Presentación de reCAPTCHA v3: la nueva forma de detener bots
Lunes, 29 de octubre de 2018
Hoy nos complace presentar reCAPTCHA v3, nuestra API más nueva que te ayuda a detectar tráfico
abusivo en tu sitio web sin interacción del usuario. En lugar de mostrar un desafío CAPTCHA,
reCAPTCHA v3
devuelve una puntuación para que puedas elegir la acción más adecuada para tu sitio web.
Una experiencia de usuario sin fricciones
Durante la última década, reCAPTCHA ha evolucionado continuamente su tecnología. En reCAPTCHA v1, a cada
usuario se le pedía que superara un desafío leyendo texto distorsionado y escribiéndolo en un cuadro.
Para mejorar tanto la experiencia del usuario como la seguridad, introdujimos reCAPTCHA v2 y
comenzamos a usar muchas otras señales para determinar si una solicitud provenía de un humano o de un bot.
Esto permitió que los desafíos de reCAPTCHA pasaran de un rol dominante a uno secundario en la detección de abusos,
permitiendo que aproximadamente la mitad de los usuarios pasaran con un solo clic.
Ahora, con reCAPTCHA v3, estamos cambiando fundamentalmente la forma en que los sitios pueden evaluar las actividades
humanas frente a las de los bots al devolver una puntuación que indica cuán sospechosa es una interacción y
eliminando por completo la necesidad de interrumpir a los usuarios con desafíos.
reCAPTCHA v3 ejecuta un análisis de riesgos adaptable en segundo plano para alertarte sobre tráfico sospechoso
mientras permite que tus usuarios humanos disfruten de una experiencia sin fricciones en tu sitio.
Detección de bots más precisa con “Acciones”
En reCAPTCHA v3, estamos introduciendo un nuevo concepto llamado “Acción”, una etiqueta que puedes usar para definir
los pasos clave de tu recorrido de usuario y permitir que reCAPTCHA ejecute su análisis de riesgos en contexto.
Dado que reCAPTCHA v3 no interrumpe a los usuarios, recomendamos agregar reCAPTCHA v3 a varias páginas.
De esta manera, el motor de análisis de riesgos adaptativo de reCAPTCHA puede identificar el patrón de los atacantes con mayor
precisión al observar las actividades en diferentes páginas de tu sitio web.
En la consola de administración de reCAPTCHA, puedes obtener una descripción general completa de la distribución de puntuaciones
de reCAPTCHA y un desglose de las estadísticas de las 10 acciones principales en tu sitio, para ayudarte a identificar
exactamente qué páginas están siendo atacadas por bots y cuán sospechoso fue el tráfico en esas páginas.
Combatir los bots a tu manera
Otro gran beneficio que obtendrás de reCAPTCHA v3 es la flexibilidad para prevenir el correo no deseado y el abuso
de la manera que mejor se adapte a tu sitio web. Anteriormente, el sistema reCAPTCHA decidía principalmente
cuándo y qué CAPTCHAs mostrar a los usuarios, dejándote con una influencia limitada sobre la experiencia de usuario
de tu sitio web. Ahora, reCAPTCHA v3 te proporcionará una puntuación que te indica cuán sospechosa es una interacción.
Hay tres formas posibles en que puedes usar la puntuación. Primero, puedes establecer un umbral que determine
cuándo se deja pasar a un usuario o cuándo es necesario realizar una verificación adicional,
por ejemplo, mediante el uso de autenticación de dos factores y verificación por teléfono.
Segundo, puedes combinar la puntuación con tus propias señales a las que reCAPTCHA no puede acceder,
como perfiles de usuario o historiales de transacciones.
Tercero, puedes usar la puntuación de reCAPTCHA como una de las señales para entrenar tu modelo de aprendizaje automático
para combatir el abuso. Al proporcionarte estas nuevas formas de personalizar las acciones que ocurren para diferentes
tipos de tráfico, esta nueva versión te permite proteger tu sitio contra bots y mejorar tu experiencia de usuario
según las necesidades específicas de tu sitio web.
En resumen, reCAPTCHA v3 ayuda a proteger tus sitios sin fricción para el usuario y te da más poder
para decidir qué hacer en situaciones riesgosas. Como siempre, trabajamos todos los días para adelantarnos
a los atacantes y mantener Internet fácil y seguro de usar (excepto para los bots).
¿Listo para empezar con reCAPTCHA v3? Visita nuestro
sitio para desarrolladores
Cómo lo aplicamos
Google announcements age. We keep this post here for the record, and we note for clients whether the behaviour it describes still applies today or has since been superseded.
Servicios relacionados