Tanım
reCAPTCHA v3, Google’ın CAPTCHA hizmetinin Ekim 2018’de yayınlanan üçüncü büyük yinelemesidir. Selefleri kullanıcılardan bir kutuyu işaretlemelerini veya görsel bulmacaları çözmelerini istiyordu, oysa v3 tamamen pasiftir. Tarayıcı arka planında sessizce çalışır, sayfa boyunca kullanıcı etkileşimlerini gözlemler ve site sahibinin oturumun nasıl ele alınacağına karar vermek için kullandığı bir sayısal risk puanı üretir. 1,0 puanı yüksek güveni temsil eder ve ziyaretçinin insan olduğunu gösterir; 0,0 puanı neredeyse kesin otomatik trafiği gösterir.
Sistem reCAPTCHA v2 altyapısı üzerine inşa edilmiştir ancak açık kullanıcı meydan okumalarının sürtünmesini ortadan kaldırır. Google’ın belirtilen hedefi, alışveriş sepeti terk etme ve form bırakma oranlarını azaltırken bot tespit kapsamını korumak veya iyileştirmek için meşru kullanıcıların büyük çoğunluğu için “Ben robot değilim” etkileşimini tamamen ortadan kaldırmaktı.
reCAPTCHA v3 Nasıl Çalışır
reCAPTCHA v3, https://www.google.com/recaptcha/api.js’den yüklenen bir JavaScript kütüphanesi aracılığıyla çalışır. Bir kez yüklendiğinde, mevcut oturum için pasif olarak bir davranışsal parmak izi toplamaya başlar. Toplanan sinyaller fare hareket yörüngelerini, kaydırma davranışını, tuş vuruşları arasındaki zamanlama kalıplarını, DOM etkileşimleri dizisini, tarayıcıdaki Google hesap çerezinin yaşını ve etkinliğini ve oluşturucu bağlantısının ağ özelliklerini içerir.
Site sahibi belirli bir eylemi değerlendirmek istediğinde — bir form gönderimi veya bir oy düğmesi tıklaması gibi — grecaptcha.execute(siteKey, {action: 'vote'}) çağırırlar. Bu, oturum için bir puan hesaplamak ve tarayıcıya imzalı bir token (bir JSON Web Token) döndürmek için Google’ın risk analizi altyapısını tetikler.
Sunucu tarafında, alıcı uygulama belirteci sitenin gizli anahtarıyla birlikte Google’ın doğrulama uç noktasına https://www.google.com/recaptcha/api/siteverify adresine gönderir. Geliştirici bir eşik belirler — yaygın olarak 0,5 — bunun altındaki gönderimler engellenir, ek inceleme için işaretlenir veya reCAPTCHA v2 gibi ikincil bir meydan okumaya gönderilir.
Karşılaştığınız Yerler
reCAPTCHA v3, sürtünmesiz doğrulamanın öncelik olduğu çeşitli web özelliklerinde dağıtılmıştır. Yarışma ve çekiliş platformları bunu oy gönderim uç noktası ve hesap kayıt formuna entegre eder. E-ticaret platformları kimlik bilgisi doldurma için kasada kullanır.
Pratik Örnekler
Özel bir mikrosit üzerinde barındırılan bölgesel bir fotoğraf yarışması, oy uç noktasına reCAPTCHA v3 entegre eder. Her oy gönderimi bir grecaptcha.execute çağrısı tetikler. 0,3’ün altında puan alan gönderimler sessizce atılır; 0,3 ile 0,5 arasındaki gönderimler yarışma sonunda toplu inceleme için kaydedilir; 0,5’in üzerindeki gönderimler hemen kaydedilir.
Halk oylarının fonlama tahsisinin bir kısmını belirlediği bir hibe yarışması yürüten ulusal bir kar amacı gütmeyen kuruluş. Platform reCAPTCHA v3’ü e-posta onayı ile birlikte kullanır.
İlgili Kavramlar
reCAPTCHA v3, aynı tespit ekosistemindeki önceki CAPTCHA nesilleriyle birlikte yer alır. reCAPTCHA hakkındaki temel girdi v1 ve v2 mekaniklerini ayrıntılı olarak ele alır. hCaptcha ve Cloudflare Turnstile, gizlilik, meydan okuma türü ve satıcı bağımlılığı etrafında farklı dengeler sunan rakip sistemlerdir. Davranışsal biyometri, reCAPTCHA v3’ün puanlama yaklaşımının altında yatan pasif etkileşim ölçümünün daha geniş kategorisini açıklar.
Sınırlamalar / Uyarılar
reCAPTCHA v3, risk eşiği kararını tamamen site operatörüne devreder, bu da dağıtımlar arasında tutarsızlık yaratır. Google, puanın arkasındaki belirli sinyalleri veya ağırlıkları yayınlamaz, bağımsız denetimi imkansız hale getirir.
