Google'ın yeni yeniden captcha'sı nasıl çalışır?

Bildiğim kadarıyla, google yeniden captcha'sını google chrome tarayıcısı için yenisiyle değiştirdi. Google URL Kısaltıcı bu tür bir captcha kullanır.

Bu yeniden captcha "Biz robot değiliz" otomatik olarak sadece tek bir tıklama ile doğrular. Ama nasıl çalışır?

Aşağıdaki resimde captcha'yı görebilirsiniz.

(1) "Ben robot değilim" i tıklıyoruz ve (2) bir süre sonra, (3) yeniden captcha bunu otomatik olarak doğrular:

Bildiğim kadarıyla, ona doğru giden birkaç şey var. Başlangıç ​​olarak, birçok spambotun yürütemediği Javascript kullanır, bu nedenle bu konuda çok fazla spambot durdurur. (sahibin yedek yapılandırıp yapılandırmamasına bağlı olarak, CAPTCHA'nın temel bir HTML sürümünü görebilir).

Ancak daha çok, bir 'olası' robotu (ve görsel CAPTCHA'yı göster) tıklamasını 'insan' tıklamayı belirleme noktasına gelince:

1. IP Adresleri - belirtildiği gibi, Tor IP adreslerinde olmak neredeyse kesinlikle görsel CAPTCHA için bir tetikleyiciye yol açar. Ayrıca, bazı ülkelerde yer almak olasılıkları artırıyor gibi görünüyor, ancak bundan emin olamıyorum.

2. Google Hesabı ve Geçmişi, * belki * - Oturum açtığımda, Gizli moddayken karşılaştığım görüntünün daha az tetiklendiğini fark ettim. Ayrıca, YouTube videolarını izleyen, e-posta gönderen bir Google oturumunuz varsa, ilk kez bir sayfa yükleyen birinden daha az tehdit olarak görülürsünüz.

3. Sayfa etkinliği - Buna çok fazla değinmedim, ancak sayfayı nasıl görüntülediğinizi tespit etmek için bir çeşit mekanizma kullanıyorlar gibi görünüyor. Biri, sayfa yüklenir yüklenmez 30 saniye form doldurmadan sonra CAPTCHA'yı tıklayacaksa, daha yüksek riskli olarak görülürler.

4. Anti-robot kontrolü kaç kez tamamlandı - Bu çok açık. Sonunda, kutuyu bir süre boyunca işaretlemeye devam ederseniz, robot kontrolünün ateşlenme olasılığı artar. Bir spambot formdan ilk 3 kez geçebilir, ancak bundan sonra robot kontrolü patladığında durdurulur.

Bildiğim kadarıyla "insan kalıpları" arayan bir tür bot var. Örneğin, sayfanın en altına gidebildiyseniz ve anında "Ben bir robot düğmesi değilim" i tıklasaydınız, büyük olasılıkla onaylanmazsınız - ancak eski bir captcha yapmanız istenirdi.

Google muhtemelen vardır IP adresi gibi kara liste bu . IP adresiniz bu veritabanında listeleniyorsa, "normal" recaptcha gösterilir. Değilse, bu "onay kutusunu" atlayın.

Bu çok basitleştirilmiş bir açıklama ancak IP adresi en önemli kısımdır. Google'a gönderilen tüm verileri koklayabilirsiniz, ancak yalnızca Google, sunucu tarafında tam olarak neyin işlendiğini bilir.

Her neyse, bu "onay kutusu" Google araması gibi önemli hizmetler için kullanılmayacaktır (baypas için çok basit).

Kullanırken TOR (?) Onay kutusunu tıkladıktan sonra (google arama yasaklı çoğu IP), olağan okunmaz kaptan (1 kelime çöp imkanı ile 1 kelime okumak +) görüntülenir:

Bence alakasız, ancak bu sayfa HTML5 ile yazılmış gibi görünüyor