Présentation de reCAPTCHA v3 : la nouvelle façon de bloquer les bots
Lundi 29 octobre 2018
Aujourd’hui, nous sommes ravis de présenter reCAPTCHA v3, notre toute dernière API qui vous aide à détecter
le trafic suspect sur votre site web sans interaction de l’utilisateur. Au lieu d’afficher un défi CAPTCHA,
reCAPTCHA v3
renvoie un score afin que vous puissiez choisir l’action la plus adaptée pour votre site web.
Une expérience utilisateur sans friction
Au cours de la dernière décennie, reCAPTCHA n’a cessé de faire évoluer sa technologie. Dans reCAPTCHA v1, il était demandé à chaque
utilisateur de réussir un test en lisant du texte déformé et en le tapant dans une case.
Pour améliorer à la fois l’expérience utilisateur et la sécurité, nous avons introduit reCAPTCHA v2 et
avons commencé à utiliser de nombreux autres signaux pour déterminer si une requête provenait d’un humain ou d’un bot.
Cela a permis aux défis reCAPTCHA de passer d’un rôle dominant à un rôle secondaire dans la détection des abus,
permettant à environ la moitié des utilisateurs de passer en un seul clic.
Aujourd’hui, avec reCAPTCHA v3, nous modifions fondamentalement la façon dont les sites peuvent tester les activités
humaines par rapport aux bots en renvoyant un score qui indique le degré de suspicion d’une interaction et
en éliminant complètement le besoin d’interrompre les utilisateurs avec des défis.
reCAPTCHA v3 exécute une analyse adaptative des risques en arrière-plan pour vous alerter du trafic suspect
tout en permettant à vos utilisateurs humains de profiter d’une expérience sans friction sur votre site.
Une détection des bots plus précise avec les « Actions »
Dans reCAPTCHA v3, nous introduisons un nouveau concept appelé « Action », une balise que vous pouvez utiliser pour définir
les étapes clés de votre parcours utilisateur et permettre à reCAPTCHA d’exécuter son analyse des risques dans son contexte.
Étant donné que reCAPTCHA v3 n’interrompt pas les utilisateurs, nous recommandons d’ajouter reCAPTCHA v3 à plusieurs pages.
De cette façon, le moteur d’analyse adaptative des risques de reCAPTCHA peut identifier plus précisément le profil des attaquants
en examinant les activités sur les différentes pages de votre site web.
Dans la console d’administration reCAPTCHA, vous pouvez obtenir un aperçu complet de la distribution des scores reCAPTCHA
et une ventilation des statistiques pour les 10 principales actions sur votre site, ce qui vous aide à identifier
exactement quelles pages sont ciblées par les bots et à quel point le trafic était suspect sur ces pages.
Lutter contre les bots à votre façon
Un autre grand avantage de reCAPTCHA v3 est la flexibilité de prévenir le spam et les abus
de la manière qui convient le mieux à votre site web. Auparavant, le système reCAPTCHA décidait principalement
quand et quels CAPTCHAs présenter aux utilisateurs, vous laissant une influence limitée sur l’expérience utilisateur
de votre site web. Désormais, reCAPTCHA v3 vous fournira un score qui vous indique à quel point une interaction est suspecte.
Il y a trois façons principales d’utiliser ce score. Tout d’abord, vous pouvez définir un seuil qui détermine
quand un utilisateur est autorisé à passer ou quand une vérification supplémentaire doit être effectuée,
par exemple en utilisant l’authentification à deux facteurs et la vérification par téléphone.
Deuxièmement, vous pouvez combiner le score avec vos propres signaux auxquels reCAPTCHA n’a pas accès,
tels que les profils d’utilisateurs ou l’historique des transactions.
Troisièmement, vous pouvez utiliser le score reCAPTCHA comme l’un des signaux pour entraîner votre modèle d’apprentissage automatique
afin de lutter contre les abus. En vous offrant ces nouvelles façons de personnaliser les actions qui se produisent pour
différents types de trafic, cette nouvelle version vous permet de protéger votre site contre les bots et d’améliorer
votre expérience utilisateur en fonction des besoins spécifiques de votre site web.
En bref, reCAPTCHA v3 aide à protéger vos sites sans friction pour l’utilisateur et vous donne plus de pouvoir
pour décider quoi faire dans les situations à risque. Comme toujours, nous travaillons chaque jour pour garder une longueur
d’avance sur les attaquants et faire en sorte que l’Internet reste simple et sûr à utiliser (sauf pour les bots).
Prêt à vous lancer avec reCAPTCHA v3 ? Visitez notre
site pour développeurs
Comment nous l'appliquons
Google announcements age. We keep this post here for the record, and we note for clients whether the behaviour it describes still applies today or has since been superseded.
Services associés