ما هي hCaptcha
hCaptcha خدمة CAPTCHA وتخفيف البوت التجارية التي تديرها شركة Intuition Machines، Inc. (IMI). تم إطلاقها علناً عام 2017، وتم تصميمها كبديل مرن لـ reCAPTCHA يعالج مخاوف متميزة: خصوصية المستخدم، بعدم الاعتماد على نظام التتبع من Google، والاستدامة التجارية، بتعويض مشغلي الموقع بحصة من الإيرادات المولدة عند بيع البيانات المصنفة بواسطة البشر لعملاء تدريب الذكاء الاصطناعي.
الآلية التقنية
تعمل hCaptcha على مستويين. تعمل الطبقة السلبية بصمت في الخلفية وتجمع إشارات التفاعل - حركة المؤشر وسلوك التمرير وأنماط التوقيت وسمات بصمة الجهاز والخصائص الشبكية - لبناء درجة الخطر قبل ظهور أي تحدي. للجلسات التي تفشل حد الخطر السلبي، تعرض طبقة التحدي النشطة أحد عدة مهام تصنيف الصور: اختيار جميع الصور التي تحتوي على فئة كائن معينة أو تحديد مربعات التحديد أو حل ألغاز النسخ.
تدرج الأداة عبر تضمين JavaScript من js.hcaptcha.com/1/api.js. عند الإكمال الناجح، يتم إنشاء رمز الاستجابة من جانب العميل ويجب التحقق منه من جانب الخادم بنشره، جنباً إلى جنب مع مفتاح سر الموقع، إلى https://api.hcaptcha.com/siteverify. استجابة التحقق تشمل منطق النجاح ودرجة اختيارية في طبقة Enterprise.
تضيف hCaptcha Enterprise وضع غير مرئي بالكامل يشابه reCAPTCHA v3، مما يعيد درجات خطر مستمرة بدون عرض تحدي للمستخدمين منخفضي الخطر.
متى يتم استخدام hCaptcha
غالباً ما تعتمد منصات المسابقات ومشغلو اليانصيب hCaptcha كبديل متوافق مع الخصوصية لـ reCAPTCHA من Google، خاصةً عندما تكون جماهيرهم في ولايات قضائية ذات متطلبات إقامة بيانات صارمة. تُستخدم hCaptcha بشكل ملحوظ من قبل Cloudflare و Discord و Epic Games والعديد من منصات التجارة الإلكترونية. تظهر في نماذج تقديم الأصوات وصفحات إنشاء الحساب ونقاط نهاية تسجيل الدخول.
كيف تتفاعل الأصوات مع hCaptcha
عندما يقدم المستخدم تصويتاً على منصة محمية بـ hCaptcha، تقوم الأداة بتقييم الخطر في الوقت الفعلي وإذا لزم الأمر، تعرض تحدياً. يتم إرسال الرمز الناتج إلى جانب بيانات التصويت. يستدعي خادم المسابقة واجهة برمجة تطبيقات التحقق من hCaptcha للتأكد من صحة الرمز وحداثته قبل تسجيل التصويت. الرموز للاستخدام الواحد فقط وتنتهي صلاحيتها بسرعة، مما يمنع هجمات إعادة التشغيل.
أدوات تقديم الأصوات الآلية التي تحاول تجاوز hCaptcha يجب أن تحل تحديات الصور برمجياً - والتي تم تصميم دوران التحديات الخاص بـ hCaptcha وتعزيز الصور الخصومية بشكل محدد للانتصار - أو الحصول على الرموز من خلال خدمات حل CAPTCHA من جهات خارجية.
تفاصيل بائع Intuition Machines
تميز Intuition Machines hCaptcha عن المنافسين بالتركيز على موقفها للامتثال GDPR و CCPA و LGPD. لا تبني hCaptcha ملفات تعريف إعلانية للمستخدمين وتخزن الحد الأدنى من المعلومات الشخصية. توفر الخدمة خيار Accessibility يسمح للمستخدمين الذين لا يمكنهم إكمال التحديات البصرية بتلقي رابط سحري عبر البريد الإلكتروني بدلاً من ذلك. يدير مشغلو الموقع التكامل الخاص بهم عبر لوحة معلومات hCaptcha.
الاستخدامات الشرعية
بخلاف منع إساءة الاستخدام في المسابقات، يتم استخدام hCaptcha على بوابات الحكومة الإلكترونية التي تتطلب الامتثال GDPR وصفحات تسجيل الدخول للخدمات المالية ونقاط النهاية API المكشوفة للإنترنت العام وأي تطبيق حيث يكون الاعتماد على بنية Google غير مرغوب. تولد مهام تصنيف الصور الخاصة بها بيانات تدريب لنماذج رؤية الكمبيوتر.
زاوية منع الاحتيال
يجعل دوران التحديات الخاص بـ hCaptcha - الرسم من مجموعة كبيرة من مهام تصنيف الصور بدلاً من مجموعة ثابتة - من الصعب على خدمات الحل الآلي تخزين الإجابات مؤقتاً. مقترناً بالمقاييس الحيوية السلوكية المجمعة أثناء المرحلة السلبية، يخلق دفاعاً متعدد الطبقات. بالنسبة لمشغلي المسابقات، توفر لوحة معلومات hCaptcha analytics رؤية حول حجم محاولات البوت المحظورة لكل نقطة نهاية.
