Zaščita spletnih strani pred hekerji, nekaj naključnih znakov naenkrat
CAPTCHA je kratek test za testiranje na spletu, ki je preprost za ljudi, vendar je težko za robotske programske programe dopolniti - s tem dejansko ime testa, Popolnoma avtomatizirano javno testiranje Turinga, da bi povedal Computers and Humans Apart . Namen CAPTCHA je odvračanje hekerjev in pošiljateljev neželene elektronske pošte od uporabe programov za samodejno polnjenje programske opreme na spletnih mestih.
Zakaj so potrebni CAPTCHA?
CAPTCHA odvrne hekerje pred zlorabo spletnih storitev.
Hekerji in pošiljatelji neželene elektronske pošte poskušajo neetične spletne dejavnosti, vključno z:
Premikanje spletne ankete s pomočjo robotskega pošiljanja na stotine lažnih odgovorov
Brute-force odpira nečiji spletni račun z večkratnim poskusom drugačnih gesel
Prijavite se na stotine brezplačnih e-poštnih računov
Spamming blogi in novice z več desetimi lažnimi komentarji in iskalnimi povezavami
Strganje (kopiranje) osebnih e-poštnih naslovov s spletnih mest, da jih kasneje uporabite v napadih z neželeno pošto
Ponarejanje tornih količin torrentov in pozitivnih povratnih informacij, da bi privabili ljudi, da prenesejo trojansko korist
Preizkusi CAPTCHA lahko ustavijo številne pogoste, avtomatske napade tako, da programsko opremo robota blokirajo pred pošiljanjem spletnih zahtev. Najpogosteje so razporejeni, ko lastniki spletnih mest raje uporabljajo tehnologijo za preprečevanje neželenih podatkov, kot pa, da morajo po dodajanju vsebine čiščenje te vsebine. Nekateri operaterji spletnih mest, na primer, se izogibajo CAPTCHA-jem, da zmanjšajo trenje uporabnika in namesto tega uporabijo algoritme za skeniranje in karanteno osumljene komentarje ali račune po tem, ko so bili ustvarjeni.
Kako delujejo CAPTCHA?
CAPTCHA delujejo tako, da vnesete frazo, da bo robot težko pritisnjen za branje. Pogosto so ti stavki CAPTCHA slike izkrivljenih besed, vendar pa lahko za slabovidne osebe tudi glasovni posnetki. Te slike in posnetke za konvencionalne programske programe težko razumejo, zato roboti običajno ne morejo vtipkati fraze kot odgovor na sliko ali snemanje.
Ker se zmogljivosti umetne inteligence povečujejo, poštni predali postanejo bolj izpopolnjeni, zato se CAPTCHA na splošno razvijajo v kompleksnosti kot odziv.
So CAPTCHAs uspešni?
CAPTCHA testi učinkovito blokirajo večino nezaupljivih avtomatiziranih napadov, zato so tako prevladujoči. Vendar niso brez pomanjkljivosti, vključno s težnjo, da bi draži ljudi, ki jim morajo odgovarjati.
Googlova programska oprema Re-CAPTCHA - naslednji razvoj tehnologije CAPTCHA - uporablja drugačen pristop. Poskuša uganiti, ali je sejo začelo človek ali bot s preučevanjem vedenja, ko se stran naloži. Če ne more povedati, da je človeško za tipkovnico, ponuja drugačno vrsto preizkusa bodisi "kliknite tukaj, da dokažete, da ste človeški" ali vizualno sestavljanko, ki temelji na fotografiji v storitvi Google Slike ali na sliki, ki jo skenira Google Knjige. V testu fotografij kliknite vse dele slike, ki vsebujejo nekakšen predmet, na primer ulico ali avtomobil. Odgovorite pravilno in nadaljujte; odgovorite nepravilno, in vam je predstavljena z drugo sliko sestavljanko rešiti.
Nekateri ponudniki ponujajo tehnologijo, ki odstrani preizkusni del CAPTCHA, tako da odobri ali zavrne dostop do spletnega mesta samo na podlagi nekaterih meril, povezanih z vzorcem interakcije spletnega seje.
Če varnostna programska oprema sumi, da nihče ne vozi seje, to tiho zavrača povezavo. V nasprotnem primeru omogoča dostop do zahtevane strani brez vmesnega preizkusa ali kviza.