حفاظت از وب سایت ها از هکرها، چند کاراکتر تصادفی در یک زمان
یک CAPTCHA یک تست تایپ ساده آنلاین است که برای انسانها آسان است اما برای برنامه های کاربردی نرم افزار رباتیک سخت است اما از آنجا که نام واقعی تست، کاملا خودکار تست عمومی تورینگ برای گفتن به کامپیوتر و انسانها جدا نیست . هدف از CAPTCHA این است که هکرها و اسپم ها را از استفاده از برنامه های کاربردی خودکار پر کردن در وب سایت ها اجتناب کنند.
چرا CAPTCHAs لازم است؟
CAPTCHA هکرها را از سوء استفاده از خدمات آنلاین جلوگیری می کند.
هکرها و اسپم ها فعالیت های آنلاین غیر اخلاقی را انجام می دهند، از جمله:
با استفاده از روباتیک صدها پاسخ نادرست، یک نظرسنجی آنلاین را به حال خود رها کنید
بارگیری مجدد یک حساب آنلاین شخصی توسط بارگیری مجدد کلمات عبور مختلف
ثبت نام برای صدها حساب ایمیل رایگان
وبلاگ ها و اخبار خبری را با چندین نظر جعلی و لینک های موتور جستجو جستجو کنید
آدرس ایمیل های مردم را از طریق وب سایت ها کپی می کند و بعدا در حملات هرزنامه استفاده می کند
جعل تعداد شمارش تورنت و بازخورد مثبت به منظور جذب مردم برای بارگیری مجدد تروجان
تست های CAPTCHA می تواند بسیاری از حملات معمول و خودکار را با مسدود کردن نرم افزار ربات از ارسال درخواست های آنلاین متوقف کند. آنها اغلب هنگامی که صاحبان وب سایت ها از تکنولوژی برای جلوگیری از اطلاعات هرزنامه ها استفاده می کنند، بیشتر از آن است که باید بعد از افزودن آن مطالب را پاک کنید. بعضی از اپراتورهای وب سایت، به عنوان مثال، از CAPTCHA ها اجتناب می کنند تا اصطکاک کاربر را کاهش دهند و به جای آن، الگوریتم هایی را برای اسکن و قرنطینه نظرات و حساب های مشکوک پس از ایجاد آنها، استفاده می کنند.
چگونه CAPTCHA ها کار می کنند؟
CAPTCHA ها با درخواست از شما یک عبارت را تایپ می کنند که یک ربات خواندن سخت است. معمولا این عبارات CAPTCHA تصاویری از کلمات تقلیدی هستند، اما برای افراد دارای دید ضعیف نیز می توانند ضبط صدا باشند. این تصاویر و ضبط ها برای برنامه های نرم افزاری معمول برای درک سخت است، و از این رو، ربات ها معمولا نمی توانند عبارت را در پاسخ به تصویر یا ضبط تایپ کنند.
با افزایش قابلیت های هوش مصنوعی، ربات های اسپم پیشرفته تر می شوند، بنابراین CAPTCHA به طور کلی به عنوان یک پاسخ به پیچیدگی تبدیل می شود.
آیا CAPTCHAs موفق هستند؟
تست CAPTCHA به طور موثر حملات خودکار را بدون پیچیدگی مسدود می کند، به همین دلیل آنها بسیار شایع هستند. با وجود این، آنها بدون نقص خود، از جمله تمایل به تحریک مردم که باید به آنها پاسخ دهند، نیستند.
نرم افزار Re-CAPTCHA گوگل، تکامل بعدی تکنولوژی CAPTCHA، از یک رویکرد متفاوت استفاده می کند. این تلاش می کند تا حدس بزنید آیا یک جلسه توسط یک انسان یا یک ربات آغاز شده توسط بررسی رفتار هنگام بارگذاری صفحه. اگر نمیتواند بگوید انسان در پشت صفحه کلید است، آن را یک نوع آزمون دیگر ارائه می دهد، یا جعبه "کلیک کنید اینجا برای اثبات شما انسان" یا یک پازل بصری بر اساس یک عکس Google Images یا عبارت اسکن شده از Google کتاب ها در تست عکس، شما با کلیک بر تمام قسمت هایی از یک تصویر که حاوی نوع خاصی از شی، مانند یک علامت خیابانی یا خودرو است. به درستی جواب دهید و ادامه دهید پاسخ نادرست است، و شما با یک پازل تصویر دیگر برای حل ارائه شده است.
برخی از فروشندگان تکنولوژی را ارائه می دهند که بخشی از "تست" CAPTCHA را از طریق اعطای یا رد دسترسی به وب سایت صرفا بر اساس برخی از معیارهای مربوط به الگوی تعامل یک جلسه وب، حذف می کند.
اگر نرمافزار امنیتی مظنون باشد هیچ جلسهی انسانی وجود ندارد، اما به طور مداوم اتصال را رد میکند. در غیر این صورت، بدون دسترسی به صفحه درخواست شده بدون تست یا مسابقه واسطه ای امکان پذیر است.