Captcha - сокращение от английского Completely Automated Public Turing test to tell Computers and Humans Apart. Другими словами она предназначена для отсеивания роботов от людей. Всем нам известны эти раздражающие, до неузнаваемости искаженные символы



Неправда ли ужасно? Но ведь можно добиться похожих результатов совершенно незаметно для юзера, как?

Постоянное использование капчи на сайте - перекладывание забот разработчика по борьбе со спамом на плечи пользователей. Это не круто. Однако это не значит, что я за то чтобы не использовать капчу вовсе. Большинство сайтов в интернете не настолько велики, чтобы имело смысл написание специального спам бота под данный конкретный сайт. А если спам не несет выгоды, то никто не будет им заниматься. Поэтому приемлемым вариантом является использование невидимой для пользователя капчи, которая легко обходится при целенаправленном спаме, но позволяет защититься от большинства спам ботов, которые работают за счет количества, а не качетсва обхода защиты.

Невидимая капча

Невидимой капчей можно назвать тест на человечность, который не требует от пользователя никаких специальных действий, а анализирует отклонения от нормального поведения человека для идентификации спам ботов. Конечно, данный метод достаточно легко обходится при прямой атаке, но эфективен против обычного спама. Так как можно определить бота?

• Использование скрытых полей.
• Время заполнения формы.
• Вычисление хеша.
• Другие ухищрения. Например, любители wordpress должны оценить вот этот плагин: invisible captcha.

Подробнее об этом, а так же примеры самых разных капчей можно глянуть тут