Memperkenalkan reCAPTCHA v3: cara baru menghentikan bot

Senin, 29 Oktober 2018

Hari ini, dengan bangga kami memperkenalkan reCAPTCHA v3, API terbaru kami yang membantu mendeteksi traffic yang menyesatkan di situs Anda tanpa memerlukan interaksi pengguna. Berbeda dari CAPTCHA sebelumnya yang menampilkan tantangan, reCAPTCHA v3 menunjukkan skor sehingga Anda dapat memilih tindakan yang paling sesuai untuk situs Anda.

Pengalaman Pengguna Tanpa Hambatan

Selama lebih dari sepuluh tahun terakhir, reCAPTCHA terus mengembangkan teknologinya. Pada reCAPTCHA v1, setiap pengguna diminta untuk menyelesaikan tantangan dengan membaca teks yang terdistorsi dan mengetikkannya ke dalam kotak. Demi meningkatkan pengalaman pengguna dan keamanan, kami kemudian merilis reCAPTCHA v2 dan mulai menggunakan banyak sinyal lain untuk menentukan apakah permintaan berasal dari manusia atau bot. Perubahan ini menggeser tantangan reCAPTCHA, yang semula merupakan peran utama menjadi peran sekunder dalam mendeteksi penyalahgunaan, sehingga sekitar separuh pengguna dapat lolos dengan sekali klik. Dengan hadirnya reCAPTCHA v3, kami melakukan perubahan mendasar terkait cara situs menguji aktivitas manusia dan bot dengan menampilkan skor yang menunjukkan seberapa mencurigakannya suatu interaksi, serta mengurangi penggunaan tantangan yang mengganggu pengguna. reCAPTCHA v3 menjalankan analisis risiko adaptif di latar belakang untuk memperingatkan Anda apabila terdapat traffic mencurigakan, sekaligus memungkinkan pengguna menelusuri situs Anda tanpa hambatan.

Pendeteksian Bot yang Lebih Akurat dengan "Tindakan"

Pada reCAPTCHA v3, kami memperkenalkan konsep baru yang disebut “Tindakan”—tag yang dapat digunakan untuk menentukan tahapan penting perjalanan pengguna Anda dan memungkinkan reCAPTCHA menjalankan analisis risikonya sesuai konteks. Karena tidak memerlukan interaksi pengguna, sebaiknya Anda menambahkan reCAPTCHA v3 ke beberapa halaman. Dengan cara ini, mesin analisis risiko adaptif reCAPTCHA dapat mengidentifikasi pola penyerang secara lebih akurat dengan melihat aktivitas di seluruh halaman situs Anda. Di konsol admin reCAPTCHA, Anda dapat memperoleh ringkasan lengkap tentang distribusi skor reCAPTCHA dan perincian statistik 10 tindakan teratas di situs Anda, untuk membantu mengidentifikasi secara akurat halaman mana yang menjadi target bot dan seberapa mencurigakannya traffic di halaman tersebut.

diagram yang menampilkan distribusi skor risiko di konsol admin reCAPTCHA diagram yang menampilkan distribusi skor risiko per halaman di konsol admin reCAPTCHA

Melawan Bot dengan Cara Anda

Manfaat besar lainnya yang dapat Anda peroleh dari reCAPTCHA v3 adalah fleksibilitas untuk mencegah spam dan penyalahgunaan dengan cara yang paling sesuai dengan situs Anda. Sebelumnya, sistem reCAPTCHA sering kali sudah menentukan waktu dan jenis CAPTCHA yang akan ditayangkan kepada pengguna, sehingga membatasi Anda dalam menentukan pengalaman pengguna di situs. Kini, reCAPTCHA v3 akan memberikan skor yang menunjukkan seberapa mencurigakannya suatu interaksi. Ada tiga kemungkinan cara untuk menggunakan skor ini. Pertama, Anda dapat menetapkan nilai minimum yang menentukan kapan pengguna diizinkan atau saat verifikasi lebih lanjut perlu dilakukan. Misalnya, menggunakan autentikasi 2 langkah dan verifikasi nomor telepon. Kedua, Anda dapat menggabungkan skor dengan sinyal Anda sendiri yang tidak dapat diakses oleh reCAPTCHA—seperti profil pengguna atau histori transaksi. Ketiga, Anda dapat menggunakan skor reCAPTCHA sebagai salah satu sinyal untuk melatih model machine learning guna melawan penyalahgunaan. Dengan menyediakan cara baru untuk menyesuaikan tindakan yang perlu dilakukan pada berbagai jenis traffic, versi baru ini memungkinkan Anda melindungi situs dari bot serta meningkatkan pengalaman pengguna berdasarkan kebutuhan spesifik situs Anda.

Singkatnya, reCAPTCHA v3 membantu melindungi situs Anda tanpa memerlukan interaksi pengguna dan memberi kemampuan lebih untuk menentukan tindakan dalam situasi yang berisiko. Seperti biasa, kami bekerja setiap hari untuk terus memantau penyerang dan menjaga internet tetap aman serta mudah digunakan (kecuali untuk bot).

Siap menggunakan reCAPTCHA v3? Buka situs developer kami untuk mengetahui detail selengkapnya.