Как работает Captcha, чтобы определить, что вы не робот?

Вы нажимаете на поле подтверждения Captcha «Я не робот», а затем продолжаете, как будто ничего не произошло. Но вы не знаете, что в этот самый момент Google молча оценивает вас на основе бесчисленных, казалось бы, невидимых сигналов.

Captcha помогает веб-сайту различать посетителей-людей и машин.

Сегодня многие веб-сайты требуют от пользователей подтверждения личности с помощью Captcha. Это делается для того, чтобы предотвратить попытки автоматизированных систем выдавать себя за реальных пользователей и получать неизбирательный доступ.

Мало кто знает, что за привычными полями подтверждения Google кроется технология, которая позволяет пользователям наблюдать за поведением и выносить суждения так, что они этого не осознают.

Данные по клику

Вы видите небольшое поле с надписью «Я не робот». Вы думаете, что сможете пройти верификацию, нажав на него. Но на самом деле, прямо в этот момент Google начинает следить за вашими действиями.

В частности, система фиксирует, как вы перемещаете мышь к полю подтверждения: естественный ли это путь, равномерная ли скорость или немного рывками, как рука настоящего человека. Кроме того, система отслеживает, как вы нажимаете: медлите ли вы несколько секунд или нажимаете решительно, как машина.

Отслеживается даже время, которое вы проводите на странице, сколько раз вы прокручиваете ее вверх и вниз, печатаете ли вы на клавиатуре или нет.

Поскольку автоматизированное программное обеспечение зачастую чрезвычайно точно и последовательно, Google полагается на небольшие человеческие детали, такие как движения рук, паузы или замедленная реакция, чтобы распознать в вас реального человека.

Капча не отображается , но вы все еще проходите проверку.

Есть сайты, которые вы посещаете совершенно незаметно, без окна подтверждения «Я не робот» или необходимости выбирать изображения. Но это не значит, что вы можете позволить себе пропустить проверку. На самом деле, вас всё равно проверяют, просто более скрытно.

Google называет это reCAPTCHA v3. Эта версия не требует никакого взаимодействия с вашей стороны. Вместо этого система автоматически отслеживает ваше поведение, как только вы попадаете на страницу: как вы двигаете мышью, когда печатаете, насколько естественно вы прокручиваете страницу. Каждое действие анализируется и оценивается по шкале от 0 до 1. Чем ближе значение к 1, тем выше вероятность, что вы человек.

Сайт будет использовать этот рейтинг, чтобы решить, разрешить ли вам продолжить. Если ваш рейтинг слишком низкий, вас могут заблокировать, перенаправить на другой этап проверки или заставить ввести знакомую капчу. Всё это происходит незаметно, без вашего ведома.

Когда программа пытается вести себя как настоящий человек

Обойти проверку пытаются не только люди. Многие современные автоматизированные программы запрограммированы на поведение, имитирующее поведение реальных людей: от перемещения мыши с задержкой на несколько секунд до нерешительного щелчка. Некоторые инструменты даже имитируют лёгкое боковое движение мыши, создавая иллюзию ручного манипулирования.

В какой-то момент некоторые хорошо обученные модели ИИ могли проходить старые тесты с очень высокой скоростью. Они не только выбирали правильные изображения, но и умели делать паузы между шагами, как это делает человек.

Но Google не стоит на месте. Его системы постоянно обновляются, чтобы выявлять манипуляции, которые выглядят роботизированными, даже если они разработаны с учётом высокой сложности. Гонка между программным обеспечением и системами обнаружения продолжается, и более медленные быстро отстают.

Какую информацию собирает Google и не слишком ли много ее собирает?

Google утверждает, что данные, собранные с помощью Captcha, используются только для защиты сайтов от автоматического доступа, а не для показа рекламы или отслеживания пользователей. Тем не менее, у многих остаётся вопрос: насколько подробно система отслеживает данные?

Когда вы взаимодействуете с капчей, система может записать ваш IP-адрес, тип браузера, устройство, движения мыши, клики и даже время, потраченное на чтение информации. Практически всё, что вы делаете, может стать входными данными для оценки.

Обычный пользователь легко упускает это из виду, поскольку всё автоматизировано и практически незаметно. Однако понимание того, как работает Captcha, не только показывает, насколько далеко шагнули технологии, но и напоминает, что многие вещи, кажущиеся простыми, на самом деле гораздо сложнее.

ТХАНЬ ТХУ

Источник: https://tuoitre.vn/captcha-hoat-dong-ra-sao-ma-biet-ban-khong-phai-robot-20250702141429234.htm