Представляем reCAPTCHA v3: новый способ защиты от ботов
Понедельник, 29 октября 2018 г.
Сегодня мы рады представить reCAPTCHA v3 — наш новейший API, который помогает обнаруживать
вредоносный трафик на вашем веб-сайте без участия пользователя. Вместо показа проверки CAPTCHA,
reCAPTCHA v3
возвращает оценку (скор), чтобы вы могли выбрать наиболее подходящее действие для вашего сайта.
Удобство для пользователей без лишних препятствий
За последнее десятилетие технология reCAPTCHA постоянно развивалась. В reCAPTCHA v1 от каждого
пользователя требовалось пройти проверку, прочитав искаженный текст и введя его в поле.
Чтобы улучшить как взаимодействие с пользователем, так и безопасность, мы представили reCAPTCHA v2 и
начали использовать множество других сигналов для определения того, исходит ли запрос от человека или бота.
Это позволило проверкам reCAPTCHA перейти от доминирующей роли к второстепенной в обнаружении злоупотреблений,
позволив примерно половине пользователей проходить проверку в один клик.
Теперь с reCAPTCHA v3 мы кардинально меняем подход к проверке действий человека по сравнению с ботами на сайтах,
возвращая оценку степени подозрительности взаимодействия и полностью устраняя необходимость прерывать пользователей проверками.
reCAPTCHA v3 выполняет адаптивный анализ рисков в фоновом режиме, чтобы предупреждать вас о подозрительном трафике,
позволяя вашим реальным пользователям наслаждаться беспрепятственным взаимодействием с сайтом.
Более точное обнаружение ботов с помощью «Действий»
В reCAPTCHA v3 мы представляем новую концепцию под названием «Действие» (Action) — тег, который вы можете использовать для определения
ключевых этапов пути пользователя и настройки reCAPTCHA для выполнения анализа рисков в контексте.
Поскольку reCAPTCHA v3 не прерывает пользователей, мы рекомендуем добавлять reCAPTCHA v3 на несколько страниц.
Таким образом, механизм адаптивного анализа рисков reCAPTCHA может точнее определять шаблоны поведения злоумышленников,
анализируя активности на разных страницах вашего веб-сайта.
В консоли администрирования reCAPTCHA вы можете получить полный обзор распределения оценок reCAPTCHA
и разбивку статистики по топ-10 действий на вашем сайте, что поможет точно определить, какие именно страницы
атакуются ботами и насколько подозрителен трафик на этих страницах.
Борьба с ботами по вашему усмотрению
Еще одно важное преимущество reCAPTCHA v3 — это гибкость в предотвращении спама и злоупотреблений
тем способом, который лучше всего подходит для вашего сайта. Ранее система reCAPTCHA в основном сама решала,
когда и какие CAPTCHA показывать пользователям, оставляя вам ограниченное влияние на пользовательский опыт вашего сайта.
Теперь reCAPTCHA v3 предоставляет оценку, показывающую степень подозрительности взаимодействия.
Есть три потенциальных способа использования этой оценки. Во-первых, вы можете установить пороговое значение,
определяющее, когда пользователь пропускается или когда требуется дополнительная верификация,
например, с использованием двухфакторной аутентификации и подтверждения по телефону.
Во-вторых, вы можете объединить оценку со своими собственными сигналами, к которым у reCAPTCHA нет доступа,
такими как профили пользователей или история транзакций.
В-третьих, вы можете использовать оценку reCAPTCHA в качестве одного из сигналов для обучения своей модели машинного обучения
для борьбы со злоупотреблениями. Предоставляя эти новые способы настройки действий для различных типов трафика,
эта новая версия позволяет защитить ваш сайт от ботов и улучшить пользовательский опыт в соответствии с конкретными потребностями вашего сайта.
Короче говоря, reCAPTCHA v3 помогает защитить ваши сайты без неудобств для пользователей и дает вам больше возможностей
принимать решения в рискованных ситуациях. Как всегда, мы каждый день работаем над тем, чтобы опережать злоумышленников
и делать интернет простым и безопасным для использования (за исключением ботов).
Готовы начать работу с reCAPTCHA v3? Посетите наш
сайт для разработчиков
Как мы это применяем
Google announcements age. We keep this post here for the record, and we note for clients whether the behaviour it describes still applies today or has since been superseded.
Связанные услуги