Einführung von reCAPTCHA v3: Der neue Weg, um Bots zu stoppen
Montag, 29. Oktober 2018
Heute freuen wir uns, reCAPTCHA v3 vorzustellen, unsere neueste API, mit der Sie missbräuchlichen
Traffic auf Ihrer Website ohne Nutzerinteraktion erkennen können. Statt eine CAPTCHA-Herausforderung zu zeigen,
reCAPTCHA v3
gibt einen Score zurück, sodass Sie die geeignetste Aktion für Ihre Website wählen können.
Ein reibungsloses Nutzererlebnis
Im letzten Jahrzehnt hat reCAPTCHA seine Technologie kontinuierlich weiterentwickelt. In reCAPTCHA v1 wurde jedem
Nutzer eine Aufgabe gestellt, bei der er verzerrten Text lesen und in ein Feld tippen musste.
Um sowohl das Nutzererlebnis als auch die Sicherheit zu verbessern, führten wir reCAPTCHA v2 ein und
begannen, viele weitere Signale zu nutzen, um festzustellen, ob eine Anfrage von einem Menschen oder einem Bot stammte.
Dadurch konnte reCAPTCHA bei der Erkennung von Missbrauch von einer dominanten zu einer sekundären Rolle übergehen,
sodass etwa die Hälfte der Nutzer mit einem einzigen Klick passieren konnte.
Jetzt verändern wir mit reCAPTCHA v3 grundlegend, wie Websites menschliche Aktivität im Vergleich zu Bot-Aktivitäten testen können,
indem wir einen Score zurückgeben, der anzeigt, wie verdächtig eine Interaktion ist, und die Notwendigkeit,
Nutzer durch Aufgaben zu unterbrechen, komplett eliminieren.
reCAPTCHA v3 führt im Hintergrund eine adaptive Risikoanalyse durch, um Sie vor verdächtig aktivem Traffic zu warnen,
während Ihre menschlichen Nutzer ein reibungsloses Erlebnis auf Ihrer Website genießen können.
Genauere Bot-Erkennung mit „Actions“
In reCAPTCHA v3 führen wir ein neues Konzept namens „Action“ ein – ein Tag, mit dem Sie die
Schwesterschritte Ihrer User Journey definieren und reCAPTCHA ermöglichen können, seine Risikoanalyse
im Kontext auszuführen. Da reCAPTCHA v3 Nutzer nicht unterbricht, empfehlen wir, reCAPTCHA v3 auf
mehreren Seiten einzubinden. Auf diese Weise kann die adaptive Risikoanalyse-Engine von reCAPTCHA
die Muster von Angreifern genauer erkennen, indem sie die Aktivitäten auf verschiedenen Seiten
Ihrer Website betrachtet. In der reCAPTCHA-Verwaltungskonsole erhalten Sie eine vollständige
Übersicht über die Verteilung der reCAPTCHA-Scores und eine Aufschlüsselung der Statistiken für die
Top-10-Actions auf Ihrer Website. So können Sie genau erkennen, welche Seiten von Bots ins Visier
genommen wurden und wie verdächtig der Traffic auf diesen Seiten war.
Bots auf Ihre Weise bekämpfen
Ein weiterer großer Vorteil von reCAPTCHA v3 ist die Flexibilität, Spam und Missbrauch
genau so zu verhindern, wie es am besten zu Ihrer Website passt. Bisher hat das reCAPTCHA-System
meistens selbst entschieden, wann und welche CAPTCHAs den Nutzern angezeigt werden, wodurch
Ihr Einfluss auf das Nutzererlebnis Ihrer Website begrenzt war. Jetzt liefert Ihnen reCAPTCHA v3
einen Score, der Ihnen zeigt, wie verdächtig eine Interaktion ist. Es gibt drei potenzielle
Möglichkeiten, diesen Score zu nutzen. Erstens können Sie einen Schwellenwert festlegen, der
bestimmt, wann ein Nutzer durchgelassen wird oder wann eine weitere Verifizierung erforderlich ist
– zum Beispiel durch Zwei-Faktor-Authentifizierung und Telefonverifizierung. Zweitens können Sie
den Score mit Ihren eigenen Signalen kombinieren, auf die reCAPTCHA keinen Zugriff hat – wie etwa
Nutzerprofile oder Transaktionshistorien. Drittens können Sie den reCAPTCHA-Score als eines der
Signale nutzen, um Ihr Machine Learning-Modell zur Missbrauchsbekämpfung zu trainieren.
Indem Ihnen diese neuen Möglichkeiten zur Anpassung der Aktionen für verschiedene Arten von Traffic
geboten werden, schützt diese neue Version Ihre Website vor Bots und verbessert Ihr Nutzererlebnis
gemäß den spezifischen Anforderungen Ihrer Website.
Kurz gesagt, reCAPTCHA v3 hilft dabei, Ihre Websites ohne Reibungsverluste für den Nutzer zu schützen,
und gibt Ihnen mehr Entscheidungsmacht in riskanten Situationen. Wie immer arbeiten wir jeden Tag
darauf hin, Angreifern einen Schritt voraus zu sein und das Internet einfach und sicher zu halten
(ausgenommen für Bots).
Bereit für den Einstieg in reCAPTCHA v3? Besuchen Sie unsere
Entwickler-Website
So setzen wir das um
Google announcements age. We keep this post here for the record, and we note for clients whether the behaviour it describes still applies today or has since been superseded.
Verwandte Leistungen