Капча (CAPTCHA) — тест «вызов — ответ», с помощью которого сайты отличают живых посетителей от автоматических ботов, например прося прочитать искажённый текст или выбрать картинки.
Как работает капча
Название расшифровывается как «Completely Automated Public Turing test to tell Computers and Humans Apart» — полностью автоматизированный публичный тест Тьюринга для различения компьютеров и людей. Термин в 2003 году предложили исследователи Университета Карнеги — Меллона, среди которых был Луис фон Ан. Основные виды:
- текстовые капчи — искажённые буквы и цифры;
- графические капчи — «выберите все квадраты со светофорами»;
- невидимые проверки и проверки на основе оценки — Google reCAPTCHA v3, hCaptcha и Cloudflare Turnstile анализируют сигналы браузера и поведение и показывают задание только подозрительным посетителям;
- аудиокапчи — альтернатива для людей с нарушениями зрения.
Почему капча важна
Капча замедляет автоматизированные злоупотребления: массовую регистрацию аккаунтов, подстановку учётных данных и подбор паролей, спам в комментариях, скупку билетов и агрессивный веб-скрейпинг. Серьёзным барьером она, однако, не является. Машинное обучение решает многие классические головоломки лучше людей, а коммерческие сервисы распознавания капч используют низкооплачиваемых работников, которые решают задания для ботнетов за небольшую плату за тысячу штук.
Злоумышленники также эксплуатируют привычный вид капчи. В кампаниях «ClickFix», о которых широко сообщают с 2024 года, поддельные страницы «подтвердите, что вы человек» просят нажать Win+R и вставить скопированную в буфер обмена команду — на деле она устанавливает инфостилеры, например Lumma.
Рекомендации
- Сочетать капчу с ограничением частоты запросов, управлением ботами и многофакторной аутентификацией.
- Выбирать ненавязчивые и доступные решения и проверять только рискованные запросы.
- Помнить: настоящая капча никогда не просит выполнять команды, открывать окно «Выполнить» или вставлять что-либо в терминал.
