Вы робот? Представляем «No Captcha reCAPTCHA»

Среда, 3 декабря 2014 г.

reCAPTCHA защищает любимые сайты от спама и злоупотреблений. Таким образом, когда вы выходите в сеть — например, за покупками к праздникам в последнюю минуту — вам не придется соревноваться с роботами и вредоносными скриптами за доступ к сайтам. Годами мы просили пользователей подтвердить, что они не роботы, прося их прочитать искаженный текст и ввести его в поле, вот так:

Но мы решили, что будет проще напрямую спросить наших пользователей, являются ли они роботами — и сделали это! Мы начали внедрение нового API, который кардинально упрощает работу с reCAPTCHA. Мы называем его «No CAPTCHA reCAPTCHA», и вот как это выглядит:

На сайтах, использующих этот новый API, значительное число пользователей сможет безопасно и легко подтвердить, что они люди, без необходимости фактически решать CAPTCHA. Вместо этого всего одним кликом они подтвердят, что они не роботы.

Хотя новый API reCAPTCHA может звучать просто, за этим скромным флажком стоит высокая степень сложности. CAPTCHAs долгое время полагались на неспособность роботов распознавать искаженный текст. Тем не менее,
наши недавние исследования показали,
что современные технологии искусственного интеллекта могут решать даже самые сложные варианты искаженного текста с точностью 99.8%. Таким образом, искаженный текст сам по себе больше не является надежным тестом.

Чтобы противостоять этому, в прошлом году мы
разработали
бэкенд расширенного анализа рисков для reCAPTCHA, который активно учитывает все взаимодействие пользователя с CAPTCHA — до, во время и после — чтобы определить, является ли этот пользователь человеком. Это позволяет нам меньше полагаться на ввод искаженного текста и, в свою очередь, предлагать лучший пользовательский опыт. Мы говорили об этом в нашем
посте ко Дню святого Валентина
в начале этого года.

Новый API — следующий шаг в этой постоянной эволюции. Теперь пользователи могут просто поставить галочку, и в большинстве случаев они проходят проверку.

Вы уверены, что вы не робот?

Тем не менее, CAPTCHAs пока никуда не делись. В случаях, когда механизм анализа рисков не может с уверенностью предсказать, является ли пользователь человеком или злоумышленником, он вызовет CAPTCHA для получения дополнительных данных, увеличивая количество контрольных точек безопасности для подтверждения того, что пользователь настоящий.

Этот новый API также позволяет нам экспериментировать с новыми типами задач, которые проще использовать нам, людям, особенно на мобильных устройствах. В примере ниже вы можете увидеть CAPTCHA на основе классической
Computer Vision
задачи разметки изображений. В этой версии задачи CAPTCHA вас просят выбрать все изображения, которые соответствуют подсказке. Гораздо проще нажимать на фотографии кошек или индюшек, чем утомительно вводить строку искаженного текста на телефоне.

Внедрение нового API на вашем сайте

По мере того как все больше сайтов будут внедрять новый API, все больше людей будут видеть «No CAPTCHA reCAPTCHAs». Ранние последователи, такие как Snapchat,
WordPress,
Humble Bundleи некоторые другие, уже видят отличные результаты с этим новым API. Например, за последнюю неделю более 60% трафика WordPress и более 80% трафика Humble Bundle в reCAPTCHA столкнулись с интерфейсом No CAPTCHA — пользователи попадали на эти сайты быстрее. Чтобы внедрить новый reCAPTCHA для вашего сайта,
посетите наш сайт
чтобы узнать больше.

Люди, мы продолжим нашу работу по обеспечению безопасности и простоты использования Интернета. Вредоносные боты и скрипты, дальше будет только хуже — извините, мы (все еще) не извиняемся.

Опубликовано Винай Шет (Vinay Shet), менеджер по продукту, reCAPTCHA