Tá an CAPTCHA ann – ach ní chosnaíonn sé aon rud

Cuireann go leor úinéirí suíomhanna gréasáin CAPTCHA lena bhfoirm teagmhála, feiceann siad an suaitheantas beag nó an ticbhosca le feiceáil, agus measann siad go bhfuil fadhb an turscair réitithe. Ansin leanann an bruscar ag teacht. Is minic a bhíonn an CAPTCHA féin ceart go leor – níl sé ceangailte le haon rud a d’fhéadfadh bota a stopadh. Téann an t-alt seo trí na bealaí tipiciúla a n-éiríonn reCAPTCHA, hCaptcha agus Cloudflare Turnstile ina maisiúchán, agus conas d’fhoirmeacha féin a sheiceáil.

An áit a dtarlaíonn an chosaint i ndáiríre

Oibríonn na trí sheirbhís ar an bprionsabal céanna. Ritheann script sa bhrabhsálaí a seiceálacha agus tugann sí comhartha don fhoirm – teaghrán gairid a deir “d’éirigh leis an gcuairteoir seo”. Téann an comhartha leis an aighneacht foirme chuig do fhreastalaí. Ní tharlaíonn an fíorchinneadh ach ansin: seolann do fhreastalaí an comhartha in éineacht le heochair rúnda chuig an soláthraí agus faigheann sé freagra ar ais – rath nó teip, agus do reCAPTCHA v3 scór freisin. Má tá aon nasc sa slabhra seo in easnamh, tá cuma iomlán normálta ar an ngiuirléid fós, ach téann bota a sheolann go díreach chuig do láimhseálaí foirme díreach tríd.

An eochair thástála a ligeann gach rud tríd

Foilsíonn Google, hCaptcha agus Cloudflare eochracha tástála speisialta ionas gur féidir le forbróirí tástálacha uathoibrithe a rith gan puzail a réiteach. Leis an rún tástála meaitseála, éiríonn leis an bhfíorú i gcónaí – sin an cuspóir iomlán atá leo. Tá siad ceaptha do thimpeallachtaí áitiúla agus réamhtháirgthe, ach is minic a mhaireann siad an t-aistriú chuig táirgeadh: greamaíonn forbróir isteach iad le linn na tógála, téann an suíomh beo, agus ní athraíonn aon duine iad. Taispeánann reCAPTCHA fógra sa ghiuirléid ar a laghad a deir gur le haghaidh tástála amháin atá sé, ach le socrú dofheicthe is ar éigean a fhéachann aon duine. Má tá an eochair suímh tástála agus an rún tástála araon beo, éiríonn le gach aighneacht, cibé acu ó dhuine nó ó bhota a thagann sí; mura bhfuil ach an eochair suímh ina heochair thástála, teipeann ar an bhfíorú ina ionad sin agus d’fhéadfaí fíortheachtaireachtaí a dhiúltú.

Comhartha nach seiceálann aon duine

Is é an dara cás clasaiceach freastalaí nach n-iarrann ar an soláthraí riamh. Ritheann an ghiuirléid, cruthaítear agus seoltar comhartha, agus ansin ní dhéanann láimhseálaí na foirme ach neamhaird de. Is foinsí tipiciúla iad foirmeacha lámhscríofa, blúirí cóipeáilte nach gclúdaíonn ach taobh an bhrabhsálaí, agus socruithe breiseáin leathchríochnaithe. Cás gar dó: glaonn an freastalaí ar an tseirbhís fíoraithe ach ní sheiceálann sé ach gur éirigh leis an iarratas, ní cad a deir an freagra. Nó tá tairseach scóir reCAPTCHA v3 socraithe ag 0, rud a ghlacann le gach scór is féidir leis an tseirbhís a thabhairt ar ais. Glacann roinnt láimhseálaithe leis an teachtaireacht fiú ar theip: má tá an comhartha in easnamh nó má theipeann ar an bhfíorú, glacann siad leis an teachtaireacht ar aon nós – agus ní dhéanann bota ach an comhartha a fhágáil ar lár.

Nuair nach lódálann an ghiuirléid i ndáiríre

Briseann mí-chumraíochtaí eile taobh an bhrabhsálaí ina ionad sin. Mura bhfuil an eochair suímh cláraithe don fhearann – rud tipiciúil tar éis bogadh ó réamhtháirgeadh go táirgeadh, athrú fearainn nó fofhearann nua – diúltaíonn an soláthraí comharthaí a eisiúint agus taispeánann sé earráid sa ghiuirléid nó i gconsól an bhrabhsálaí. Tar éis athrú téama nó nuashonrú breiseáin, d’fhéadfadh marcáil na giuirléide a bheith sa leathanach fós agus an script a chuireann beo í imithe. Is féidir le huirlis toilithe fianán an éifeacht chéanna a bheith aici má bhlocálann sí an script CAPTCHA go dtí go n-aontaíonn an cuairteoir. Braitheann an méid a tharlaíonn ansin ar an bhfreastalaí: má éilíonn sé comhartha bailí, ní féidir le fíorchuairteoirí teachtaireachtaí a sheoladh a thuilleadh agus ní thugann aon duine na fiosruithe caillte faoi deara; mura n-éilíonn, téann botaí tríd gan bhac.

Tá dhá chás eile furasta a chailleadh. Le reCAPTCHA v3, ní thaispeánann an suaitheantas sa chúinne ach go bhfuil an script lódáilte áit éigin ar an leathanach – b’fhéidir ag an téama nó ag breiseán eile – agus an comhtháthú sa bhreiseán foirme féin múchta. Agus is féidir le breiseáin taisce leathanach a stóráil in éineacht le comhartha leabaithe san HTML. Níl comharthaí CAPTCHA bailí ach ar feadh cúpla nóiméad agus ní féidir iad a fhíorú ach uair amháin, mar sin teipeann comhartha i dtaisce do fhíorchuairteoirí; baineann an “réiteach” mealltach an tseiceáil a mhúchadh an chosaint go ciúin.

Féinseiceáil ghairid

1. 1Oscail leathanach na foirme i bhfuinneog phríobháideach, oscail uirlisí forbróra an bhrabhsálaí agus féach sa chonsól le haghaidh earráidí ón script CAPTCHA.
2. 2Seiceáil go bhfeictear an ghiuirléid i ndáiríre – uair amháin roimh ghlacadh leis an meirge fianán agus uair amháin ina dhiaidh – agus nach féidir an fhoirm a sheoladh nuair atá sí in easnamh.
3. 3I gconsól riaracháin an tsoláthraí, seiceáil go liostaíonn an eochair suímh d’fhearann beo (lena n-áirítear leaganacha amhail www), agus go meaitseálann na heochracha i do bhreiseán foirme nó i do chód í – ní heochracha ón doiciméadacht ná ó shocrú réamhtháirgthe.
4. 4I socruithe an bhreiseáin foirme, cinntigh go bhfuil comhtháthú CAPTCHA cumasaithe don fhoirm shonrach seo; do reCAPTCHA v3, seiceáil go bhfuil an tairseach scóir os cionn 0.
5. 5Má tá rochtain agat ar an gcód, aimsigh an fíorú ar thaobh an fhreastalaí agus seiceáil go ndiúltaíonn sé don aighneacht nuair atá an freagra diúltach nó an comhartha in easnamh.
6. 6Eisiaigh leathanach na foirme ó thaisceadh lánleathanaigh, nó cinntigh go gcruthaítear an comhartha as an nua sa bhrabhsálaí.
7. 7Seol fíortheachtaireacht tástála agus seiceáil go dtagann sí isteach; déan an tseiceáil arís tar éis athruithe ar an téama, ar bhreiseáin nó ar an uirlis toilithe.

Is sraith amháin é CAPTCHA, ní an chosaint iomlán. In éineacht le réimse honeypot, seiceáil ama agus scagadh ar thaobh an fhreastalaí, ní fhágann mí-chumraíocht in aon áit amháin an fhoirm ar oscailt go hiomlán. Más mian leat léargas tapa ar staid d’fhoirmeacha, iontráil d’fhearann ar formexposed.com – taispeánann an tuairisc an bhfuil na codanna de do shocrú CAPTCHA atá infheicthe ón taobh amuigh in ord.