Wenn Sie sich online bei einer Website anmelden oder vertrauliche Informationen eingeben, werden Sie möglicherweise aufgefordert, auf ein Kontrollkästchen zu klicken, Bilder zusammenzufügen oder eine zufällige Folge von Zahlen und Buchstaben einzugeben.
Dies wird als CAPTCHA bezeichnet. Es wurde entwickelt, um nicht-menschliches Online-Verhalten zu stoppen. Aber was heißt das eigentlich? Und kann ein CAPTCHA mit einem einzigen Schritt, der so einfach ist wie das Ankreuzen eines Kästchens, Bots wirklich davon abhalten, Online-Aktionen auszuführen?
Lassen Sie uns einen genaueren Blick darauf werfen, was CAPTCHA ist und wie es Sicherheit im gesamten Internet bringt.
Was ist CAPTCHA?
CAPTCHA ist ein seltsames Akronym für einen ziemlich leicht verständlichen Satz - es steht für Cganz Automated Pöffentlicher Test, um C-Computer und Humans A-Teil zu bestimmen.
Im Wesentlichen ist CAPTCHA, wie wir es online kennen, ein automatisierter Test, um festzustellen, ob ein Benutzer ein Mensch oder ein Bot ist. Ein Bot kann eine automatisierte Software sein, die dazu dient, Spam-Kommentare online zu veröffentlichen, Anmeldeseiten mit einer Reihe von Passwörtern zu erzwingen oder Software, die versucht, Informationen von anderen Websites automatisch zu entfernen. Mithilfe eines CAPTCHA können Bots daran gehindert werden, ein automatisiertes Verhalten wie dieses auszuführen.
Ein CAPTCHA kann wirklich alles sein, solange es sich um eine Art Test handelt, den man nur bestehen kann, wenn man wie ein Mensch denkt. In der Vergangenheit bestand der häufigste CAPTCHA-Typ aus einer Reihe durcheinandergebrachter Buchstaben und Zahlen, die Benutzer eingeben mussten, um den Test zu bestehen.
In_content_1 all: [300x250] / dfp: [640x360]->Die Buchstaben wurden mit fast unleserlicher Schrift gezeichnet, damit es für jede Art von automatisierter Software sehr schwierig ist, sie zu lesen. Es hat funktioniert, aber da AI immer leistungsfähiger wurde, war die angebotene Sicherheit im Laufe der Jahre fraglich.
Heutzutage wird das häufigste CAPTCHA, das Sie online sehen, von Google mit dem Namen reCAPTCHA angeboten. Es gibt Alternativen, aber wir können die von Google als Erklärung für die Funktionsweise verwenden.
Die Arten von reCAPTCHA und funktionieren sie?
Google hat Ich habe jetzt drei Hauptiterationen der reCAPTCHA-Software durchlaufen. Werfen wir einen Blick darauf, wie sich die einzelnen Versionen unterscheiden und wie sie Bots stoppen.
reCAPTCHA v1 - Traditioneller Texttest
Die ursprüngliche Version von reCAPTCHA v1 sieht für Sie jetzt vielleicht nostalgisch aus, und das liegt daran, dass sie aus gutem Grund nicht mehr verwendet wird . Bei dieser Methode müssten Benutzer Wörter eingeben, indem sie das, was sie auf dem Bildschirm sahen, lesen und neu schreiben. Der Text war immer schwer zu lesen, um Bots davon abzuhalten, ihn zu knacken.
Letztendlich bot diese Ebene von CAPTCHA nicht lange genug Schutz und mit einem so frustrierenden System verärgerte sie die Benutzer und verlor viele Besucher von Websites.
Als wir in die Ära des Mobilfunks eintraten Mit abnehmender Aufmerksamkeitsspanne wollte Google eine bessere Lösung schaffen und so wurde reCAPTCHA v1 verschrottet und v2 geboren.
reCAPTCHA v2 - Ich bin kein Roboter Checkbox
reCAPTCHA v2 war ein großer Schritt in die richtige Richtung. Mit reCAPTCHA v2 achtet die Google-Software auf Ihre Tastendrücke und die Art und Weise, wie sich Ihre Maus bewegt, um festzustellen, ob Sie ein Roboter sind oder nicht.
Bei jeder Interaktion auf einer Website mit reCAPTCHA v2 erfährt die Software mehr darüber, was menschliches Verhalten ist und was nicht. Wenn Sie sich menschlich verhalten, müssen Sie nur auf das Kontrollkästchen klicken.
Wenn Sie als verdächtig gekennzeichnet werden, werden Sie aufgefordert, auf die entsprechenden Bilder auf einem Foto zu klicken. Dies ist ein Test, der dem Endbenutzer nur 55 Sekunden zum Lösen gibt. Für einen Bot scheint dies schwierig zu sein, und Google scheint sich dafür einzusetzen, Websites vor Bots zu schützen. Bei einer Google-Suche werden jedoch alle Arten von Studien, Tests und Software angezeigt, die behaupten, das System mit einem Bot beschädigt zu haben.
Zusammenfassend lässt sich sagen, dass reCAPTCHA v2 Bots stoppt und Bots verlangsamt. Vielleicht bis zu einem Punkt, an dem es sich nicht lohnt, es zu versuchen, aber möglicherweise hält es eine motivierte Person oder Organisation nicht immer auf.
reCAPTCHA v3 - Verstecktes CAPTCHA
reCAPTCHA 3 unterscheidet sich von den oben genannten Optionen. Anstatt einen Test durchzuführen, um festzustellen, ob ein Benutzer ein Bot ist oder nicht, überwacht reCAPTCHA die Interaktion eines Benutzers mit einer Website, um diesem Benutzer eine Bewertung zu geben.
Bei dieser Bewertung werden unterschiedliche Faktoren berücksichtigt, z. B. wie sie sich auf der Website bewegen oder welche Seiten sie zuerst besuchen, und diese mit den vorherigen Daten sichern.
Ein Websitebesitzer kann dies dann Richten Sie reCAPTCHA v3 so ein, dass der Benutzerzugriff je nach Punktestand blockiert oder verweigert wird. Alternativ kann festgelegt werden, dass Aktionen für kurze Zeit gedrosselt oder eingeschränkt werden, Beiträge an Moderationswarteschlangen gesendet werden oder eine sekundäre Authentifizierung erforderlich ist.
Es werden erneut Studien zu durchgeführt >0. Diesmal wollen Forscher eine KI erstellen, die eine Webseite besuchen und dort möglichst menschenähnliche Aktionen ausführen kann, um die unsichtbaren CAPTCHA-Tests zu bestehen.
Funktioniert CAPTCHA also tatsächlich?
Eines war klar - Untersuchungen haben gezeigt, dass CAPTCHA oder reCAPTCHA nicht alle nicht-menschlichen Aktivitäten aufhält. Es schränkt jedoch den Bot-Verkehr stark ein und stoppt den Großteil davon auf seinen Spuren. In diesem Sinne können wir sagen, dass CAPTCHA funktioniert, auch wenn es keine 100% ige Erfolgsquote aufweist.
Vielleicht wird AI schlauer und kann menschlicher agieren, aber in diesem Fall wird Google reCAPTCHA v4 fallen lassen, oder andere CAPTCHA-Entwickler werden etwas Neues veröffentlichen.
Es ist wie ein endloses Katz- und Mausspiel. Letztendlich ist es für eine Website viel besser, CAPTCHA zu haben, und sie kann die Bot-Aktivität von Tausenden auf fast winzige Beträge reduzieren.