Przedstawiamy reCAPTCHA w wersji 3, czyli nowy sposób na blokowanie botów

Poniedziałek, 29 października 2018 r.

Dzisiaj wprowadzamy technologię reCAPTCHA w wersji 3, nasz najnowszy interfejs API, który pomaga wykryć ruch naruszający zasady w witrynie bez potrzeby podejmowania działań przez użytkownika. Zamiast uruchamiać test CAPTCHA, reCAPTCHA w wersji 3 generuje ocenę, która pozwala wybrać najlepsze działanie dla witryny.

Wygoda dla użytkowników

Przez ostatnie dziesięciolecie technologia reCAPTCHA była nieustannie rozwijana. W wersji 1 każdy użytkownik musiał przejść test, który polegał na odczytaniu zniekształconego tekstu i wpisaniu go w polu. Aby zwiększyć bezpieczeństwo i wygodę użytkowników, wprowadziliśmy reCAPTCHA w wersji 2 i zaczęliśmy korzystać z wielu innych sygnałów, by określić, czy żądanie pochodzi od człowieka, czy od bota. Test reCAPTCHA zaczął wtedy pełnić drugorzędną rolę w wykrywaniu nadużyć, dzięki czemu około połowa użytkowników przechodziła go pozytywnie przy użyciu tylko jednego kliknięcia. Wersja 3 reCAPTCHA zupełnie zmienia sposób sprawdzania przez witryny aktywności wskazujących na obecność bota bądź użytkownika. Generowana jest ocena, która informuje o tym, jak podejrzana jest dana interakcja, co oznacza, że użytkownicy w ogóle nie muszą podejmować żadnych działań. reCAPTCHA w wersji 3 przeprowadza w tle adaptacyjną analizę ryzyka, by powiadomić Cię o podejrzanym ruchu, a użytkownicy mogą wygodnie i bez żadnych przerw korzystać z Twojej witryny.

Dokładniejsze wykrywanie botów dzięki „działaniom”

W wersji 3 reCAPTCHA wprowadziliśmy nowy element nazywany „działaniem” – to tag, którego możesz użyć do określenia kluczowych kroków dotyczących przemierzania Twojej witryny przez użytkowników. W ten sposób reCAPTCHA może przeprowadzać analizę ryzyka w kontekście. reCAPTCHA w żaden sposób nie przerywa już użytkownikom interakcji z witryną, dlatego warto dodać tę funkcję na wielu stronach. Mechanizm przeprowadzający adaptacyjną analizę ryzyka może sprawdzać aktywność użytkowników na różnych stronach witryny i łatwiej identyfikować wzorce zachowań hakerów. Konsola administracyjna reCAPTCHA daje pełny wgląd w oceny reCAPTCHA i statystyki dotyczące 10 najczęstszych działań w witrynie, pomagając tym samym w identyfikowaniu stron, które są celem botów, oraz klasyfikowaniu ryzyka związanego z ruchem na tych stronach.

wykres przedstawiający rozkład ryzyka w konsoli administracyjnej reCAPTCHA wykres przedstawiający rozkład ryzyka na stronę w konsoli administracyjnej reCAPTCHA

Blokowanie botów na Twoich zasadach

Kolejną dużą zaletą reCAPTCHA w wersji 3 jest możliwość wyboru takich rozwiązań do blokowania spamu i zapobiegania nadużyciom, które najlepiej się sprawdzą w danej witrynie. Poprzednio to głównie system reCAPTCHA określał, kiedy i jaki test przeprowadzić, ograniczając Twój wpływ na wygodę użytkowników witryny. reCAPTCHA w wersji 3 podaje ocenę, która informuje o tym, jak bardzo podejrzana jest dana interakcja. Możesz skorzystać z tej oceny na 3 sposoby. Po pierwsze: możesz ustalić próg, który będzie określał, czy użytkownik może skorzystać z witryny, czy może wymagane jest dalsze sprawdzenie, na przykład przy użyciu uwierzytelniania dwuskładnikowego lub weryfikacji telefonicznej. Po drugie: możesz połączyć ocenę z własnymi sygnałami, do których reCAPTCHA nie ma dostępu. Mogą to być na przykład profile użytkownika lub historie transakcji. Po trzecie: oceny reCAPTCHA mogą stanowić jeden z sygnałów używanych przez systemy uczące się do rozpoznawania nadużyć i zapobiegania im. Takie nowe sposoby dostosowania działań związanych z ruchem różnego typu pozwalają chronić witrynę przed botami i jednocześnie zwiększyć wygodę użytkowników konkretnego rodzaju witryny.

Podsumowując: reCAPTCHA w wersji 3 pomaga chronić witryny bez potrzeby podejmowania działań przez użytkowników, a oprócz tego pozwala określić, co ma się dziać w razie wystąpienia ryzyka. Tak jak do tej pory każdego dnia pracujemy nad znalezieniem najlepszych sposobów zapobiegania atakom i zapewnienia bezpieczeństwa w internecie.

Chcesz zacząć korzystać z reCAPTCHA w wersji 3? Więcej informacji znajdziesz na naszej stronie dla deweloperów.