מה זה hCaptcha?
hCaptcha הוא שירות מסחרי של CAPTCHA ונגד בוטים המופעל על ידי Intuition Machines, Inc. (IMI). שוגר בעלנות בשנת 2017, הוא תוכנן כחלופה לשחקנים של reCAPTCHA שמטפל בשתי דאגות ברורות: פרטיות משתמש, בכך שאינו מסתמך על מערכת המעקב של Google, וקיימות מסחרית, בכך שהוא משלם למפעילי אתר בנתחי הכנסה שנוצרה כאשר נתונים משכולים לבני אדם מוצעים ללקוחות הדרכה של AI.
מנגנון טכני
hCaptcha פועל על שתי רמות. שכבת הפסיבי מהדהדת בשקט ברקע ואוספת אותות קשר - תנועת מצביע, התנהגות גלילה, דפוסי עיתוי, תכונות טביעת אצבע של מכשיר, ומאפייני רשת - להבנות ניקוד סיכון לפני כל אתגר הופעה. עבור הפעלות שנכשלות בסף הפסיבי, שכבת אתגר פעיל מציגה אחת ממספר משימות סיווג תמונות: בחר בכל תמונות המכילות סוג אובייקט מסוים, זיהוי תיבות אחיזה, או פתרון חידות תעתיק.
הווידג’ט משלבים דרך כלל JavaScript מ- js.hcaptcha.com/1/api.js. בעת השלמה מוצלחת, אסימון תגובה נוצר בצד הלקוח והוא חייב להימחק בצד השרת על ידי שליחת משך, יחד עם מפתח הסוד של האתר, ל- https://api.hcaptcha.com/siteverify. תגובת הבדיקה כוללת בוליאן הצלחה ומהלך אופציונלי בשכבת Enterprise.
hCaptcha Enterprise מוסיף מצב לחלוטין בלתי גלוי הקבילה ל- reCAPTCHA v3, מחזיר ניקוד סיכון רציף ללא הצגת אתגר לבעלויות של סיכון נמוך.
מתי משתמשים ב-hCaptcha?
משקל פלטפורמות ותוכניות זיוף מאמצות hCaptcha כחלופה תיאום פרטיות ל-Google’s reCAPTCHA, במיוחד כאשר קהל הקהל שלהם נמצא בתחומים עם דרישות נמוכות בדרישות נתונים. hCaptcha משתמשת בהערות בשימוש בריטי (כברירת המחדל של ספק דף אתגר), Discord, Epic Games, ורבים בעקביות פלטפורמות. זה מופיע בטפסי הגשת הצבעה, עמודי יצירת חשבון, וקצוות נקודות התחברות.
איך הצבעות יוקצו עם hCaptcha
כאשר משתמש משלח הצבעה בפלטפורמה מוגנת hCaptcha, הווידג’ט מבצע הערכת סיכון בזמן אמת ו, במידת הצורך, מציג אתגר. אסימון התוצאה משודר אל דם נתוני ההצבעה. שרת התחרויות קורא את API הבדיקה של hCaptcha כדי לאשר את תוקפיות ה-אסימון וטריביאום של הקודמות לפני הרישום של ההצבעה. אסימונים הם חד-פעמי ופוקעים במהירות, ומונעים התקפות שחזור שבהן אסימון חוקי שנתפס מהפעלת אחת משתמש עלם להתחייבות מצבעות יותר.
כלים אוטומטיים של הצבעה שמנסים לעקוף hCaptcha חייבים לפתור סיווג תמונות בכלוצה - אשר hCaptcha של סיבוב אתגר וחידוש תמונה עוין תוכנן במיוחד להשתמש בו - או להשיג אסימונים דרך שירותי עבודה של צד שלישי כדי לפתור CAPTCHA, המוסיף חביון ועלות לכל הצבעה.
עובדות ספציפיות של Intuition Machines
Intuition Machines מבדיל hCaptcha מתחרויות בכך שיהוא מדגיש את ה-GDPR, CCPA, ותיק LGPD שלו. hCaptcha אינו בונה פרופילים בפרסומת של משתמשים ושומר מידע אישי מינימלי. השירות מציע אפשרות נגישות המאפשרת למשתמשים שלא יכולים להשלים אתגרים וויזואליים לקבל קישור קסם דרך דוא״ל במקום. בעלי אתר מנהלים את האינטגרציה שלהם דרך לוח ה-hCaptcha ב- dashboard.hcaptcha.com, שם הם מגדירים קושי אתגר, בוחרים מצבים פסיביים מול פעיליים, וסוקרים תחבורת בוט.
שימוש לגיטימי
מעבר לתחרות שיתוך מניעה, hCaptcha משמש בעיתונות ממשלת-על זקיקים ל-GDPR, דפי התחברות של שירותים פיננסיים, קצוות API שנחשפים לאינטרנט הציבורי, ויישום כלשהו שבו הסתמכות על תשתית Google אינה רצויה. משימות שלו בתיוג תמונה בו זמנית יוצרות נתונים הכשרה למודלים של ראייה מחשב, ויצירת שימושיות ממטרה כפולה.
זווית מניעה זיוף
סיבוב אתגר של hCaptcha - ציור מבריכת גדולה של משימות סיווג תמונות במקום קבוצה קבועה - הופכת אותו להשפיע יותר עבור שירותי פתרון אוטומטיים להמחות תשובות. בשילוב עם ביומטריית התנהגות שנאספה במהלך הפאז הפסיבי, זה יוצר הגנה מרובה. עבור מפעילי תחרויות, לוח המעטפות של hCaptcha מספק נראות בנפח ניסיונות בוט שנחסמו לנקודת סיום, יכול למפעילים כדי להשמיט את סדרת זיוף הצבעה אוטומטית במנע בזמן אמת.
