Amikor online bejelentkezik egy webhelyre, vagy bizalmas adatokat ír be, előfordulhat, hogy megkérik Önt, hogy kattintson egy jelölőnégyzetre, párosítsa össze a képeket, vagy írjon be egy véletlenszerű szám- és betűsort.

Ez CAPTCHA^(CAPTCHA) néven ismert . Úgy tervezték, hogy megakadályozza a nem emberi viselkedést az interneten. De mit is jelent ez valójában? És egy olyan egyszerű CAPTCHA , mint egy négyzet kipipálása, valóban megakadályozhatja-e a robotokat az online műveletek végrehajtásában?

Nézzük meg alaposabban, mi az a CAPTCHA , és hogyan használják fel a biztonság megteremtésére az egész interneten.

Mi az a CAPTCHA?^{(What Is CAPTCHA?)}

A CAPTCHA^(CAPTCHA) egy meglehetősen könnyen érthető mondat furcsa mozaikszója – a C completely ^(C)A utomated P ublic T uring test (Teljesen A utoma- tált nyilvános t ingolási teszt) rövidítése, amellyel a számítógépek és a H ^(C)umans ^(H)A része megmondható .

Tehát lényegében a CAPTCHA , ahogy online ismerjük, egy automatizált teszt annak meghatározására, hogy a felhasználó ember vagy bot. A bot lehet automatizált szoftver, amelyet arra terveztek, hogy spam megjegyzéseket tegyen online közzé, brute force bejelentkezési oldalakat jelszavakkal, vagy olyan szoftver, amely megpróbálja automatikusan kimásolni az információkat más webhelyekről. A CAPTCHA használatával megakadályozható, hogy a robotok ilyen automatizált viselkedést hajtsanak végre.

A CAPTCHA valóban bármi lehet, feltéve, hogy tud valamilyen tesztet használni, amelyen csak emberként gondolkodva lehet átmenni. Korábban a CAPTCHA^(CAPTCHA) legelterjedtebb típusa az összekevert betűk és számok sorozata volt, amelyeket a felhasználók begépeltek, hogy átmenjenek a teszten.

A betűket szinte alkalmatlan betűtípussal rajzolták, hogy bármilyen típusú automatizált szoftver számára nagyon megnehezítse az olvasását. Működött, de a mesterséges intelligencia egyre erősebbé válásával az általa nyújtott biztonság megkérdőjelezhető volt az évek múlásával.

Manapság a leggyakrabban online látható CAPTCHA a ^(CAPTCHA)Google -tól származik , amelyet re CAPTCHA -nak hívnak . Vannak alternatívák, de használhatjuk a Google -t magyarázatként, hogyan működik mindez.

A reCAPTCHA típusai és működnek?^{(The Types Of reCAPTCHA & Do They Work?)}

A Google^(Google) a reCAPTCHA szoftver három fő iterációján ment keresztül. Nézzük meg, miben térnek el egymástól az egyes verziók, és hogyan állítják le a robotokat.

reCAPTCHA v1 – Hagyományos szöveges teszt^{(– Traditional Text Test)}

Az eredeti reCAPTCHA v1 most nosztalgikusnak tűnhet, és ez azért van, mert jó okkal már nem használják. Ez a módszer megköveteli, hogy a felhasználók a képernyőn látottak elolvasásával és átírásával írják be a szavakat. A szöveget mindig nehéz volt elolvasni, hogy megakadályozzák, hogy a robotok feltörjék.

Végső soron a CAPTCHA^(CAPTCHA) ilyen szintje nem nyújtott sokáig védelmet, és egy ilyen frusztráló rendszerrel bosszantotta a felhasználókat, és sok webhelytulajdonos forgalmát veszítette el.

Ahogy átléptünk a mobileszközök és a gyengülő figyelem korszakába, a Google jobb megoldást akart alkotni, így a reCAPTCHA v1-et leselejtezték, és megszületett a v2.

reCAPTCHA v2 – Nem vagyok robot jelölőnégyzet^{(Robot Checkbox)}

A reCAPTCHA v2 hatalmas lépés volt a helyes irányba. A reCAPTCHA v2-vel a Google szoftvere odafigyel a gombnyomásra és az egér mozgására, hogy megállapítsa, Ön robot-e vagy sem.

A webhelyen a reCAPTCHA v2-vel végzett minden interakciónál a szoftver többet megtud arról, mi az emberi viselkedés és mi nem, így a tanulás során pontosabbá válik. Ha emberszerű a viselkedése, akkor a jelölőnégyzetre kattintva túljuthat rajta.

Ha gyanúsként jelölik meg, a rendszer megkéri, hogy kattintson a megfelelő képekre a fotón. Ez egy teszt, amely mindössze 55 másodpercet ad a végfelhasználónak a megoldásra. Egy bot esetében ez trükkösnek tűnik, és úgy tűnik, hogy a Google kiáll mellette a webhelyek botokkal szembeni védelmében. A Google keresése azonban mindenféle tanulmányt, tesztet és szoftvert feltár, amelyek azt állítják, hogy egy bottal törték meg a rendszert.

Összefoglalva, a reCAPTCHA v2 leállítja a botokat, lelassítja a botokat, talán addig a pontig, amikor nem érdemes próbálkozni, de nem mindig állítja meg a motivált egyént vagy szervezetet.

reCAPTCHA v3 – Rejtett CAPTCHA

A reCAPTCHA 3 eltér a fent említett opcióktól. Ahelyett, hogy tesztet végezne annak meghatározására, hogy a felhasználó bot-e vagy sem, a reCAPTCHA figyeli a felhasználó interakcióját a webhelyen, hogy pontszámot adjon a felhasználónak.

Ez a pontszám különböző tényezőket használ, például azt, hogy hogyan mozognak a webhelyen, vagy mely oldalakat keresik fel először, és ezt alátámasztja korábbi adatokkal.

A webhely tulajdonosa ezután beállíthatja a reCAPTCHA v3-at, hogy a pontszámtól függően blokkolja vagy megtagadja a felhasználói hozzáférést. Alternatív megoldásként beállítható úgy is, hogy a műveletek le vannak tiltva vagy rövid ideig korlátozottak, a bejegyzések moderálási sorokba kerülnek, vagy másodlagos hitelesítésre van szükség.

Ismét tanulmányok folynak a reCAPTCHA v3 feltörésére^{(try to crack reCAPTCHA v3)} . Ezúttal azonban a kutatók egy olyan mesterséges intelligencia létrehozására törekednek, amely képes ellátogatni egy weboldalra, és ott a lehető legemberibb műveleteket végrehajtani, hogy átmenjen a láthatatlan CAPTCHA - teszteken.

Tehát a CAPTCHA valóban működik?^{(So Does CAPTCHA Actually Work?)}

Eddig egy dolog volt világos – a kutatások kimutatták, hogy a CAPTCHA vagy re CAPTCHA nem állít le minden nem emberi tevékenységet. Azonban erősen korlátozza a botforgalmat, és leállítja a legtöbbet a nyomában. Tehát ebben az értelemben azt mondhatjuk, hogy a CAPTCHA működik, még akkor is, ha nincs 100%-os sikeraránya.

Talán a mesterséges intelligencia okosabb lesz, és emberibb módon tud majd viselkedni, de ebben az esetben a Google eldobja a CAPTCHA v4-et, vagy más CAPTCHA fejlesztők kiadnak valami újat.

Olyan ez, mint egy végtelen macska-egér játék. Végső soron egy webhely sokkal jobban teljesít, ha rendelkezik CAPTCHA -val , és több ezerről szinte elenyésző mennyiségre képes csökkenteni a botaktivitást.

HDG Explains: What Is CAPTCHA & How Does It Work?

When signing into a website online, or entering sensitive information, you may sometimes be asked to click a tick box, match images together, or type in a random series of numbers and letters.

This is known as a CAPTCHA. It’s designed to stop non-human behavior online. But what does that actually mean? And can a CAPTCHA with one step as simple as ticking a box really stop bots from performing actions online?

Let’s take a deeper look into what CAPTCHA is and how it is used to bring security throughout the internet.

What Is CAPTCHA?

CAPTCHA is a strange acronym for a pretty easy to understand sentence – it stands for Completely Automated Public Turing test to tell Computers and Humans Apart.

So, essentially CAPTCHA, as we know it online, is an automated test to determine whether a user is a human or a bot. A bot could be automated software designed to post spam comments online, brute force login pages with a series of passwords, or perhaps software that tries to automatically scrape information from other websites. By using a CAPTCHA, bots can be stopped from performing automated behavior like this.

A CAPTCHA could really be anything, so long as it can use some kind of test that can only be passed by thinking like a human. In the past, the most common type of CAPTCHA would be a series of jumbled letters and numbers that users would type to pass the test.

The letters were drawn with almost ineligible font, to make it very hard for any type of automated software to read it. It worked, but with AI getting more powerful, the security it offered was questionable as the years went on.

These days, the most common CAPTCHA you will see online is from Google, called reCAPTCHA. There are alternatives, but we can use Google’s as an explanation of how it all works.

The Types Of reCAPTCHA & Do They Work?

Google has gone through three major iterations of the reCAPTCHA software now. Let’s take a look at how each version differs from each other and how they work to stop bots.

reCAPTCHA v1 – Traditional Text Test

The original reCAPTCHA v1 may look nostalgic to you now, and that’s because it’s not used anymore, for good reason. This method would require users to type words by reading and rewriting what they saw on the screen. The text was always hard to read, in an attempt to stop bots from cracking it.

Ultimately, this level of CAPTCHA didn’t provide much protection for long, and with such a frustrating system, it annoyed users and lost many website owners traffic.

As we moved into the era of mobile and weakening attention spans, Google wanted to create a better solution and thus, reCAPTCHA v1 was scrapped and v2 was born.

reCAPTCHA v2 – I’m Not a Robot Checkbox

reCAPTCHA v2 was a huge step in the right direction. With reCAPTCHA v2, Google’s software will pay attention to your key presses and the way your mouse is moving to determine whether you are a robot or not.

With every interaction on a website with reCAPTCHA v2, the software will learn more about what human behavior is and isn’t, making it more accurate as it learns. If your behavior is humanlike, you’ll get through with just clicking the checkbox.

If you get flagged as suspicious, you’ll be asked to click matching pictures on a photo. This is a test that gives the end user just 55 seconds to solve. For a bot, this would seem tricky, and Google seem to stand by it for protecting websites against bots. However, a Google search will reveal all sorts of studies, tests, and software that claim they’ve broken the system with a bot.

In summary, reCAPTCHA v2 will stop bots, it will slow down bots, perhaps to the point where it’s not worth trying, but it may not always stop a motivated individual or organisation.

reCAPTCHA v3 – Hidden CAPTCHA

reCAPTCHA 3 is different to the aforementioned options. Instead of serving a test to determine whether a user is a bot or not, reCAPTCHA will monitor a user’s interaction with a website to give that user a score.

That score will use varying factors, such as how they move around the site, or what pages they visit first, and back that up with previous data.

A website owner can then set up reCAPTCHA v3 to either block or deny a user access depending on their score level. Alternatively, it can be set up so that actions are throttled or limited for a short time, posts are sent to moderation queues, or secondary authentication is required.

Once again, there are studies being done to try to crack reCAPTCHA v3. This time, though, researchers are looking to create an AI that can visit a webpage and perform actions there as humanlike as possible to pass the invisible CAPTCHA tests.

So Does CAPTCHA Actually Work?

So far, one thing has been clear – research has shown that CAPTCHA, or reCAPTCHA, does not stop all non-human activity. However, it does severely limit bot traffic and stop the majority of it in its tracks. So, in that sense, we can say that CAPTCHA works, even if it doesn’t have a 100% success rate.

Perhaps AI will get smarter and will be able to act more human like, but in that case, Google will drop reCAPTCHA v4, or other CAPTCHA developers will release something new.

It’s like an endless game of cat and mouse. Ultimately, a website does much better to have CAPTCHA and it can reduce bot activity from the thousands into almost minuscule amounts.

Nikoletta Dobos

About the author

Az üzleti életben és a technológiában a Windows 10 és a Windows 11/10 nagyon fontos eszközök. Lehetővé teszik, hogy minden eddiginél könnyebben és biztonságosabban kommunikáljon a számítógépekkel, valamint hatékony, de testreszabható alkalmazásokat futtathat biztonsági kockázatok nélkül. Ezek az eszközök olyan vállalkozások számára is nélkülözhetetlenek, amelyek szeretnék növelni online jelenlétüket és új ügyfeleket elérni. Emiatt azt mondanám, hogy a Windows 10 és a Windows 11/10 terén szerzett tudásom kiváló jelöltté tesz egy ilyen munkára vagy vállalkozásra.

A HDG elmagyarázza: Mi az a CAPTCHA és hogyan működik?

Mi az a CAPTCHA?^{(What Is CAPTCHA?)}