У вас captcha? Тогда мы уходим от вас / Хабр

RemiZOffAlex 30 августа в 04:39

Информационная безопасность *

CAPTCHA — автоматизированный тест Тьюринга для различения человека от машины. Первоначально сделан с целью закрыть часть сайта от ботов. Например отсечь автоматическую регистрацию на форуме ботами или спам в форму обратной связи. Впоследствии стал использоваться для защиты сайтов от высокой нагрузки.

Captcha настолько эффективна в борьбе за безопасность, что обычному рядовому пользователю уже и нет смысла ходить в интернет. Captcha стала слишком назойливой. Вы молодцы! Защитились. Теперь оставайтесь в своей скорлупе в одиночестве.

А в чём собственно проблема? Проблема в самих пользователях. Точнее в самой массе пользователей и однообразии действий. Типичный путь пользователя:

• Возник интерес к котяткам.

• Заходим в поисковик.

• В поисковике «выпадает» список самых проплаченных крупных сайтов с нужной нам информацией на первые 10-100 страниц.

А вот и котики:

openvpn.nethtmlbook.ruozon.ru

Ладно ozon.ru, ты мне нужен и ты меня уговорил. Давай посмотрим внимательнее:

Прохожу по ссылке Получить файл cookie доступности, ввожу свой email и…

В рамках одного-трёх сайтов терпимо. Но что если счёт идёт на десятки и сотни? А если это ещё и необходимо по работе и время является ключевым фактором?

Вот пример другого «защитника». Честно 10 минут пытался пройти их проверку. Не прошёл. Сайт надёжно «защищён» от входа.

Прощай dreamstime.com… Чтоб не забыть кто не дружелюбен вносим запись на память:

echo '127.0.0.1 dreamstime.com www.dreamstime.com' >> /etc/hosts

А это «удовольствие» от Яндекса получил почти на целый месяц ежедневно и в день по несколько раз при переезде с одного провайдера на другого.

Так ли это нужно?

Как уже было сказано, CAPTCHA создана для различия между человеком и машиной. Пользователь посещает множество сайтов, ставит множество дополнительных программ на свой компьютер или смартфон. Даже сторонние сайты могут отправлять запросы без ведома пользователя. Другими словами инструмент удобства пользователя может самостоятельно генерировать подозрительный трафик (антивирус не поможет).

Даже если устройство пользователя участвует в ботнете, то при блокировке IP пользователя-жертвы, ботнет просто переключит проксирование на другую жертву. Сам владелец ботнета вряд ли будет использовать свой IP.

Почти ни у кого нет даже приблизительных цифр о том, сколько на сайте было ботов (кроме полезных поисковых). Остаётся только гадать каков коэффициент верных срабатываний на бота или ушедшего с сайта пользователя.

Теги:

• captcha

Хабы:

• Информационная безопасность

Всего голосов 78: ↑69 и ↓9 +60

Просмотры

24K

Комментарии 183

Ремизов Александр @RemiZOffAlex

Самурай без меча

Комментарии Комментарии 183

Капча

Главная / Редактирование сайта / Безопасность сайта / Капча

В разделах, предполагающих заполнение форм (оформление заказа, страницы вида «Вопрос-ответ», регистрация, созданные в конструкторах формы, комментарии и пр.), по умолчанию используется reCAPTCHA v3 — специальный механизм защиты от ботов.

Данный механизм определяет, подозрителен ли посетитель и, если это так, присваивает ему низкую оценку. Соответственно, пользователю с низкой оценкой необходимо будет подтвердить, что он не робот, заполнив капчу.

Иными словами, капча работает следующим образом:

1. Google по своим алгоритмам определяет, насколько надежен пользователь, заполняющий форму, и присваивает ему оценку.
2. Если оценка у пользователя высокая — капчу заполнять не придется, форму можно отправить сразу.
3. Если оценка низкая — на сайте отобразится капча и пользователю нужно будет подтвердить, что он не робот.

При необходимости вы можете выбрать, какой тип капчи следует использовать в формах на сайте.

Шаг 1

Раскройте меню «Настройки» и выберите пункт «Капча».

Шаг 2

Откроется меню выбора типа капчи.

О каждом из доступных типов расскажем подробнее.

Тип капчи 1. Google reCaptcha 3 (своя)

Если вы хотите самостоятельно настроить капчу, выберите тип «Google reCaptcha 3 (своя)».

Затем вам будет необходимо перейти по ссылке и зарегистрировать свой сайт:

• Укажите название для нового сайта (например, адрес сайта и предназначение капчи через двоеточие).
• Затем выберите тип капчи reCAPTCHA V3 — это вышеупомянутая капча, которая самостоятельно анализирует поведение посетителя сайта и определяет, бот он или же настоящий пользователь, и в случае, если это бот, не позволяет ему отправлять формы без ввода капчи. Иными словами, обычному пользователю не нужно будет подтверждать, что он не робот, система будет самостоятельно распознавать его поведение. У подозрительных же пользователей сайт будет требования заполнить капчу перед отправкой.
• Укажите домен сайта.
• При необходимости добавьте владельцев.
• Ознакомьтесь с правилами использования reCAPTCHA и подтвердите, если согласны.
• Отметьте галочку «Отправлять владельцам сайта оповещения», если хотите, чтобы вам приходили уведомления о подозрительной активности на сайте.
• Нажмите «Отправить».

На открывшейся странице скопируйте значения из полей «Ключ» и «Секретный ключ».

И вставьте их в системе управления в поля «Ключ сайта» и Секретный ключ» соответственно и сохраните изменения.

Тип капчи 3. Google reCaptcha 3 (общая)

Также, чтобы использовать общую для всех сайтов капчу, вы можете выбрать тип капчи «Google reCaptcha 3 (общая)» — она работает точно также, как и своя, за исключением того, что оповещения владельцам уходить не будут.

Дополнительные настройки для данного вида заполнять не нужно.

Была ли статья вам полезна?

Да

Нет 

Укажите, пожалуйста, почему?

• Рекомендации не помогли
• Нет ответа на мой вопрос
• Содержание статьи не соответствует заголовку
• Другая причина

Комментарий

Что такое CAPTCHA? — Типы, примеры и многое другое

Обновлено 03 февраля, 22 236 Просмотров

В этом блоге вы поймете следующее:

• CAPTCHA: Краткое понимание
• Как работает CAPTCHA
• RECAPTCHA: Краткое понимание
• типов CAPTCHA
• Использование CAPTCHA
• Функционирование. CAPTCHA

Ознакомьтесь с нашим курсом по кибербезопасности для начинающих

CAPTCHA: Краткое понимание

Какова история CAPTCHA и почему она существует? История CAPTCHA довольно интересна. Еще в 2000 году доступ ботов к веб-сайтам увеличился, и для решения этой проблемы Университет Карнеги-Меллона инициировал и преуспел в создании автоматизированной системы, в которой на основе типа вопросов и ответов или действий конечного пользователя для того же, доступ был разрешен или запрещен. Идея CAPTCHA была широко принята несколькими владельцами или хостами веб-сайтов для защиты веб-сайтов от спам-посетителей и других действий подобного характера.

Тест CAPTCHA получил свое название от Алана Тьюринга, разработчика теста CAPTCHA. С годами тест CAPTCHA стал нормой среди посетителей и хозяев веб-сайтов. Тем не менее, несколько интернет-пользователей добавили тест CAPTCHA в категорию необходимого зла. Но почему?

Точно так же, как эволюция приспосабливается к невзгодам, интернет-спаммеры находят способы обойти опцию CAPTCHA.

Верно сказать, что хосты веб-сайтов играют активную роль в поиске способов решения CAPTCHA. Обычно хосты веб-сайтов получают доход, конвертируя количество посетителей в денежную стоимость. Чтобы увеличить количество посетителей, веб-сайты обычно генерируют ботов или спам-посетителей. Посетители-боты легко взламывают CAPTCHA, чтобы заходить на сайты и повышать свой рейтинг. Различные организации создали механизмы для противодействия системе, в которой боты проникают на веб-сайты посредством вредоносных действий.

Однако, в целом, мнения среди интернет-пользователей разошлись от «почему мы должны доказывать, что мы люди, чтобы получить доступ к веб-сайтам» до «негуманно спрашивать кого-то, человек он или нет» и многое другое в этом роде. . Это связано с тем, что многим пользователям требуется значительное количество времени, чтобы взломать код CAPTCHA или изображение из-за нескольких факторов, таких как возраст или инвалидность. Когда пользователям отказывают в доступе из-за неудачного теста CAPTCHA, это приводит к дискомфорту и сбоям.

Кроме того, поскольку посетители-боты нашли способы решения звуковой CAPTCHA, пользователи-люди считают тесты CAPTCHA неприемлемыми. Это связано с тем, что при проверке времени взлома CAPTCHA ботами требования пользователей-людей с несколькими человеческими факторами не учитываются создателями CAPTCHA в настоящее время.

При наличии меньшего количества законов, касающихся CAPTCHA, в различных юрисдикциях, положениям, касающимся CAPTCHA, еще предстоит пройти долгий путь.

Ниже приведен еще один тип CAPTCHA, который приобрел актуальность и популярность в последние годы.

Запишитесь на наш курс по кибербезопасности и получите сертификат от экспертов!

Получите 100% повышение!

Овладейте самыми востребованными навыками прямо сейчас!

Как работает Captcha

Чтобы точно определить метод работы, CAPTCHA обычно работает, запрашивая у вас набор букв/цифр/комбинацию обоих. Буквы/цифры расположены таким образом, что боты не могут их понять/расшифровать, как человеческий мозг. В нескольких случаях доказано, что только люди могут расшифровать тестовые тексты CAPTCHA.

После проверки расшифрованного текста сайт/приложение разрешит ваш запрос на доступ.

В настоящее время подтверждено, что боты эволюционировали для расшифровки кодов CAPTCHA. Таким образом, рассматривается несколько новых методологий для поддержания работоспособности приложения/сайта.

reCAPTCHA: краткое понимание

Понимая CAPTCHA, вы можете задаться вопросом, как работает reCAPTCHA или что такое reCAPTCHA? Вообще reCAPTCHA — это расширенная версия системы CAPTCHA. Оригинальная система CAPTCHA позволяет получить доступ к веб-сайтам на основе вашего ответа на трудночитаемый текст и звуковую CAPTCHA. Система reCAPTCHA — это система CAPTCHA, которая позволяет получить доступ к веб-сайтам в зависимости от вашей активности. Поскольку система не требует вашего времени, чтобы поставить под сомнение вашу личность, по той же причине она получила широкое признание среди пользователей веб-сайта.

Система reCAPTCHA была разработана в Университете Карнеги-Меллона совместными усилиями Луиса фон Ана, Дэвида Абрахама, Мануэля Блюма, Майкла Кроуфорда, Бена Маурера, Колина МакМиллена и Эдисона Тана. Передовая система CAPTCHA была приобретена компанией Google в 2009 году.

Однако по ряду функциональных причин усовершенствованная система CAPTCHA, reCAPTCHA, была остановлена ​​в 2018 году.

Ниже приведены несколько популярных типов используемых CAPTCHA.

Типы CAPTCHA

• Математические задачи: Математические задачи CAPTCHA содержит математические задачки элементарного уровня, такие как решить 1+3 или решить 1+9. В зависимости от точности ответа пользователя доступ будет разрешен или запрещен. Это один из самых популярных механизмов CAPTCHA, потому что роботы, известные в народе как боты, не могут решать вопросы, связанные с человеческой логикой. Обычно это реализуется на сайтах WordPress или HTML.

• Проблемы со словами: Проблемы со словами CAPTCHA — один из наиболее распространенных типов CAPTCHA; вы можете видеть его по крайней мере один раз в день на разных сайтах. Этот тип CAPTCHA просит вас ввести буквы, отображаемые на экране; иногда это может содержать комбинацию букв и цифр. Словесные задачи Код CAPTCHA часто сопровождается аудио CAPTCHA, так как он более удобен для пользователей с нарушениями зрения. Поскольку словесные задачи CAPTCHA требуют логического понимания кода, этот код CAPTCHA часто считается безопасным для хостов веб-сайтов.

• Honeypot: Honeypot CAPTCHA похожа на CAPTCHA в поисках сокровищ; это один из самых сложных типов CAPTCHA, существующих в настоящее время. В Honeypot CAPTCHA предлагает пользователям найти скрытые элементы на экране. Обычно боты легко взламывают CAPTCHA, но с помощью передовых технологий этим занимаются и специалисты.

• Уверенная CAPTCHA: Это еще один из наиболее распространенных типов CAPTCHA. Он просит найти совпадающие элементы на основе вопроса. Например, если CAPTCHA попросит найти светофор, вам придется найти то же самое на экране. Изображения могут быть доступны в статической или динамической форме в виде сетки.

Карьерный переход

Эта CAPTCHA также используется как часть рекламных стратегий цифрового маркетинга.

• CAPTCHA НА ОСНОВЕ ТЕКСТА

CAPTCHA на основе текста — один из наиболее распространенных типов CAPTCHA. Обычно они требуют перевода, так как обычно отображаются в странном стиле. CAPTCHA обычно покрыта линиями или чем-то подобным. Он основан на понимании того, что боты не могут расшифровать код через искаженную среду вокруг текста.

• CAPTCHA НА ОСНОВЕ ИЗОБРАЖЕНИЙ

Этот метод CAPTCHA отображает несколько изображений и предлагает вам выбрать определенный тип изображения. Например, CAPTCHA может попросить вас найти светофор среди других изображений. Иногда изображения могут быть связаны, а иногда не связаны. В случаях, когда похожих типов изображений может не быть, будет присутствовать опция «пропустить».

Иногда может присутствовать опция «пропустить», чтобы обмануть вас, когда есть похожие изображения. Это основано на понимании того, что ботам не хватает логического мышления.

Ниже показано, как обычно используется CAPTCHA. Это поможет вам понять, почему используется CAPTCHA.

Использование CAPTCHA

• Предотвращение комментариев от злонамеренных спам-ботов: это увеличит количество подлинных комментариев от настоящих пользователей и позволит вашей странице органично расти.
• Предотвращение кликов по поддельным формам: это актуально и полезно в тех случаях, когда несколько ботов захватывают онлайн-формы и предоставляют поддельные или спам-данные. Эту проблему можно решить с помощью CAPTCHA.
• Работа CAPTCHA основана на тесте Тьюринга. Этот тест различает ботов и людей на основе логического понимания и способности отвечать. Обычно люди имеют более высокий процент прохождения тестов CAPTCHA, но с ростом стратегий сопротивления ботов иногда тесты CAPTCHA проходят и боты. Тем не менее, индустрия программного обеспечения работает над тем, чтобы исправить то же самое. Правильно регулируя CAPTCHA, вы можете добиться органического развития своей страницы, особенно если у вас есть бизнес-страница.

Посмотрите наш блог на Вопросы для собеседования по кибербезопасности , если вы готовитесь к собеседованию.

НЕДОСТАТКИ ИСПОЛЬЗОВАНИЯ CAPTCHA

• Представьте себе такую ​​ситуацию. Вы стучитесь в дверь. Они просят вас доказать, что вы человек. Они ясно как день и видят, что вы человек. Кроме того, вы задаетесь вопросом: «Почему боты теперь приходят к вам домой?!» Именно так думают люди, увидев CAPTCHA. По статистике, люди раздражаются и тоже уходят с сайта. Это повлияет на вашу аудиторию. Люди часто отмечают, что вопрос «ты человек» или что-то в этом роде задевает их эго не с той стороны.
• CAPTCHA — это один из способов предотвратить взлом. Доказано, что тесты CAPTCHA успешно предотвращают взлом только в определенной степени. Таким образом, правильно заявить, что это будет только частично полезно при реализации на вашем сайте/приложении.
• Часть общества считает тест CAPTCHA дискриминационным. По статистике, людям с плохим зрением или с нарушением слуха и зрения чрезвычайно трудно получить доступ к важным сайтам, когда это необходимо, из-за наличия CAPTCHA.

Курсы, которые могут вам понравиться

Заключение

В заключение отметим, что концепция CAPTCHA постоянно развивается, и потребуется разумное количество времени, чтобы она стала полностью функциональной и безопасной. Вы можете ожидать роста CAPTCHA в ближайшие дни!

Кроме того, если вы поймете, почему используется CAPTCHA, и если вы правильно ее реализуете, вы сможете избежать спам-ботов на своих сайтах!

Засомневались? Спросите их в нашем Сообщество кибербезопасности прямо сейчас!

Расписание курсов

Что такое CAPTCHA и для чего она используется?

Что такое CAPTCHA и для чего она используется? | Веб-хостинг VeeroTech

 

База знаний Главная / Что такое CAPTCHA и для чего она используется?

1 В этом руководстве объясняется, что такое CAPTCHA и для чего она используется.

2 Наши руководящие принципы

В этом руководстве объясняется, что такое CAPTCHA и для чего она используется.

Что такое CAPTCHA?

CAPTCHA — это тест, позволяющий определить, является ли пользователь компьютером или человеком. Самый распространенный тип CAPTCHA — это изображение скрытых букв или цифр, отображаемых в рамке. Пользователь должен правильно ввести последовательность перед доступом к веб-сайту или отправкой данных. Поскольку автоматические боты не могут читать эти изображения, они не могут злоупотреблять ресурсами веб-сайта.

Следующее изображение является примером распространенного типа CAPTCHA:

Пример CAPTCHA

Вам следует подумать о добавлении защиты CAPTCHA на свой веб-сайт, если на нем есть что-либо из следующего:

● Опросы или опросы.
● Страницы, допускающие загрузку или загрузку файлов пользователями.
● Любые другие страницы, которые принимают введенные пользователем данные.
● Формы, обрабатывающие отправленные пользователем данные, включая формы электронной почты, формы комментариев и регистрационные формы.

РЕАЛИЗАЦИЯ CAPTCHA
Ниже приведены некоторые из многочисленных методов реализации CAPTCHA для PHP.

● Google предоставляет сервис reCAPTCHA. Для получения общей информации о reCAPTCHA посетите http://www.google.com/recaptcha. Подробную информацию о внедрении reCAPTCHA с PHP см. на странице https://developers.google.com/recaptcha/intro
● Сценарий Securimage позволяет легко добавлять на веб-сайт CAPTCHA на основе PHP. Для получения дополнительной информации посетите https://www.phpcaptcha.org

---

. Если действия, перечисленные выше в этой статье, не помогли решить вашу проблему, откройте  билет поддержки  и мы будем рады взглянуть.

---

Наши руководящие принципы

• Предоставление последовательных, стабильных и надежных услуг веб-хостинга.
• Обеспечьте быстрое реагирование на заявки и быстрое решение проблем.
• Никогда не перенасыщайте серверы и не выделяйте их слишком много, чтобы обеспечить стабильность и скорость для наших клиентов.
• Используйте только высококачественное оборудование корпоративного класса, чтобы обеспечить минимальное время простоя из-за аппаратных сбоев.
• Предоставьте четкие цены без скрытых комиссий и подвохов.

Эта статья была размещена в WordPress и отмечена капчей

• Как добавить собственный логотип на сайт WordPress

  Пользовательский логотип необходим для любых изменений вашего веб-сайта, таких как ребрендинг или изменение существующего логотипа. Если для создания вашего веб-сайта использовался WordPress, вы можете легко добавить на него отличительный логотип, выполнив несколько простых шагов. В этой статье объясняется, как добавить собственный логотип на сайт WordPress.

  Продолжить чтение…

• Как отключить список каталогов в cPanel

  Если вы когда-либо посещали URL-адрес, ведущий к каталогу, в котором нет индексного файла, вы, вероятно, видели список файлов в каталоге. Это означает, что для этой онлайн-папки включено индексирование. Это конфигурация по умолчанию для большинства веб-серверов. Однако в большинстве случаев нам не нужны

  Читать далее…

• Какие записи SPF предлагаются в Shared Hosting

  Sender Policy Framework (SPF) — это метод проверки подлинности электронной почты, который используется для защиты от спуфинга электронной почты. Настройка записи SPF помогает предотвратить использование вашего домена злоумышленниками для отправки несанкционированных (вредоносных) сообщений электронной почты, что также называется спуфингом электронной почты. Протокол SPF используется как один из стандартных методов борьбы со спамом и

  Читать далее…

• Как добавить новый домен в тему Jupiter cPanel

  Тема Jupiter была запущена cPanel, так как старая тема Paper Lantern становится EOL.