Капча (CAPTCHA) — тест «виклик — відповідь», за допомогою якого сайти відрізняють живих відвідувачів від автоматичних ботів, наприклад просячи прочитати спотворений текст або вибрати зображення.
Як працює капча
Назва розшифровується як «Completely Automated Public Turing test to tell Computers and Humans Apart» — повністю автоматизований публічний тест Тюрінга для розрізнення комп’ютерів і людей. Термін 2003 року запропонували дослідники Університету Карнегі — Меллона, серед яких був Луїс фон Ан. Основні види:
- текстові капчі — спотворені літери й цифри;
- графічні капчі — «виберіть усі квадрати зі світлофорами»;
- невидимі перевірки та перевірки на основі оцінки — Google reCAPTCHA v3, hCaptcha і Cloudflare Turnstile аналізують сигнали браузера й поведінку та показують завдання лише підозрілим відвідувачам;
- аудіокапчі — альтернатива для людей із порушеннями зору.
Чому капча важлива
Капча сповільнює автоматизовані зловживання: масову реєстрацію акаунтів, підстановку облікових даних і підбір паролів, спам у коментарях, скуповування квитків та агресивний вебскрапінг. Проте серйозним бар’єром вона не є. Машинне навчання розв’язує багато класичних головоломок краще за людей, а комерційні сервіси розпізнавання капч залучають низькооплачуваних працівників, які розв’язують завдання для ботнетів за невелику плату за тисячу штук.
Зловмисники також використовують звичний вигляд капчі. У кампаніях «ClickFix», про які широко повідомляють від 2024 року, підроблені сторінки «підтвердьте, що ви людина» просять натиснути Win+R і вставити скопійовану в буфер обміну команду — насправді вона встановлює інфостилери, як-от Lumma.
Рекомендації
- Поєднувати капчу з обмеженням частоти запитів, керуванням ботами та багатофакторною автентифікацією.
- Обирати ненав’язливі й доступні рішення та перевіряти лише ризиковані запити.
- Пам’ятати: справжня капча ніколи не просить виконувати команди, відкривати вікно «Виконати» чи вставляти будь-що в термінал.
