عند تسجيل الدخول إلى موقع ويب عبر الإنترنت ، أو إدخال معلومات حساسة ، قد يُطلب منك أحيانًا النقر فوق خانة اختيار ، أو مطابقة الصور معًا ، أو كتابة سلسلة عشوائية من الأرقام والحروف.

يُعرف هذا باسم CAPTCHA . إنه مصمم لإيقاف السلوك غير البشري عبر الإنترنت. ولكن ماذا يعني ذلك في الواقع؟ وهل يمكن أن يؤدي اختبار CAPTCHA^(CAPTCHA) بخطوة واحدة بسيطة مثل تحديد مربع إلى إيقاف الروبوتات عن تنفيذ الإجراءات عبر الإنترنت؟

دعنا نلقي نظرة أعمق على ماهية CAPTCHA وكيف يتم استخدامه لتحقيق الأمان عبر الإنترنت.

ما هو اختبار CAPTCHA؟^{(What Is CAPTCHA?)}

CAPTCHA هو اختصار غريب لسهولة فهم الجملة - إنه يمثل C ompletely A utomated P ublic T uring test لإخبار C omputers و H umans A part.

لذا ، فإن اختبار CAPTCHA^(CAPTCHA) ، كما نعرفه عبر الإنترنت ، هو اختبار آلي لتحديد ما إذا كان المستخدم إنسانًا أم روبوتًا. يمكن أن يكون الروبوت برنامجًا آليًا مصممًا لنشر تعليقات البريد العشوائي عبر الإنترنت ، أو فرض صفحات تسجيل الدخول باستخدام سلسلة من كلمات المرور ، أو ربما برنامجًا يحاول كشط المعلومات تلقائيًا من مواقع الويب الأخرى. باستخدام اختبار CAPTCHA^(CAPTCHA) ، يمكن إيقاف برامج الروبوت عن أداء مثل هذا السلوك الآلي.

يمكن أن يكون اختبار CAPTCHA^(CAPTCHA) حقًا أي شيء ، طالما أنه يمكنه استخدام نوع من الاختبار لا يمكن اجتيازه إلا بالتفكير مثل الإنسان. في الماضي ، كان النوع الأكثر شيوعًا من CAPTCHA عبارة عن سلسلة من الأحرف والأرقام المختلطة التي كان المستخدمون يكتبونها لاجتياز الاختبار.

تم رسم الحروف بخط غير مؤهل تقريبًا ، مما يجعل من الصعب جدًا على أي نوع من البرامج الآلية قراءتها. لقد نجحت ، ولكن مع زيادة قوة الذكاء الاصطناعي ، كان الأمن الذي يوفره موضع تساؤل مع مرور السنين.

في هذه الأيام ، أكثر الكابتشا^(CAPTCHA) شيوعًا التي تراها على الإنترنت هي من Google ، وتسمى re CAPTCHA . هناك بدائل ، ولكن يمكننا استخدام Google كتفسير لكيفية عمل كل ذلك.

أنواع reCAPTCHA وهل تعمل؟^{(The Types Of reCAPTCHA & Do They Work?)}

^(Google)لقد مرت Google بثلاث تكرارات رئيسية لبرنامج reCAPTCHA الآن. دعنا نلقي نظرة على كيفية اختلاف كل إصدار عن بعضها البعض وكيفية عملها لإيقاف برامج الروبوت.

reCAPTCHA v1 - اختبار النص التقليدي^{(– Traditional Text Test)}

قد يبدو لك الإصدار الأول من reCAPTCHA v1 حنينًا إلى الماضي ، وذلك لأنه لم يعد مستخدمًا بعد الآن ، لسبب وجيه. تتطلب هذه الطريقة من المستخدمين كتابة الكلمات عن طريق قراءة وإعادة كتابة ما رأوه على الشاشة. كان النص دائمًا صعب القراءة ، في محاولة لمنع الروبوتات من اختراقه.

في النهاية ، لم يوفر هذا المستوى من CAPTCHA الكثير من الحماية لفترة طويلة ، ومع مثل هذا النظام المحبط ، أزعج المستخدمين وفقد العديد من حركة مرور مالكي مواقع الويب.

مع انتقالنا إلى عصر الجوّال وإضعاف فترات الانتباه ، أرادت Google إنشاء حل أفضل ، وبالتالي ، تم إلغاء reCAPTCHA v1 وولد الإصدار 2.

reCAPTCHA v2 - أنا لست خانة اختيار روبوت^{(Robot Checkbox)}

كان reCAPTCHA v2 خطوة كبيرة في الاتجاه الصحيح. مع reCAPTCHA v2 ، سوف ينتبه برنامج Google إلى ضغطات المفاتيح والطريقة التي يتحرك بها الماوس لتحديد ما إذا كنت روبوتًا أم لا.

مع كل تفاعل على موقع ويب مع reCAPTCHA v2 ، سيتعلم البرنامج المزيد حول ماهية السلوك البشري وما هو غير ذلك ، مما يجعله أكثر دقة أثناء التعلم. إذا كان سلوكك يشبه السلوك البشري ، فستنتهي بمجرد النقر فوق مربع الاختيار.

إذا تم وضع علامة مشبوهة عليك ، فسيُطلب منك النقر فوق الصور المتطابقة على الصورة. هذا اختبار يمنح المستخدم النهائي 55 ثانية فقط لحلها. بالنسبة إلى الروبوت ، قد يبدو هذا صعبًا ، ويبدو أن Google تقف إلى جانبه لحماية مواقع الويب من الروبوتات. ومع ذلك ، سيكشف بحث Google عن جميع أنواع الدراسات والاختبارات والبرامج التي تدعي أنها كسرت النظام باستخدام روبوت.^(Google)

باختصار ، فإن reCAPTCHA v2 سيوقف الروبوتات ، وسوف يبطئ الروبوتات ، ربما لدرجة أنه لا يستحق المحاولة ، ولكنه قد لا يوقف دائمًا فردًا أو مؤسسة متحمسًا.

reCAPTCHA v3 - اختبار CAPTCHA المخفي

يختلف reCAPTCHA 3 عن الخيارات المذكورة أعلاه. بدلاً من تقديم اختبار لتحديد ما إذا كان المستخدم روبوتًا أم لا ، ستراقب reCAPTCHA تفاعل المستخدم مع موقع ويب لمنح هذا المستخدم درجة.

ستستخدم هذه النتيجة عوامل مختلفة ، مثل كيفية تنقلهم في أنحاء الموقع ، أو الصفحات التي يزورونها أولاً ، ودعم ذلك بالبيانات السابقة.

يمكن لمالك موقع الويب بعد ذلك إعداد reCAPTCHA v3 إما لحظر وصول المستخدم أو رفضه اعتمادًا على مستوى درجاته. بدلاً من ذلك ، يمكن إعداده بحيث يتم تقييد الإجراءات أو تقييدها لفترة قصيرة ، أو إرسال المنشورات إلى قوائم انتظار الإشراف ، أو تكون المصادقة الثانوية مطلوبة.

مرة أخرى ، هناك دراسات يتم إجراؤها لمحاولة كسر reCAPTCHA v3^{(try to crack reCAPTCHA v3)} . هذه المرة ، على الرغم من ذلك ، يتطلع الباحثون إلى إنشاء ذكاء اصطناعي يمكنه زيارة صفحة ويب وتنفيذ إجراءات هناك بأكبر قدر ممكن من البشر لاجتياز اختبارات CAPTCHA غير المرئية.^(CAPTCHA)

هل يعمل اختبار CAPTCHA بالفعل؟^{(So Does CAPTCHA Actually Work?)}

حتى الآن ، كان هناك شيء واحد واضح - أظهر البحث أن CAPTCHA ، أو re CAPTCHA ، لا يوقف كل الأنشطة غير البشرية. ومع ذلك ، فإنه يحد بشدة من حركة مرور الروبوتات ويوقف معظمها في مساراتها. لذلك ، بهذا المعنى ، يمكننا القول أن CAPTCHA يعمل ، حتى لو لم يكن لديه معدل نجاح بنسبة 100 ٪.

ربما سيصبح الذكاء الاصطناعي أكثر ذكاءً وسيكون قادرًا على التصرف بشكل أكثر إنسانية ، ولكن في هذه الحالة ، ستتخلى Google عن اختبار CAPTCHA^(CAPTCHA) v4 ، أو سيصدر مطورو CAPTCHA الآخرون شيئًا جديدًا.^(CAPTCHA)

إنها مثل لعبة القط والفأر التي لا نهاية لها. في نهاية المطاف ، يعمل موقع الويب بشكل أفضل في الحصول على CAPTCHA ويمكنه تقليل نشاط الروبوت من الآلاف إلى كميات ضئيلة تقريبًا.

HDG Explains: What Is CAPTCHA & How Does It Work?

Whеn signing into a website online, or entering sensitiνe information, you may sometimes be asked to click a tick box, match images togethеr, or type in a random series of numbers and letters.

This is known as a CAPTCHA. It’s designed to stop non-human behavior online. But what does that actually mean? And can a CAPTCHA with one step as simple as ticking a box really stop bots from performing actions online?

Let’s take a deeper look into what CAPTCHA is and how it is used to bring security throughout the internet.

What Is CAPTCHA?

CAPTCHA is a strange acronym for a pretty easy to understand sentence – it stands for Completely Automated Public Turing test to tell Computers and Humans Apart.

So, essentially CAPTCHA, as we know it online, is an automated test to determine whether a user is a human or a bot. A bot could be automated software designed to post spam comments online, brute force login pages with a series of passwords, or perhaps software that tries to automatically scrape information from other websites. By using a CAPTCHA, bots can be stopped from performing automated behavior like this.

A CAPTCHA could really be anything, so long as it can use some kind of test that can only be passed by thinking like a human. In the past, the most common type of CAPTCHA would be a series of jumbled letters and numbers that users would type to pass the test.

The letters were drawn with almost ineligible font, to make it very hard for any type of automated software to read it. It worked, but with AI getting more powerful, the security it offered was questionable as the years went on.

These days, the most common CAPTCHA you will see online is from Google, called reCAPTCHA. There are alternatives, but we can use Google’s as an explanation of how it all works.

The Types Of reCAPTCHA & Do They Work?

Google has gone through three major iterations of the reCAPTCHA software now. Let’s take a look at how each version differs from each other and how they work to stop bots.

reCAPTCHA v1 – Traditional Text Test

The original reCAPTCHA v1 may look nostalgic to you now, and that’s because it’s not used anymore, for good reason. This method would require users to type words by reading and rewriting what they saw on the screen. The text was always hard to read, in an attempt to stop bots from cracking it.

Ultimately, this level of CAPTCHA didn’t provide much protection for long, and with such a frustrating system, it annoyed users and lost many website owners traffic.

As we moved into the era of mobile and weakening attention spans, Google wanted to create a better solution and thus, reCAPTCHA v1 was scrapped and v2 was born.

reCAPTCHA v2 – I’m Not a Robot Checkbox

reCAPTCHA v2 was a huge step in the right direction. With reCAPTCHA v2, Google’s software will pay attention to your key presses and the way your mouse is moving to determine whether you are a robot or not.

With every interaction on a website with reCAPTCHA v2, the software will learn more about what human behavior is and isn’t, making it more accurate as it learns. If your behavior is humanlike, you’ll get through with just clicking the checkbox.

If you get flagged as suspicious, you’ll be asked to click matching pictures on a photo. This is a test that gives the end user just 55 seconds to solve. For a bot, this would seem tricky, and Google seem to stand by it for protecting websites against bots. However, a Google search will reveal all sorts of studies, tests, and software that claim they’ve broken the system with a bot.

In summary, reCAPTCHA v2 will stop bots, it will slow down bots, perhaps to the point where it’s not worth trying, but it may not always stop a motivated individual or organisation.

reCAPTCHA v3 – Hidden CAPTCHA

reCAPTCHA 3 is different to the aforementioned options. Instead of serving a test to determine whether a user is a bot or not, reCAPTCHA will monitor a user’s interaction with a website to give that user a score.

That score will use varying factors, such as how they move around the site, or what pages they visit first, and back that up with previous data.

A website owner can then set up reCAPTCHA v3 to either block or deny a user access depending on their score level. Alternatively, it can be set up so that actions are throttled or limited for a short time, posts are sent to moderation queues, or secondary authentication is required.

Once again, there are studies being done to try to crack reCAPTCHA v3. This time, though, researchers are looking to create an AI that can visit a webpage and perform actions there as humanlike as possible to pass the invisible CAPTCHA tests.

So Does CAPTCHA Actually Work?

So far, one thing has been clear – research has shown that CAPTCHA, or reCAPTCHA, does not stop all non-human activity. However, it does severely limit bot traffic and stop the majority of it in its tracks. So, in that sense, we can say that CAPTCHA works, even if it doesn’t have a 100% success rate.

Perhaps AI will get smarter and will be able to act more human like, but in that case, Google will drop reCAPTCHA v4, or other CAPTCHA developers will release something new.

It’s like an endless game of cat and mouse. Ultimately, a website does much better to have CAPTCHA and it can reduce bot activity from the thousands into almost minuscule amounts.

عائشة الزهراني

About the author

أنا مسؤول Windows 10 و Windows 11/10 ذو خبرة ولدي بعض الخبرة في Edge. لدي ثروة من المعرفة والخبرة لأقدمها في هذا المجال ، ولهذا السبب أعتقد أن مهاراتي ستكون رصيدًا قيمًا لشركتك. تمنحني سنوات خبرتي في كل من Windows 10 و Edge القدرة على تعلم التقنيات الجديدة بسرعة وحل المشكلات بسرعة وتحمل المسؤولية عندما يتعلق الأمر بإدارة عملك. بالإضافة إلى ذلك ، فإن تجربتي مع Windows 10 و Edge تجعلني على دراية كبيرة بجميع جوانب نظام التشغيل ، مما سيكون مفيدًا لإدارة الخوادم أو إدارة تطبيقات البرامج.

تشرح HDG: ما هو اختبار CAPTCHA وكيف يعمل؟

ما هو اختبار CAPTCHA؟^{(What Is CAPTCHA?)}