Представляем reCAPTCHA v3: новый инструмент защиты от роботов

Понедельник, 29 октября 2018 г.

Теперь вы можете использовать на своем сайте reCAPTCHA v3 – новейший API от Google, который выявляет автоматический трафик, не требуя от посетителей выполнять какие-либо действия. Пользователям больше не нужно вводить проверочный код. Вместо этого каждое взаимодействие с reCAPTCHA v3 проходит проверку и получает определенную оценку, на основе которой вы можете выбрать нужное действие.

Забота об удобстве пользователей

За последнее десятилетие мы существенно улучшили технологию reCAPTCHA. Первая версия этого инструмента требовала от каждого пользователя прочитать искаженную надпись и ввести ее в специальном окне. В reCAPTCHA v2 мы реализовали новые алгоритмы, использующие множество дополнительных сигналов, чтобы различать запросы от людей и от роботов. Благодаря этому ввод проверочного кода из основного способа фильтрации автоматического трафика превратился во второстепенный, а около половины пользователей теперь могут успешно пройти проверку одним нажатием кнопки мыши. Наконец, инструмент reCAPTCHA v3 воплощает принципиально новый подход к тому, как сайты определяют разницу между поведением человека и робота. Теперь каждое взаимодействие с сайтом получает ту или иную оценку, означающую, насколько оно подозрительно. Благодаря этому больше не нужно отвлекать пользователей от просмотра контента в интернете заданиями. reCAPTCHA v3 анализирует степень риска в фоновом режиме с учетом изменяющихся факторов и уведомляет вас о сомнительном трафике, не мешая настоящим посетителям вашего сайта.

Более точное выявление роботов с помощью "действий"

В рамках технологии reCAPTCHA v3 мы разработали концепцию "действий" – тегов, которые позволяют указать ключевые этапы взаимодействия пользователя с сайтом, чтобы выполнять анализ рисков с учетом контекста. Поскольку reCAPTCHA 3 не мешает пользователям, мы рекомендуем использовать защиту на нескольких страницах. Так наш инструмент сможет более точно распознавать типичные для злоумышленников алгоритмы действий, сравнивая события на разных страницах вашего ресурса. В консоли администратора reCAPTCHA вам доступны все данные о распределении оценок и подробная статистика по десяти наиболее частым действиям на вашем сайте. Благодаря этому вы сможете узнать, какие именно страницы обычно подвергаются атакам роботов и насколько подозрительным был трафик на этих страницах.

График распределения оценок в консоли администратора reCAPTCHA График постраничного распределения оценок в консоли администратора reCAPTCHA

Борьба с роботами по вашим правилам

Ещё одно большое преимущество reCAPTCHA 3 – это возможность гибко настраивать защиту сайта от спама и атак. Ранее алгоритм reCAPTCHA самостоятельно определял, когда и как запрашивать проверку с помощью кодов, и веб-мастера практически не могли на это повлиять. Теперь же система выдает оценку, которая позволяет понять, насколько заслуживает доверия то или иное взаимодействие. У этой оценки есть три способа применения. Во-первых, вы можете задать минимальное значение, при котором не нужно использовать дополнительную проверку (в частности, двухэтапную аутентификацию и подтверждение c помощью телефона). Во-вторых, можно анализировать такие оценки с учетом собственных данных, недоступных API reCAPTCHA, например о профилях пользователей и историях транзакций. В-третьих, вы можете использовать оценки reCAPTCHA в качестве исходных данных для модели машинного обучения, способной самостоятельно выявлять роботов. Все эти новые варианты действий позволят успешно защитить ваши ресурсы от разных типов автоматического трафика и обеспечить удобство сайтов для посетителей.

Таким образом, reCAPTCHA v3 помогает защитить ваши ресурсы, не создавая помех пользователям, и позволяет более гибко реагировать на факторы риска. Мы постоянно стремимся опережать злоумышленников и обеспечивать простоту и удобство навигации в интернете для всех (кроме роботов).

Готовы начать работу с reCAPTCHA 3? Посетите наш сайт для разработчиков и ознакомьтесь с более подробной информацией.