När du loggar in på en webbplats online eller anger känslig information kan du ibland bli ombedd att klicka på en kryssruta, matcha bilder eller skriva in en slumpmässig serie av siffror och bokstäver. 

Detta är känt som en CAPTCHA . Den är utformad för att stoppa icke-mänskligt beteende online. Men vad betyder det egentligen? Och kan en CAPTCHA med ett steg så enkelt som att kryssa i en ruta verkligen stoppa bots från att utföra åtgärder online?

Låt oss ta en djupare titt på vad CAPTCHA är och hur det används för att skapa säkerhet över hela internet.

Vad är CAPTCHA?^{(What Is CAPTCHA?)}

CAPTCHA är en märklig förkortning för en ganska lättförståelig mening – den står för C ompletely A utomated Public T uring^(P) test to tell computers^(C) and humans ^(H)A part . 

Så i huvudsak är CAPTCHA , som vi känner det online, ett automatiskt test för att avgöra om en användare är en människa eller en bot. En bot kan vara automatiserad programvara utformad för att skicka skräppostkommentarer online, brute force-inloggningssidor med en rad lösenord, eller kanske programvara som försöker automatiskt skrapa information från andra webbplatser. Genom att använda en CAPTCHA kan bots stoppas från att utföra automatiskt beteende som detta.

En CAPTCHA kan verkligen vara vad som helst, så länge den kan använda något slags test som bara kan klaras av att tänka som en människa. Tidigare var den vanligaste typen av CAPTCHA en serie blandade bokstäver och siffror som användare skulle skriva för att klara testet.

Bokstäverna ritades med nästan otillåtna teckensnitt, för att göra det mycket svårt för någon typ av automatiserad programvara att läsa den. Det fungerade, men med AI som blev kraftfullare var säkerheten den erbjöd tveksam allteftersom åren gick.

Nuförtiden är den vanligaste CAPTCHA du kommer att se online från Google , kallad re CAPTCHA . Det finns alternativ, men vi kan använda Googles^(Google) som en förklaring av hur det hela fungerar.

Typerna av reCAPTCHA och fungerar de?^{(The Types Of reCAPTCHA & Do They Work?)}

Google har gått igenom tre stora iterationer av programvaran reCAPTCHA nu. Låt oss ta en titt på hur varje version skiljer sig från varandra och hur de fungerar för att stoppa bots.

reCAPTCHA v1 – Traditionellt texttest^{(– Traditional Text Test)}

Den ursprungliga reCAPTCHA v1 kan se nostalgisk ut för dig nu, och det beror på att den inte används längre, av goda skäl. Denna metod skulle kräva att användare skriver ord genom att läsa och skriva om vad de såg på skärmen. Texten var alltid svår att läsa, i ett försök att stoppa bots från att knäcka den. 

I slutändan gav denna nivå av CAPTCHA inte mycket skydd under lång tid, och med ett så frustrerande system irriterade det användare och förlorade många webbplatsägares trafik.

När vi gick in i en tid präglad av mobila och försvagade uppmärksamhetsområden ville Google skapa en bättre lösning och därmed skrotades reCAPTCHA v1 och v2 föddes.

reCAPTCHA v2 – Jag är inte en robot kryssruta^{(Robot Checkbox)}

reCAPTCHA v2 var ett stort steg i rätt riktning. Med reCAPTCHA v2 kommer Googles programvara att uppmärksamma dina tangenttryckningar och hur musen rör sig för att avgöra om du är en robot eller inte. 

Med varje interaktion på en webbplats med reCAPTCHA v2 kommer programvaran att lära sig mer om vad mänskligt beteende är och inte är, vilket gör det mer exakt när det lär sig. Om ditt beteende är mänskligt kommer du igenom genom att bara klicka på kryssrutan.

Om du blir flaggad som misstänkt kommer du att bli ombedd att klicka på matchande bilder på ett foto. Detta är ett test som ger slutanvändaren bara 55 sekunder att lösa. För en bot verkar detta knepigt, och Google verkar stå för det för att skydda webbplatser mot bots. Men en Google -sökning kommer att avslöja alla möjliga studier, tester och programvara som hävdar att de har brutit systemet med en bot.

Sammanfattningsvis kommer reCAPTCHA v2 att stoppa bots, det kommer att bromsa bots, kanske till den grad att det inte är värt att försöka, men det kanske inte alltid stoppar en motiverad individ eller organisation.

reCAPTCHA v3 – Hidden CAPTCHA

reCAPTCHA 3 skiljer sig från de tidigare nämnda alternativen. Istället för att utföra ett test för att avgöra om en användare är en bot eller inte, kommer reCAPTCHA att övervaka en användares interaktion med en webbplats för att ge användaren ett betyg. 

Den poängen kommer att använda olika faktorer, som hur de rör sig på webbplatsen, eller vilka sidor de besöker först, och backa upp det med tidigare data.

En webbplatsägare kan sedan ställa in reCAPTCHA v3 för att antingen blockera eller neka en användare åtkomst beroende på deras poängnivå. Alternativt kan den ställas in så att åtgärder stryps eller begränsas under en kort tid, inlägg skickas till modereringsköer eller att sekundär autentisering krävs.

Återigen görs det studier för att försöka knäcka reCAPTCHA v3^{(try to crack reCAPTCHA v3)} . Den här gången försöker forskare dock skapa en AI som kan besöka en webbsida och utföra åtgärder där så mänskliga som möjligt för att klara de osynliga CAPTCHA- testerna.

Så fungerar CAPTCHA verkligen?^{(So Does CAPTCHA Actually Work?)}

Hittills har en sak varit klar – forskning har visat att CAPTCHA , eller re CAPTCHA , inte stoppar all icke-mänsklig aktivitet. Det begränsar dock bottrafiken allvarligt och stoppar majoriteten av den i dess spår. Så i den meningen kan vi säga att CAPTCHA fungerar, även om det inte har 100 % framgång.

Kanske kommer AI att bli smartare och kunna agera mer mänskligt, men i så fall kommer Google att släppa CAPTCHA v4, eller så kommer andra CAPTCHA- utvecklare att släppa något nytt. 

Det är som en oändlig lek med katt och råtta. I slutändan gör en webbplats mycket bättre för att ha CAPTCHA och den kan minska botaktiviteten från tusentals till nästan små mängder.

HDG Explains: What Is CAPTCHA & How Does It Work?

When signіng into a website onlinе, or entеring sensitive information, you mаy sometimes be asked to click a tick box, match images tоgethеr, or type in а random series of numberѕ and lеtters. 

This is known as a CAPTCHA. It’s designed to stop non-human behavior online. But what does that actually mean? And can a CAPTCHA with one step as simple as ticking a box really stop bots from performing actions online?

Let’s take a deeper look into what CAPTCHA is and how it is used to bring security throughout the internet.

What Is CAPTCHA?

CAPTCHA is a strange acronym for a pretty easy to understand sentence – it stands for Completely Automated Public Turing test to tell Computers and Humans Apart. 

So, essentially CAPTCHA, as we know it online, is an automated test to determine whether a user is a human or a bot. A bot could be automated software designed to post spam comments online, brute force login pages with a series of passwords, or perhaps software that tries to automatically scrape information from other websites. By using a CAPTCHA, bots can be stopped from performing automated behavior like this.

A CAPTCHA could really be anything, so long as it can use some kind of test that can only be passed by thinking like a human. In the past, the most common type of CAPTCHA would be a series of jumbled letters and numbers that users would type to pass the test.

The letters were drawn with almost ineligible font, to make it very hard for any type of automated software to read it. It worked, but with AI getting more powerful, the security it offered was questionable as the years went on.

These days, the most common CAPTCHA you will see online is from Google, called reCAPTCHA. There are alternatives, but we can use Google’s as an explanation of how it all works.

The Types Of reCAPTCHA & Do They Work?

Google has gone through three major iterations of the reCAPTCHA software now. Let’s take a look at how each version differs from each other and how they work to stop bots.

reCAPTCHA v1 – Traditional Text Test

The original reCAPTCHA v1 may look nostalgic to you now, and that’s because it’s not used anymore, for good reason. This method would require users to type words by reading and rewriting what they saw on the screen. The text was always hard to read, in an attempt to stop bots from cracking it. 

Ultimately, this level of CAPTCHA didn’t provide much protection for long, and with such a frustrating system, it annoyed users and lost many website owners traffic.

As we moved into the era of mobile and weakening attention spans, Google wanted to create a better solution and thus, reCAPTCHA v1 was scrapped and v2 was born.

reCAPTCHA v2 – I’m Not a Robot Checkbox

reCAPTCHA v2 was a huge step in the right direction. With reCAPTCHA v2, Google’s software will pay attention to your key presses and the way your mouse is moving to determine whether you are a robot or not. 

With every interaction on a website with reCAPTCHA v2, the software will learn more about what human behavior is and isn’t, making it more accurate as it learns. If your behavior is humanlike, you’ll get through with just clicking the checkbox.

If you get flagged as suspicious, you’ll be asked to click matching pictures on a photo. This is a test that gives the end user just 55 seconds to solve. For a bot, this would seem tricky, and Google seem to stand by it for protecting websites against bots. However, a Google search will reveal all sorts of studies, tests, and software that claim they’ve broken the system with a bot.

In summary, reCAPTCHA v2 will stop bots, it will slow down bots, perhaps to the point where it’s not worth trying, but it may not always stop a motivated individual or organisation.

reCAPTCHA v3 – Hidden CAPTCHA

reCAPTCHA 3 is different to the aforementioned options. Instead of serving a test to determine whether a user is a bot or not, reCAPTCHA will monitor a user’s interaction with a website to give that user a score. 

That score will use varying factors, such as how they move around the site, or what pages they visit first, and back that up with previous data.

A website owner can then set up reCAPTCHA v3 to either block or deny a user access  depending on their score level. Alternatively, it can be set up so that actions are throttled or limited for a short time, posts are sent to moderation queues, or secondary authentication is required.

Once again, there are studies being done to try to crack reCAPTCHA v3. This time, though, researchers are looking to create an AI that can visit a webpage and perform actions there as humanlike as possible to pass the invisible CAPTCHA tests.

So Does CAPTCHA Actually Work?

So far, one thing has been clear – research has shown that CAPTCHA, or reCAPTCHA, does not stop all non-human activity. However, it does severely limit bot traffic and stop the majority of it in its tracks. So, in that sense, we can say that CAPTCHA works, even if it doesn’t have a 100% success rate.

Perhaps AI will get smarter and will be able to act more human like, but in that case, Google will drop reCAPTCHA v4, or other CAPTCHA developers will release something new. 

It’s like an endless game of cat and mouse. Ultimately, a website does much better to have CAPTCHA and it can reduce bot activity from the thousands into almost minuscule amounts.

Related posts

• HDG förklarar: Hur fungerar 3D-utskrift?

• HDG förklarar: Hur fungerar GPS?

• HDG förklarar: Hur fungerar Augmented Reality?

• HDG förklarar: Vad är SFTP och FTP?

• HDG förklarar: Vad är en datorserver?

• Ditt svar på CAPTCHA verkar vara ogiltigt - Steam-fel

• HDG förklarar: Vad är RFID och vad kan det användas till?

• Webbläsartillägg till Bypass eller Automatically fill CAPTCHA

• HDG förklarar: Vad är flygplansläge på din smartphone eller surfplatta?

• Valhackning 101: Är det säkert att rösta elektroniskt?

• 12 Chromebook tips och tricks

• Den definitiva guiden till batteriladdning

• HDG förklarar: Vad är SQL, T-SQL, MSSQL, PL/SQL och MySQL?

• Black, White & Grey Hat Hacking Defined

• 99 av de bästa Windows Freeware-programmen du kanske inte känner till

• HDG förklarar: Vad är JavaScript och vad används det till online?

• Testa vårt nya Captcha-system och låt oss veta vad du tycker

• Vad betyder livets slut för programvaran och bör du bry dig?

• HDG förklarar: Vad är Thunderbolt?

• 4 situationer när liveplatsdelning kan rädda ett liv