reCAPTCHA 2.0: Google най-накрая реши проблема с досадните пъзели

Умните алгоритми знаят дали сте бот или човек, още преди да сте кликнали.

Google представи актуализирана версия на reCAPTCHA, която е станала значително по-гъвкава и по-интелигентна по отношение на защитата на сайтовете от ботове и злонамерена дейност. Технологията вече отчита индивидуалните рискове на всяко посещение и позволява на администраторите на ресурси да конфигурират по-точно кога да представят на потребителя проверка.

Новата логика се основава на оценка на нивото на риска при всяко взаимодействие със сайта. Системата присвоява стойност между 0,0 и 1,0, където колкото по-ниско е числото, толкова по-голяма е вероятността потребителят да е бот. При високи стойности посещението преминава без никакви бариери. Ако обаче поведението на посетителя е подозрително, се активира защитен механизъм.

Google е въвела така наречените „политики на предизвикателствата“ – правила, които дават възможност на разработчиците да персонализират точно в кои ситуации да се появява капчата. По този начин можете да зададете различни нива на изисквания в зависимост от вида на действието: разглеждане на страница, влизане в профил, добавяне на продукт в кошницата или извършване на поръчка. Например за регистрация може да се използва по-строг праг – например 0,2, докато за обикновено разглеждане е достатъчно 0,7.

Трудността на задачата, която трябва да бъде решена от потребителя, също може да бъде избрана: от лесно ниво до ниво за напреднали с множество пъзели. Това дава възможност да се променя интензивността на проверката в зависимост от важността на действието.

Решаването на captcha генерира специален токен, който след това може да се използва от страна на сървъра, за да се потвърди, че потребителят е преминал успешно проверката. Google също така предоставя инструмент за анализ в Cloud Console, където можете да проследявате честотата на задействане и успеха на защитата.

Компанията смята, че персонализираните повиквания ще бъдат в основата на по-точна и устойчива защита срещу злоупотребите. Този подход ще намали броя на фалшивите положителни сигнали и ще осигури комфортно сърфиране за добросъвестните посетители, като същевременно ще затрудни живота на автоматизираните злоумишленици.