הגנה על אתרי אינטרנט מפני האקרים, כמה תווים אקראיים בכל פעם
A CAPTCHA הוא מבחן מקוון קצר הקלדה כי קל לבני אדם לעבור אבל קשה עבור תוכנות רובוטיות כדי להשלים, ומכאן השם האמיתי של הבדיקה, בדיקה אוטומטית לחלוטין טיורינג הציבור לספר מחשבים ובני אדם חוץ . מטרת CAPTCHA היא להרתיע האקרים שולחי דואר זבל מלהשתמש בתוכנות מילוי אוטומטי באתרי אינטרנט.
למה הם CAPTCHAs הכרחי?
CAPTCHA להרתיע האקרים מפני התעללות שירותים מקוונים.
האקרים ושולחי דואר זבל מנסים פעילויות לא מוסריות באינטרנט, כולל:
מתנדנד סקר מקוון על ידי רובוטית הגשת מאות תגובות שווא
כוח הזרוע פותח את החשבון המקוון של מישהו על ידי ניסיון שוב ושוב סיסמאות שונות
הרשמה למאות חשבונות דוא"ל חינם
Spamming בלוגים וסיפורים חדשותיים עם עשרות הערות מזויפות וקישורים מנוע החיפוש
גרידה (העתקה) של כתובות האימייל של אנשים מאתרים, כדי להשתמש בהם מאוחר יותר בהתקפות ספאם
מזייף זרע סיקור ספירות משוב חיובי על מנת לפתות אנשים לתוך הורדת מטען של סוס טרויאני
בדיקות CAPTCHA יכולות לעצור התקפות אוטומטיות נפוצות רבות על-ידי חסימת תוכנת הרובוט משליחת בקשות מקוונות. הן נפרסות בתדירות הגבוהה ביותר כאשר בעלי אתרים מעדיפים להשתמש בטכנולוגיה כדי לחסום מידע ספאם מלכתחילה, מאשר צורך לנקות את התוכן לאחר הוספתו. כמה מפעילי אתרים, למשל, להימנע CAPTCHAs כדי להפחית את החיכוך המשתמש במקום להשתמש באלגוריתמים כדי לסרוק להסגר הערות חשוד או חשבונות לאחר שהם נוצרו.
כיצד CAPTCHAs עבודה?
CAPTCHAs עבודה על ידי מבקש ממך להקליד ביטוי כי רובוט יהיה קשה ללחוץ. בדרך כלל, אלה ביטויים CAPTCHA הם תמונות של מילים מקושקשות, אבל עבור אנשים לקויי ראייה הם גם יכולים להיות הקלטות קול. תמונות אלה והקלטות הן קשות עבור תוכנות קונבנציונליות כדי להבין, ולכן, רובוטים הם בדרך כלל לא מסוגל להקליד את הביטוי בתגובה לתמונה או הקלטה.
כמו יכולות בינה מלאכותית להגדיל, הרובוטים דואר זבל לגדול מתוחכם יותר, כך CAPTCHAs בדרך כלל להתפתח במורכבות כתגובה.
האם CAPTCHAs מוצלח?
מבחני CAPTCHA חוסמים למעשה את רוב ההתקפות האוטומטיות הלא מתוחכמות, ולכן הם נפוצים כל כך. הם לא בלי הפגמים שלהם, עם זאת, כולל נטייה לעצבן אנשים שצריכים לענות עליהם.
תוכנת Re-CAPTCHA של Google - האבולוציה הבאה של טכנולוגיית CAPTCHA - משתמשת בגישה שונה. הוא מנסה לנחש אם הפגישה היתה ביוזמת אדם או בוט על ידי בחינת ההתנהגות כאשר הדף נטען. אם הוא אינו יכול לומר שאדם נמצא מאחורי המקלדת, הוא מציע סוג אחר של בדיקה, או התיבה "לחץ כאן כדי להוכיח שאתה אנושי" או חידה ויזואלית המבוססת על תמונה של תמונות Google או ביטוי שנסרק מ- Google ספרים. במבחן התמונות, אתה לוחץ על כל החלקים של תמונה המכילים איזה אובייקט, כמו שלט רחוב או מכונית. תשובה נכונה, ואתה ממשיך; תשובה לא נכונה, ואתה מוצג עם עוד תמונה חידה כדי לפתור.
ספקים מסוימים מציעים טכנולוגיה המסירה את החלק "מבחן" של CAPTCHA על ידי מתן או הכחשת גישה לאתר אך ורק על כמה קריטריונים הקשורים לדפוס של אינטראקציה של הפגישה באינטרנט.
אם התוכנה אבטחה חשודים אין אדם נוהג הפגישה, הוא מכחיש בשקט חיבור. אחרת, הוא מעניק גישה לדף המבוקש ללא כל מבחן ביניים או חידון.