارد هستند.
CAPTCHA یک آزمایش ساده برای اثبات اینکه شما یک انسان هستید و نه یک ربات است. واکنش‌های مختلفی به CAPTCHAS وجود دارد: کسانی که در تکمیل آن مشکلی ندارند، کسانی که آنها را ناامیدکننده یا چالش‌برانگیز می‌دانند، و کسانی که از تکمیل آن خسته شده‌اند.
با توجه به اینکه بسیاری از وب سایت ها از آنها استفاده می کنند، این سوال پیش می آید که آیا آنها تا این حد مهم هستند؟
CAPTCHA دقیقا چیست؟
مخفف ساختگی که مخفف Completely Automated Public Turning Test است که برای تشخیص کامپیوترها و انسان ها طراحی شده است. این یک تست مبتنی بر چالش برای تشخیص انسان و ربات ها و محافظت از وب سایت ها در برابر هرزنامه ها و ربات ها است.
برخی ترجیح می دهند یک تست CAPTCHA را به جای احراز هویت دو مرحله ای تکمیل کنند. مورد دوم مستلزم آن است که تلفن همراه شما هر زمان که وارد دستگاه جدیدی می‌شوید یک رمز عبور دریافت کند یا یک اثر انگشت یا Face ID ارائه دهد. با این حال، هر دو به سرعت تکمیل می شوند.
اگر آزمون خاصی برای شما دشوار است یا به نظر می رسد که در آن شکست خورده اید، گزینه هایی برای بارگیری مجدد، گوش دادن به آن یا رد شدن از آن برای آزمایش جدید وجود دارد. زمانی که از شما خواسته می شود یک آزمون را کامل کنید، می تواند یکی از چهار دسته باشد:
1. مبتنی بر تصویر
یکی از رایج ترین تست هایی که با آن مواجه خواهید شد. نه کادر با تصاویر ظاهر می‌شود، و شما باید مواردی را که آنها درخواست می‌کنند، مانند تصاویر با شماره خانه یا گذرگاه‌ها انتخاب کنید.
گاهی اوقات، ممکن است مجبور شوید تصویر مقابل را انتخاب کنید، مانند تصویر بدون دوچرخه یا تابلوی خیابان. همچنین، ممکن است مواقعی وجود داشته باشد که مجبور شوید روی تصاویر خاصی کلیک کنید تا زمانی که محو شوند و هیچ عکسی برای تکمیل آزمایش باقی نماند.
2. مبتنی بر متن
یکی دیگر از رایج ترین و استانداردترین تستی که با آن مواجه خواهید شد. در اینجا از شما خواسته می شود که یک سری حروف یا اعداد را در یک کادر متنی تایپ کنید که به نظر می رسد کشیده، مخدوش، چند رنگ یا همپوشانی دارند.
برخی از CAPTCHAهای مبتنی بر متن ممکن است از شما بخواهند که حروف را دقیقاً همانطور که هستند تایپ کنید، مانند حروف بزرگ و کوچک. اگرچه این تست می تواند برای برخی افراد خسته کننده یا دشوار باشد.
3. مبتنی بر صوتی
این آزمایش برای بسیاری غیر معمول است، زیرا فقط برای افراد کم بینا اعمال می شود. در اینجا باید به حروف و اعداد در یک ضبط صوتی با نویز پس زمینه گوش دهید. سپس باید آنچه را که شنیده اید حفظ کنید، که ممکن است برای برخی دشوار باشد.
4. مبتنی بر ریاضی
آزمایش غیر معمول دیگری که ممکن است با آن روبرو شوید. این آزمون شما را ملزم می‌کند تا یک سؤال جمع یا تفریق نسبتاً آسان را با وارد کردن یک پاسخ عددی در کادر متن کامل کنید. بنابراین، نیازی به ماشین حساب نیست.
بنابراین، چرا CAPTCHA ها مهم هستند؟
آنها برای وب‌سایت‌ها ضروری هستند، زیرا روشی کارآمد برای کاهش ربات‌هایی که تلاش می‌کنند ترافیک را به سمت سرورهای خود هدایت کنند، ارائه می‌کنند، که می‌تواند برنامه‌ها و وب‌سایت‌ها را از بین ببرد. در اینجا، این یک حمله Denial of Service خواهد بود. اما اگر ربات‌ها نتوانند آنچه را در یک تصویر است ببینند، نمی‌توانند هیچ آزمایشی را تکمیل کنند.
در مقایسه با تست های متنی، تست های مبتنی بر تصویر راحت تر قابل درک هستند. مبتنی بر تصویر از وب‌سایت‌ها در برابر ربات‌هایی با الگوریتم‌های ضعیف تشخیص متن محافظت می‌کند و رمزگشایی آن برای ربات‌ها دشوارتر از مبتنی بر متن است که نیاز به تشخیص تصویر دارد.
با این حال، مبتنی بر متن به دلیل ویژگی های بصری می تواند برای برخی افراد چالش برانگیز باشد. اما مبتنی بر تصویر خالی از اشکال نیست، زیرا می تواند برای افراد کم بینا نیز چالش برانگیز باشد. و ربات های یواشکی ممکن است راهی برای دور زدن آزمون پیدا کنند.
برخی از CAPTCHA ها ممکن است فقط از شما بخواهند که روی یک چک باکس کلیک کنید، آزمایش خوب قدیمی “من یک ربات نیستم”. تفاوت این CAPTCHA که توسط گوگل به عنوان reCAPTCHA شناخته می شود، این است که شما را از طریق حرکت ماوس و فعالیت کاربر شناسایی می کند.
با این حال، این فقط انسان ها نیستند که می توانند آزمون CAPTCHA را پشت سر بگذارند. در یک ویدئو، یک ربات نشان داد که می تواند تست “من یک ربات نیستم” را تکمیل کند، که فقط باید روی یک چک باکس کلیک کنید. با این حال، ربات‌ها می‌توانند CAPTCHA را دور بزنند، اگر سیستم در حال استفاده را بشناسند و چگونه به آن فکر کنند که یک انسان است.
آیا CAPTCHA ها واقعاً ضد خطا هستند؟
اگر یک ربات بتواند یک تست CAPTCHA را دور بزند، ممکن است نیاز به آزمایش ها را زیر سوال ببرید. اما فقط به این دلیل که یک ربات می تواند، به این معنی نیست که همه آنها می توانند. و هر انسانی نمی تواند این آزمون را پشت سر بگذارد، اگرچه این نادر است. اما آیا تا به حال کارایی Google reCAPTCHA را زیر سوال برده اید؟
reCAPTCHA گوگل در 97٪ از یک میلیون وب سایت برتر استفاده می شود و ادعا می کند که 99.8٪ دقیق است. با این حال، ارائه‌دهنده DNS Cloudflare اعلام کرد که CAPTCHAها ناکارآمد هستند و اعلام کرد که به دنبال راهی برای خلاص شدن از شر آنها است.
می‌توانید CAPTCHAها را با یک افزونه مرورگر رایگان مسدود کنید که با حل کردن آنها برای شما زحمت تکمیل یک آزمایش را می‌کشد. گوگل یک ماشین مجازی ایجاد کرد که از زبان موتور جستجو استفاده می کند که دو بار رمزگذاری شده و با یک کلید رمزگشایی می شود.
وقتی روی کادر انتخاب کلیک می‌کنید، داده‌های شما، از جمله آدرس IP، اندازه و وضوح صفحه، مرورگر، و تعداد ضربه‌های کلید، کلیک‌های ماوس، ضربه‌ها یا اسکرول‌هایی که انجام داده‌اید، تجزیه و تحلیل می‌شوند.
در مورد یک جایگزین چطور؟
اگر reCAPTCHA گوگل را قانع‌کننده نمی‌دانید، جایگزین‌های رایگان دیگری مانند hCaptcha وجود دارد که روی 15 درصد اینترنت اجرا می‌شود. این تقریباً مشابه هر سرویس CAPTCHA دیگری است و از تمام مرورگرهای اصلی پشتیبانی می کند.
اگرچه reCAPTCHA هنوز به طور گسترده مورد استفاده قرار می گیرد، محدودیت های خود را دارد. برای مثال، reCAPTCHA Enterprise یک مدل پولی است که می‌تواند برای کسب‌وکارهایی با ترافیک بالا، مانند سایت‌های تجارت الکترونیک و برنامه‌های بانکداری دیجیتال، گران شود.
مزایای اصلی hCaptcha توانایی حذف نظرات، ایمیل‌ها و حساب‌های جعلی است و استفاده از آن به جز طرح سازمانی آن رایگان است. بهتر از همه، وقتی کاربران یک hCaptcha را حل می کنند، طبق برنامه hCaptcha، کاربران تحت طرح ناشر می توانند به عنوان پاداش درآمد کسب کنند.
آنها آزاردهنده هستند، اما CAPTCHA ها کار می کنند
نظر شما در مورد CAPTCHA ها هر چه باشد، هدف آنها محافظت از وب سایت ها است. در حالی که آنها می توانند ربات های مخرب را متوقف کنند، آنها کاملاً بی خطا نیستند و فقط به دلیل تکامل مداوم ربات های هرزنامه، اسپم را تا حدی کاهش می دهند.
همیشه نظرات متناقضی در مورد CAPTCHA وجود خواهد داشت، که ممکن است منجر به کاهش ترافیک وب سایت شود، اگر مردم آن را دشوار بدانند یا آنها را کامل نکنند. وب سایت ها باید مراقب تهدیدات بالقوه با تکامل ربات ها باشند و به دنبال راه هایی برای دور زدن اقدامات امنیتی باشند. آیا به ایجاد اعتبار CAPTCHA خود برای ایمن سازی وب سایت خود فکر کرده اید؟