Bir web sitesinde çevrimiçi oturum açarken veya hassas bilgiler girerken bazen bir onay kutusunu tıklamanız, resimleri eşleştirmeniz veya rastgele bir dizi sayı ve harf yazmanız istenebilir.

Bu bir CAPTCHA olarak bilinir . Çevrimiçi ortamda insan dışı davranışları durdurmak için tasarlanmıştır. Ama, bu tam olarak ne demek oluyor? Ve bir kutuyu işaretlemek kadar basit bir adıma sahip bir CAPTCHA , botların çevrimiçi eylemler gerçekleştirmesini gerçekten durdurabilir mi?^(CAPTCHA)

CAPTCHA'nın^(CAPTCHA) ne olduğuna ve internette güvenliği sağlamak için nasıl kullanıldığına daha yakından bakalım .

CAPTCHA Nedir?^{(What Is CAPTCHA?)}

CAPTCHA , anlaşılması oldukça kolay bir ^(CAPTCHA)cümlenin^(C) garip bir kısaltmasıdır - Bilgisayarlara^(A) ve İnsanlara Bir^(A) Parça Anlatmak^(C) için Tamamen ^(P)Otomatikleştirilmiş ^(T)Yayın^(H) Testi anlamına gelir .

Bu nedenle, esasen CAPTCHA , çevrimiçi olarak bildiğimiz gibi, bir kullanıcının insan mı yoksa bot mu olduğunu belirlemek için otomatik bir testtir. Bir bot, çevrimiçi spam yorumları göndermek için tasarlanmış otomatik bir yazılım, bir dizi parola içeren kaba kuvvet giriş sayfaları veya belki de diğer web sitelerinden bilgileri otomatik olarak sıyırmaya çalışan bir yazılım olabilir. Bir CAPTCHA kullanarak , botların bunun gibi otomatik davranışları gerçekleştirmesi durdurulabilir.

Bir CAPTCHA , yalnızca insan gibi düşünerek geçilebilecek bir tür testi kullanabildiği sürece gerçekten herhangi bir şey olabilir. Geçmişte, en yaygın CAPTCHA türü , kullanıcıların testi geçmek için yazacağı bir dizi karışık harf ve sayı olurdu.

Harfler, herhangi bir otomatik yazılımın okumasını çok zorlaştırmak için neredeyse uygun olmayan yazı tipiyle çizildi. İşe yaradı, ancak yapay zekanın güçlenmesiyle birlikte sunduğu güvenlik, yıllar geçtikçe sorgulanabilir hale geldi.

Bu günlerde, çevrimiçi olarak göreceğiniz en yaygın CAPTCHA , Google'dan^(Google) , re CAPTCHA olarak adlandırılır . Alternatifler var, ancak her şeyin nasıl çalıştığına dair bir açıklama olarak Google'ı^(Google) kullanabiliriz .

reCAPTCHA Türleri ve Çalışıyorlar mı?^{(The Types Of reCAPTCHA & Do They Work?)}

Google , şu anda reCAPTCHA yazılımının üç ana yinelemesinden geçti. Her sürümün birbirinden nasıl farklı olduğuna ve botları durdurmak için nasıl çalıştıklarına bir göz atalım.

reCAPTCHA v1 – Geleneksel Metin Testi^{(– Traditional Text Test)}

Orijinal reCAPTCHA v1 şimdi size nostaljik görünebilir ve bunun nedeni, artık iyi bir nedenle artık kullanılmamasıdır. Bu yöntem, kullanıcıların ekranda gördüklerini okuyarak ve yeniden yazarak kelimeleri yazmalarını gerektirir. Botların onu kırmasını engellemek için metni okumak her zaman zordu.

Sonuç olarak, bu CAPTCHA seviyesi uzun süre fazla koruma sağlamadı ve bu kadar sinir bozucu bir sistemle kullanıcıları rahatsız etti ve birçok web sitesi sahibinin trafiğini kaybetti.

Mobil ve zayıflayan dikkat süreleri çağına geçtiğimizde Google daha iyi bir çözüm yaratmak istedi ve böylece reCAPTCHA v1 rafa kaldırıldı ve v2 doğdu.

reCAPTCHA v2 – Ben Robot Değilim Onay Kutusu^{(Robot Checkbox)}

reCAPTCHA v2, doğru yönde atılmış büyük bir adımdı. reCAPTCHA v2 ile Google'ın yazılımı, bir robot olup olmadığınızı belirlemek için tuşa basışlarınıza ve farenizin hareket şekline dikkat edecektir.

reCAPTCHA v2 ile bir web sitesindeki her etkileşimde, yazılım insan davranışının ne olduğu ve ne olmadığı hakkında daha fazla şey öğrenecek ve öğrendikçe daha doğru hale getirecektir. Davranışınız insaniyse, onay kutusunu tıklamanız yeterlidir.

Şüpheli olarak işaretlenirseniz, bir fotoğraftaki eşleşen resimleri tıklamanız istenecektir. Bu, son kullanıcıya çözmesi için sadece 55 saniye veren bir testtir. Bir bot için bu zor görünebilir ve Google , web sitelerini botlara karşı korumak için buna hazır görünüyor. Ancak, bir Google araması, sistemi bir botla bozduğunu iddia eden her türlü araştırmayı, testi ve yazılımı ortaya çıkaracaktır.

Özetle, reCAPTCHA v2 botları durduracak, botları yavaşlatacak, belki denemeye değmeyecek bir noktaya gelecek, ancak her zaman motive olmuş bir kişi veya kuruluşu durdurmayabilir.

reCAPTCHA v3 – Gizli CAPTCHA

reCAPTCHA 3, yukarıda belirtilen seçeneklerden farklıdır. Bir kullanıcının bot olup olmadığını belirlemek için bir test sunmak yerine, reCAPTCHA bir kullanıcının bir web sitesiyle etkileşimini izleyerek o kullanıcıya bir puan verir.

Bu puan, sitede nasıl hareket ettikleri veya ilk olarak hangi sayfaları ziyaret ettikleri gibi çeşitli faktörleri kullanacak ve bunu önceki verilerle destekleyecektir.

Bir web sitesi sahibi daha sonra, puan düzeyine bağlı olarak bir kullanıcı erişimini engellemek veya reddetmek için reCAPTCHA v3'ü ayarlayabilir. Alternatif olarak, eylemlerin kısa bir süre için kısıtlanması veya sınırlandırılması, gönderilerin denetleme sıralarına gönderilmesi veya ikincil kimlik doğrulamanın gerekli olması için ayarlanabilir.

Bir kez daha reCAPTCHA v3'ü kırmaya çalışmak için^{(try to crack reCAPTCHA v3)} yapılan çalışmalar var . Ancak bu sefer araştırmacılar, görünmez CAPTCHA^(CAPTCHA) testlerini geçmek için bir web sayfasını ziyaret edebilen ve orada olabildiğince insani eylemler gerçekleştirebilen bir yapay zeka oluşturmaya çalışıyorlar .

CAPTCHA Gerçekten Çalışıyor mu?^{(So Does CAPTCHA Actually Work?)}

Şimdiye kadar net olan bir şey var - araştırmalar CAPTCHA'nın^(CAPTCHA) veya re CAPTCHA'nın^(CAPTCHA) insan dışı tüm faaliyetleri durdurmadığını göstermiştir. Bununla birlikte, bot trafiğini ciddi şekilde sınırlandırır ve çoğunluğunu raylarında durdurur. Dolayısıyla bu anlamda CAPTCHA'nın^(CAPTCHA) %100 başarı oranı olmasa da işe yaradığını söyleyebiliriz .

Belki AI daha akıllı hale gelecek ve daha insan gibi davranabilecek, ancak bu durumda Google , CAPTCHA v4'ü yeniden bırakacak veya diğer CAPTCHA geliştiricileri yeni bir şey yayınlayacak.

Bitmeyen bir kedi ve fare oyunu gibi. Sonuç olarak, bir web sitesi CAPTCHA'ya^(CAPTCHA) sahip olmak çok daha iyidir ve bot etkinliğini binlerce kişiden neredeyse çok küçük miktarlara indirebilir.

HDG Explains: What Is CAPTCHA & How Does It Work?

When signing into a website online, or entering sensitive infоrmation, you may sоmetimes be asked to click a tіck box, matсh images together, or type in a random serieѕ of numbers and letters.

This is known as a CAPTCHA. It’s designed to stop non-human behavior online. But what does that actually mean? And can a CAPTCHA with one step as simple as ticking a box really stop bots from performing actions online?

Let’s take a deeper look into what CAPTCHA is and how it is used to bring security throughout the internet.

What Is CAPTCHA?

CAPTCHA is a strange acronym for a pretty easy to understand sentence – it stands for Completely Automated Public Turing test to tell Computers and Humans Apart.

So, essentially CAPTCHA, as we know it online, is an automated test to determine whether a user is a human or a bot. A bot could be automated software designed to post spam comments online, brute force login pages with a series of passwords, or perhaps software that tries to automatically scrape information from other websites. By using a CAPTCHA, bots can be stopped from performing automated behavior like this.

A CAPTCHA could really be anything, so long as it can use some kind of test that can only be passed by thinking like a human. In the past, the most common type of CAPTCHA would be a series of jumbled letters and numbers that users would type to pass the test.

The letters were drawn with almost ineligible font, to make it very hard for any type of automated software to read it. It worked, but with AI getting more powerful, the security it offered was questionable as the years went on.

These days, the most common CAPTCHA you will see online is from Google, called reCAPTCHA. There are alternatives, but we can use Google’s as an explanation of how it all works.

The Types Of reCAPTCHA & Do They Work?

Google has gone through three major iterations of the reCAPTCHA software now. Let’s take a look at how each version differs from each other and how they work to stop bots.

reCAPTCHA v1 – Traditional Text Test

The original reCAPTCHA v1 may look nostalgic to you now, and that’s because it’s not used anymore, for good reason. This method would require users to type words by reading and rewriting what they saw on the screen. The text was always hard to read, in an attempt to stop bots from cracking it.

Ultimately, this level of CAPTCHA didn’t provide much protection for long, and with such a frustrating system, it annoyed users and lost many website owners traffic.

As we moved into the era of mobile and weakening attention spans, Google wanted to create a better solution and thus, reCAPTCHA v1 was scrapped and v2 was born.

reCAPTCHA v2 – I’m Not a Robot Checkbox

reCAPTCHA v2 was a huge step in the right direction. With reCAPTCHA v2, Google’s software will pay attention to your key presses and the way your mouse is moving to determine whether you are a robot or not.

With every interaction on a website with reCAPTCHA v2, the software will learn more about what human behavior is and isn’t, making it more accurate as it learns. If your behavior is humanlike, you’ll get through with just clicking the checkbox.

If you get flagged as suspicious, you’ll be asked to click matching pictures on a photo. This is a test that gives the end user just 55 seconds to solve. For a bot, this would seem tricky, and Google seem to stand by it for protecting websites against bots. However, a Google search will reveal all sorts of studies, tests, and software that claim they’ve broken the system with a bot.

In summary, reCAPTCHA v2 will stop bots, it will slow down bots, perhaps to the point where it’s not worth trying, but it may not always stop a motivated individual or organisation.

reCAPTCHA v3 – Hidden CAPTCHA

reCAPTCHA 3 is different to the aforementioned options. Instead of serving a test to determine whether a user is a bot or not, reCAPTCHA will monitor a user’s interaction with a website to give that user a score.

That score will use varying factors, such as how they move around the site, or what pages they visit first, and back that up with previous data.

A website owner can then set up reCAPTCHA v3 to either block or deny a user access depending on their score level. Alternatively, it can be set up so that actions are throttled or limited for a short time, posts are sent to moderation queues, or secondary authentication is required.

Once again, there are studies being done to try to crack reCAPTCHA v3. This time, though, researchers are looking to create an AI that can visit a webpage and perform actions there as humanlike as possible to pass the invisible CAPTCHA tests.

So Does CAPTCHA Actually Work?

So far, one thing has been clear – research has shown that CAPTCHA, or reCAPTCHA, does not stop all non-human activity. However, it does severely limit bot traffic and stop the majority of it in its tracks. So, in that sense, we can say that CAPTCHA works, even if it doesn’t have a 100% success rate.

Perhaps AI will get smarter and will be able to act more human like, but in that case, Google will drop reCAPTCHA v4, or other CAPTCHA developers will release something new.

It’s like an endless game of cat and mouse. Ultimately, a website does much better to have CAPTCHA and it can reduce bot activity from the thousands into almost minuscule amounts.

Elif Şimşek

About the author

İş ve teknolojide, Windows 10 ve Windows 11/10 çok önemli araçlardır. Bilgisayarlarla her zamankinden daha kolay ve güvenli bir şekilde etkileşim kurmanıza ve herhangi bir güvenlik riski olmadan güçlü ancak özelleştirilebilir uygulamaları çalıştırmanıza olanak tanır. Bu araçlar, çevrimiçi varlıklarını büyütmek ve yeni müşterilere ulaşmak isteyen işletmeler için de gereklidir. Bu nedenle, Windows 10 ve Windows 11/10'daki becerilerimin beni böyle bir iş veya iş için harika bir aday yaptığını söyleyebilirim.

HDG Açıklıyor: CAPTCHA Nedir ve Nasıl Çalışır?

CAPTCHA Nedir?^{(What Is CAPTCHA?)}