O que é reCAPTCHA?
CAPTCHA significa Completely Automated Public Turing test to tell Computers and Humans Apart (Teste de Turing público completamente automatizado para diferenciar entre computadores e humanos). Um CAPTCHA protege sites contra spam e bots, pedindo aos usuários da internet que concluam um teste projetado para ser fácil para uma pessoa real, mas difícil para uma conta de bot automatizada. Os CAPTCHAs fornecem verificação e segurança para sites, aplicativos e outros serviços eletrônicos.
O reCAPTCHA do Google faz mais do que apenas provar que você é um humano de verdade. Isso também pode impedir táticas maliciosas, por exemplo, preenchimento de credenciais, uma prática na qual hackers usam listas de nomes de contas e senhas comprometidas para tentar invadir contas de usuários em outros sites.
A história do reCAPTCHA
O reCAPTCHA foi projetado em 2007 como uma ferramenta para a digitalização de livros. Foi mostrado às pessoas um texto que os computadores não conseguiam reconhecer e foi solicitado que digitassem o que viram. Em 2009, a Google adquiriu a reCAPTCHA e começou a usá-la para melhorar a segurança da internet. Hoje, é amplamente usado para verificação a fim de proteger contra spam e bots e é uma ferramenta importante para manter a segurança e a integridade dos sistemas on-line.
reCAPTCHA, v2, v3 – qual é a diferença?
O reCAPTCHA usa reconhecimento de imagem, reconhecimento de áudio, análise comportamental e aprendizado de máquina para determinar se o usuário é humano ou não. É o serviço mais popular, instalado em milhões de sites, com mais de 97% de participação de mercado.
Atualmente, há duas versões do reCAPTCHA:
- O reCAPTCHA v2 exige que os usuários resolvam um desafio ou cliquem em uma caixa de seleção. Ele permite que os proprietários do site personalizem a aparência e o comportamento do desafio.
- O reCAPTCHA v3 funciona em segundo plano e não requer nenhuma interação. Ele gera uma pontuação com base em fatores como comportamento do usuário, hora do dia e outras informações contextuais.
Como o reCAPTCHA funciona
Um site que usa o reCAPTCHA inclui um pequeno pedaço de código (um "script ") que lida com o processo de desafio e resposta. À medida que alguém interage com o desafio, o reCAPTCHA coleta dados sobre seu comportamento, como toques de teclas, movimento e temporização do mouse e histórico de navegação.
O script se comunica com o servidor do Google usando uma chave secreta para criptografar a comunicação. A chave secreta é exclusiva para cada site e é gerada quando o proprietário do site configura o reCAPTCHA.
Os algoritmos do Google comparam os dados com o comportamento humano e de bot conhecido e podem pedir ao usuário para concluir desafios adicionais ou bloquear seu acesso.
Inteligência artificial (IA) e reconhecimento de padrões
A tecnologia reCAPTCHA faz uso da IA para realizar uma análise de risco avançada a cada novo usuário do site, avaliando coisas como endereço IP, informações do navegador e do dispositivo e comportamento de navegação anterior. Em seguida, o reCAPTCHA atribui uma pontuação de risco. Uma pontuação de risco baixa indica uma alta probabilidade de que o usuário seja humano, enquanto uma pontuação de risco alta sugere que pode ser um bot. Se o programa suspeitar de um bot ou precisar de mais informações, ele pede ao usuário para fazer um teste reCAPTCHA.
Tipos de testes reCAPTCHA
Os testes CAPTCHA vêm em muitas formas e foram adaptados para se tornarem mais sofisticados, mais difíceis de enganar e menos invasivos. O tipo de reCAPTCHA depende de vários fatores, incluindo as configurações de segurança do site, o contexto e o tipo de atividade.
Texto
O visitante do site recebe uma série de letras e números que foram distorcidos ou parcialmente obscurecidos e é solicitado a digitá-los na sequência correta.
Reconhecimento de imagem
O usuário vê imagens distorcidas, recortadas ou parcialmente obscurecidas e deve selecionar aquelas que correspondem a uma descrição específica; por exemplo, imagens contendo placas de rua ou veículos.
Caixa de seleção
Às vezes chamado de "não CAPTCHA reCAPTCHA," esse método exige que as pessoas marquem uma caixa para confirmar que não são um robô. O Google usa informações básicas, como o endereço IP do usuário e os dados do navegador, para verificar se são usuários humanos.
Avaliação do comportamento do usuário
Muitas vezes não há nenhuma caixa de seleção ou desafio CAPTCHA. Nesta versão "invisível", o sistema faz o processo de verificação automaticamente e a caixa de seleção aparece apenas se o Google suspeitar que pode estar lidando com um bot. Isso torna a experiência do usuário mais tranquila e menos invasiva.
prós e contras do reCAPTCHA
É útil examinar os prós e os contras do reCAPTCHA para determinar se ele é adequado para você.
Prós
Maior privacidade
Embora o reCAPTCHA seja projetado principalmente para melhorar a segurança, ele também pode ajudar a aumentar a privacidade, impedindo o acesso não autorizado a informações confidenciais, como as informações de contato de seus clientes.
Limita usuários falsos
Não é segredo quanta fraude há na internet. O uso do serviço reCAPTCHA ajuda a garantir que aqueles que podem resolver o desafio reCAPTCHA provavelmente sejam os visitantes que você deseja.
Faz a triagem automática dos comentários do usuário
Oferecer aos clientes a capacidade de deixar comentários ou avaliações de usuários em postagens em redes sociais pode ser uma ótima maneira de criar engajamento com o cliente. Mas a triagem manual de comentários abusivos e spammers exige muito trabalho.
Serviço gratuito para pequenas empresas
O reCAPTCHA do Google é um serviço gratuito para qualquer pessoa com até um milhão de verificações de segurança por mês. Além disso, o Google lançou o reCAPTCHA Enterprise para ajudar clientes de maior escala a evitar spam e abuso.
Contras
Interação extra com o usuário
Você quer tornar a experiência dos visitantes a mais fácil e tranquila possível, mas ter que resolver um desafio de verificação coloca um passo ou dois a mais no caminho.
Desafios de acessibilidade
Pessoas com deficiência visual podem achar o CAPTCHAs desafiador. As versões mais recentes incluem uma opção de áudio que permite que alguém ouça um clipe de áudio e responda verbalmente.
Bons usuários podem ser marcados como suspeitos
Nenhum sistema é perfeito. Quando as pessoas são identificadas incorretamente como bots, por exemplo, elas podem ter que passar por etapas adicionais para avançar ou encontrar seu acesso totalmente bloqueado.
Favorece usuários do Google
Embora o reCAPTCHA seja de propriedade e operado pelo Google, ele pode ser usado por qualquer site ou aplicativo. No entanto, ele funciona determinando se você tem cookies do Google em seu navegador. Assim, qualquer pessoa que tenha entrado em uma conta do Google pode achar o reCAPTCHA mais fácil e sem tantos problemas do que usuários que não são do Google.
Os bots estão melhorando
Inevitavelmente, agentes maliciosos estão sempre melhorando sua capacidade de contornar os serviços de verificação. Embora o reCAPTCHA trabalhe para ficar à frente deles, nenhum sistema é perfeito e hackers criativos às vezes encontrarão uma maneira de superar.
Alternativas para usuários do reCAPTCHA
Embora o programa do Google tenha a maior parte da participação de mercado, não é o único programa que usa a verificação CAPTCHA para proteger sites contra fraudes. Algumas outras opções são:
- Akismet: se o seu site for projetado no WordPress, este plug-in usa algoritmos de aprendizado de máquina para identificar e bloquear comentários de spam no seu site.
- BotDetect: uma tecnologia CAPTCHA versátil, este programa permite que os usuários personalizem o desafio e formem o design de uma forma que faça mais sentido para seus clientes.
- KeyCAPTCHA: essa tecnologia CAPTCHA usa quebra-cabeças interativos para verificar a identidade em vez do reconhecimento tradicional de letras e números.
- hCaptcha: este é um programa desenvolvido para ser mais acessível para pessoas com deficiência. Inclui uma série de desafios, por exemplo, reconhecimento de imagem, reconhecimento de áudio e quebra-cabeças interativos. Ele também suporta vários idiomas.
Dicas para proprietários de sites
Se o reCAPTCHA parecer a escolha certa para você, continue lendo para obter algumas dicas sobre como usá-lo. O Google fornece uma página de suporte do reCAPTCHA se você tiver alguma dúvida ou tiver problemas.
Quando usar o reCAPTCHA
O reCAPTCHA pode proteger seu site contra spam e abuso e garantir aos clientes legítimos que seus dados estão seguros. Aqui estão algumas das vezes em que você pode achar o reCAPTCHA útil:
- Registro: se você permitir que as pessoas criem uma conta em seu site, o reCAPTCHA pode ajudar a evitar que usuários automatizados abusem e façam spam em seu sistema. Saiba como usar o reCAPTCHA para formulários de inscrição no seu site da Mailchimp.
- Formulários de contato: Evitar spam dá a você mais tempo para responder a mensagens legítimas.
- Páginas de login: Evite que hackers tentem adivinhar senhas de usuários ou realizar outros tipos de ataques.
- Transações de comércio eletrônico: Os CAPTCHAs podem ajudar a impedir transações fraudulentas ou a raspagem dos dados do seu produto.
Como instalar o reCAPTCHA
Aqui estão as etapas para instalar o reCAPTCHA em seu site:
- Cadastre-se para uma chave de interface de programação de aplicativos (API) visitando o site Google reCAPTCHA, criando uma nova conta e especificando os domínios de internet onde você usará o serviço.
- Escolha a versão do reCAPTCHA (v2 ou v3) que melhor atenda às suas necessidades.
- Integre o código reCAPTCHA em seu site ou aplicativo. Isso normalmente envolve adicionar código JavaScript às suas páginas da web e modificar quaisquer scripts de envio de formulário relevantes para incluir a validação reCAPTCHA.
- Use o site de teste reCAPTCHA para testar sua integração e garantir que seus formulários sejam validados adequadamente.
Você pode encontrar documentação detalhada e tutoriais no site do Google reCAPTCHA para ajudá-lo com o processo de integração.
Como atualizar o reCAPTCHA
Manter seu programa de segurança atualizado é importante. Você pode:
- verificar sua versão do reCAPTCHA observando o código-fonte do seu site. Pode ser hora de atualizar se você estiver usando uma versão mais antiga.
- Substituir o código antigo pelo código atualizado, que pode ser encontrado no site do reCAPTCHA, junto com as instruções para implementação.
O futuro dos CAPTCHAs
Como qualquer programa de computador projetado para proteger contra abuso, o reCAPTCHA sempre precisa estar um passo à frente de agentes maliciosos e bots avançados. Aqui estão algumas maneiras pelas quais você pode ver a tecnologia CAPTCHA usada no futuro:
- Expansão para outros dispositivos e plataformas: Com a segurança sendo uma preocupação crescente, os desafios do CAPTCHA podem se tornar mais comuns em dispositivos vestíveis ou domésticos inteligentes.
- Mais invisibilidade: a caixa de seleção pode ser uma coisa do passado. Futuros CAPTCHAs provavelmente operarão em segundo plano, sem exigir que os visitantes enviem respostas a um desafio de segurança.
- Melhorias de acessibilidade: Além de uma versão de áudio, os futuros serviços CAPTCHA podem incluir métodos de entrada alternativos, mais suporte para leitores de tela ou outras tecnologias.
Se o reCAPTCHA parece ser a solução certa para você, inscreva-se no serviçoreCAPTCHA gratuito do Google para pequenas empresas ou confira outro provedor do CAPTCHA para proteger seu site contra hackers, bots e contas automatizadas!