Hackerlardan veb-saytlarni himoya qilish, bir vaqtning o'zida bir nechta tasodifiy belgilar
CAPTCHA - odamlar uchun oson o'tishga mo'ljallangan, ammo robot dasturiy ta'minotlarni to'ldirish uchun qiyin bo'lgan qisqa onlayn test sinovi. Bu test va uning haqiqiy nomi, Kompyuter va insonlarga alohida aytish uchun butunlay avtomatlashgan Public Turing testidir . CAPTCHA ning maqsadi - hackerlar va spamerlarni veb-saytlarga avtomatik to'lg'azish dasturiy ta'minotidan foydalanishdan qaytarishdir.
Nima uchun CAPTCHA kerak?
CAPTCHA'lar xakerlarni onlayn xizmatlarni suiiste'mol qilishga to'sqinlik qiladi.
Hackerlar va spamerlar axloqsiz onlayn faoliyatni, shu jumladan:
Onlayn so'rovni robot orqali yuzlab soxta javoblar bilan yuborish
Turli xil parollarni qayta-qayta urib, kimdirning onlayn hisobini ochib yubormaslik
Yuzlab bepul elektron pochta qayd hisobiga kirish
Bloglar va yangiliklarni o'nlab soxta izohlar va qidiruv vositachiligi bilan spam tarqatish
Foydalanuvchilarning veb-saytlardan elektron pochta manzillarini noqa qilish (nusxalash), undan keyin ularni spam hujumlarida ishlatish
Trojan tovoni yuklab olish uchun odamlarni jalb qilish uchun torrent urug'larini hisoblash va ijobiy geribildirimlarni soxtalashtirish
CAPTCHA testlari onlayn-so'rovlarni topshirishdan robot dasturiy ta'minotini blokirovkalash orqali ko'plab umumiy, avtomatlashtirilgan hujumlarni to'xtata oladi. Veb-sayt egalari, birinchi bo'lib spam-ma'lumotni blokirovka qilish uchun texnologiyadan foydalanganlarida, ushbu tarkibni qo'shib olgandan keyin tozalab turishdan ko'ra tez-tez tarqatiladi. Ba'zi veb-sayt operatorlari, masalan, CAPTCHA-lardan foydalanuvchilarning ishqalanishini kamaytirishga yo'l qo'ymaslik va ular yaratilganidan so'ng, sharhlar yoki hisoblarni tekshirish va karantin qilish uchun algoritmlarni qo'llash.
CAPTCHA qanday ishlaydi?
CAPTCHA-lar sizni robotning o'qish uchun bosib chiqaradigan so'z birikmasini yozishingizni so'raydi. Odatda, bu CAPTCHA so'z birikmalarining so'zlari shivirlangan so'zlardir, ammo ko'rish qobiliyati cheklangan kishilar uchun ular ovoz yozuvlari bo'lishi mumkin. Ushbu rasm va yozuvlar an'anaviy dasturiy ta'minot dasturlarini tushunish qiyin, shuning uchun robotlar odatda rasmga yoki yozuvga javoban so'zni yozishga qodir emas.
Sun'iy razvedka qobiliyatlari oshgani sayin, spam botlari yanada rivojlangan, shuning uchun CAPTCHA odatda javob sifatida murakkablikda rivojlanadi.
CAPTCHA muvaffaqiyatli bo'ladimi?
CAPTCHA testlari eng murakkab avtomatlashtirilgan hujumlarni samarali ravishda bloklaydi, shuning uchun ular juda keng tarqalgan. Biroq, ularning kamchiliklari bo'lmasa ham, ularga javob berishga majbur bo'lgan odamlarni bezovta qilish moyilligi ham bor.
Google-ning CAPTCHA dasturi - CAPTCHA texnologiyasining keyingi evolyutsiyasi - boshqa yondashuvdan foydalanadi. Ushbu sahifa yuklanganida xatti-harakatlarini o'rganib, suhbatni inson yoki bot tomonidan boshlanganmi yoki yo'qmi deb bilishga harakat qiladi. Klaviatura orqasida insonni ayta olmasa, u boshqa bir sinov turini taklif qiladi, yoki "siz inson ekaningizni isbotlash uchun bu erga bosing" yoki Google Images foto yoki Google tomonidan skaner qilingan so'zga asoslangan ingl. Jumboq. Kitoblar. Fotosurat sinovida, siz ko'chma belgi yoki avtomobil kabi ob'ektni o'z ichiga olgan vahiyning barcha qismlarini bosasiz. To'g'ri javob bering va siz davom etasiz; noto'g'ri javob berish va siz hal qilish uchun boshqa rasm jumboq bilan taqdim etiladi.
Ayrim sotuvchilar CAPTCHA ning "sinov" qismini faqatgina veb-sessiya ta'sir o'tkazish modeliga bog'liq veb-saytlarga kirishni rad etish yoki rad etish texnologiyasini taklif qiladi.
Agar xavfsizlik dasturi seansni haydashda hech qanday inson yo'qligini taxmin qilsa, u jimgina aloqani rad etadi. Aks holda, talab qilinadigan sahifaga hech qanday vositachilik testi yoki viktorinaisiz kirish imkonini beradi.