Menu
Капча (CAPTCHA) - это тест на сайте, который помогает понять, кем является посетитель - ботом или человеком. Одна из главных задач капчи - борьба со спамом и нежелательной активностью.
Термин "капча" является аббревиатурой от английского названия Completely Automated Public Turing test to tell Computers and Humans Apart, что переводится как "полностью автоматизированный публичный тест Тьюринга для различения компьютеров и людей".
Капчи бывают разных форм и размеров, и их внешний вид сильно зависит от того, какой уровень защиты требуется конкретному сайту и насколько стараются создатели системы сделать проверку удобной для пользователя. Хотя внутренние механизмы работы могут быть чрезвычайно сложными, сама задача, которую предлагает капча, обычно сводится к чему-то, что человек способен выполнить благодаря интуиции, опыту и восприятию, но что представляет собой серьезную проблему для компьютерной программы.
Для чего нужна капча:
Это лишь часть того разнообразия, которое существует сегодня. Существуют и другие, более нишевые типы, например, основанные на визуальных иллюзиях, где нужно определить движущиеся элементы или изменяющиеся фигуры, или головоломки, требующие поворота объектов.
В своё время, появление "Я не робот" от Google reCAPTCHA стало настоящим прорывом в области пользовательского опыта, поскольку он кардинально изменил взаимодействие с проверками. Вместо того чтобы тратить время на распознавание искаженных букв или выбор картинок, вы теперь совершаете одно минимальное действие — кликаете на флажок.
На первый взгляд, это выглядит слишком просто, чтобы быть эффективным. Почему же один-единственный клик может оказаться достаточной мерой защиты? Ответ кроется в фундаментальном сдвиге парадигмы: если раньше капча проверяла вас по ответу на поставленный вопрос, то сейчас она анализирует вас по тому, как вы на неё реагируете, и что вы делаете вокруг неё.
Процесс проверки начинается задолго до того, как вы вообще увидите флажок "Я не робот". Google, которая владеет reCAPTCHA, постоянно собирает информацию о вашей онлайн-активности. Она следит за тем, какие сайты вы посещаете, как долго на них находитесь, как вы перемещаете мышь, как прокручиваете страницы и как взаимодействуете с различными элементами на экране.
Эта информация записывается в файлы cookie, которые хранятся на вашем устройстве. Все эти данные анализируются с помощью мощных алгоритмов машинного обучения, которые сравнивают ваш поведенческий профиль с миллионами других профилей, чтобы определить, соответствует ли он поведению человека или скорее всего, является профилем бота. Если ваша активность выглядит достаточно "человечной" - например, движения мыши не линейны, вы не щелкаете мышью с постоянной скоростью, а иногда задерживаетесь на интересных для вас элементах, - система может принять решение о вашей "человечности" еще до того, как вы коснулись кнопки.
Теперь вернемся к клику на флажке. Когда вы ставите галочку, это событие отправляет системе дополнительный сигнал. Но самое главное происходит в тот самый момент, когда вы приближаете курсор к флажку и совершаете клик. Система в этот момент тщательно анализирует траекторию движения вашей мыши. Движения человека не идеальны: они имеют ускорение, замедление, микро-корректировки. Движения бота, напротив, часто бывают слишком ровными, прямыми и совершались бы с абсолютной точностью и постоянной скоростью. Анализируя эти микродетали, система получает еще один весомый довод в пользу того, что перед ней действительно человек. Именно поэтому так важно не просто "выстрелить" курсором и щелкнуть флажок, а подойти к нему естественно, как будто вы выполняете осмысленное действие. Сам факт клика - это своеобразное электронное рукопожатие, подтверждающее ваше намерение продолжить взаимодействие с сайтом.
Для большинства пользователей, чье поведение на сайте выглядит нормально, система выдает самую простую задачу - всего лишь клик по флажку. Однако для пользователей, чья активность вызывает подозрения (например, вы зашли на сайт с нового устройства, необычно быстро заполняете форму, ваш IP имеет низкий рейтинг, или вы пришли по ссылке из сомнительного источника), система может не просто добавить галочку, а предложить более сложную задачу сразу после клика.
Это может быть уже знакомая вам капча с выбором картинок или, в некоторых случаях, совершенно новая задача.
Он максимально удобен для большинства легитимных пользователей, но при этом остается достаточно гибким, чтобы усложнить проверку для тех, кто действительно вызывает подозрение. Этот парадокс - минимум действий со стороны пользователя и максимум аналитической работы со стороны системы - и делает современную капчу таким эффективным и одновременно загадочным инструментом защиты.
Простой вопрос "Человек ли вы?" может превратиться в настоящую дилемму, когда проверка оказывается слишком сложной. Бот не сможет пройти зубодробительную капчу, например от Yandex SmartCaptcha.
Проблема сложной капчи как раз и заключается в том, что она отсеивает реальных пользователей.
Либо, один раз попробуют, при этом употребляя различные нехорошие слова в адрес матери того гения, который поставил это на свой сайт, а после - начнут закрывать вкладку с сайтом сразу же, как выскочит вот такое чудо, как вы видите на скриншоте выше.
Человек по натуре ленив, и не любит искусственно создаваемые ему на ровном месте препоны. А значит, конверсия сайта начнет снижаться (ухудшая поведенческие факторы сайта, что негативно скажется на его восприятии поисковой системой), обучение рекламных кампаний - сбоить.
Если капча не является интуитивно понятной, требует перенапрягать мозговые извилины - у вас проблема.
Несмотря на стремление создателей капчи сделать процесс максимально удобным, особенно с появлением интерактивных и поведенческих систем, этот инструмент все еще остается источником значительного стресса для многих пользователей.
Иногда система ошибочно принимает за бота легитимного пользователя. Это может произойти, если вы используете VPN, анонимайзеры или находитесь за маршрутизатором, который обслуживает большое количество клиентов (например, в офисе, или динамический IP адрес на мобильном интернете), что может привести к ложным срабатываниям.
Часто встречаются ситуации, когда капча кажется абсолютно неразрешимой: текст на изображении настолько сильно искажен, что его невозможно прочитать или понять. Такие случаи порождают чувство беспомощности и раздражения, поскольку пользователь понимает, что он делает все правильно, но система ему не доверяет.
История развития капчи - это история постоянной гонки вооружений между теми, кто создает веб-сайты, и теми, кто пишет ботов. Начиная с самых первых концепций с текстовой капчой, задача была проста: найти признак, который легко выполняет человек, но практически невозможно для машины.
По мере того, как капчи становятся более сложными, чтобы обмануть ботов, злоумышленники разрабатывают все более совершенные алгоритмы машинного обучения, способные их распознавать. Это приводит к тому, что для обеспечения безопасности приходится постоянно усложнять проверки, что, в свою очередь, ухудшает пользовательский опыт.
В то время, когда человеку было легко отличить машину от пешеходного перехода, - для компьютера это оставалось нетривиальной задачей. Но развитие ИИ не стоит на месте, и современные модели распознавания изображений достигают высокой степени точности, что поставило под сомнение эффективность и этого метода.
Ключевой сдвиг в философии капчи произошел с появлением систем, ориентированных на поведение, таких как reCAPTCHA от Google. Вместо того чтобы заставлять пользователя решать специально созданную задачу, эти системы перешли к пассивному мониторингу его действий в реальном времени. Суть эволюции заключается в том, что вместо проверки ответа на вопрос система начинает проверять самого человека и его поведение. Движения мыши, скорость печати, время реакции, исторические данные о посещаемых сайтах, использование cookies - все это становится частью "поведенческого профиля" пользователя. Система учится различать закономерности, характерные для человека, и те, что типичны для бота. Этот подход позволяет значительно улучшить пользовательский опыт, так как для большинства легитимных пользователей проверка становится практически невидимой - они просто кликают на флажок, сдвигают слайдер и проходят дальше, не осознавая всей сложности происходящего за кулисами процесса.
Таким образом, эволюция капчи демонстрирует стремление создателей к созданию более совершенных и менее заметных средств защиты. Они отказываются от примитивных тестов на распознавание образов в пользу глубокого анализа человеческого поведения. Это не только повышает уровень безопасности, но и признает, что пользовательский опыт является критически важным фактором. Будущее, вероятно, лежит в еще более тонком анализе поведения, интеграции с данными о физическом устройстве пользователя и использовании еще более продвинутых моделей искусственного интеллекта для различения человека и машины. Капча превратилась из набора разрозненных задач в непрерывный и бесшовный процесс проверки, который происходит на фоне нашей обычной онлайн активности.
Эти проблемы подчеркивают, что капча, несмотря на свою полезность, является компромиссом. Создатели сайтов вынуждены выбирать между уровнем безопасности, удобством для пользователей и доступностью для всех. Современные виды капчи пытаются решить эту проблему, работая полностью в фоновом режиме и не прерывая пользовательскую сессию. Однако даже такие системы, анализируя поведение пользователя, порождают вопросы о приватности и трекинге.
Таким образом, пользовательский опыт взаимодействия с капчой - это сложная область, где безопасность, удобство и этика переплетаются, а для достижения баланса между ними требуется постоянная работа и поиск новых, более интеллектуальных решений.
В этой статье я планирую собрать примеры различных капч, с помощью которых разработчики антиботов и антиддосов, либо просто залётные программисты, пытаются отсеять трафик поведенческих ботов. Часто при этом отсеивая ещё и реальных посетителей.
Проблему именно этой капчи, с силуэтами от Яндекса - описывал выше. Пользователя заставляют сделать слишком много кликов, в примере - аж 7 кликов. Шесть из них - разгадка капчи, ну а последний - нажатие кнопки Отправить. Проще ругнуться про себя, и закрыть сайт. Сами пусть свои ребусы разгадывают.
Капча Cloudflare - интуитивно понятна, лишних действий не требует, напрягаться пользователя не заставляет. В момент нажатия на кнопку происходит сложный процесс сканирования всех доступных параметров вашего компьютера/телефона, обнаружение признаков эмулированного устройства, начисление внутренних баллов доверия к нему по сложным, постоянно развивающимся алгоритмам, система принимает решение, кто перед ней - бот или человек.
Её проблема для Рунета лишь в том, что большинство тех, кто раньше использовали защиту Cloudflare, сняли ее со своих сайтов, в связи с блокировкой Cloudflare в РФ.
Все понятно, удобно проходить на мобильных устройствах, так как требуется только интуитивно понятное движение пальцем, без лишних размышлений на тему, чего от меня хотят. Для компьютера также не требуется сверх точность движения мышки, правильно потянув - вы ее точно пройдете.
В этом антибот сервисе тоже понятно, что нужно делать. Нажать на картинку, это не требует усилий в извилинах.
Необходимость точно совмещать изображения немного напрягает, но в целом - жить можно.
Если бы не одно НО - некоторые владельцы сайтов излишне злоупотребляют блокировкой пользователей при настройке фильтрации. Писать письмо на деревню дедушке для того, чтобы попасть на какой-то сайт - да гори оно гаром, вместе с любителем настройки антибота, нажимающим кнопки настроек методом научного тыка.
Если вы программист, то на вашем сайте может быть вот такая капча. Откуда её перерисовали - вы догадаетесь сразу. Проект интересный, развивается, пока ещё - в тестовом режиме.
Кого именно бу-бу разработчики данного антибота, разгадывать не будем, пусть это останется на их совести. Прохождение капчи требует некоторых усилий, так как сначала нужно понять, что от вас хотят, и в какой последовательности.
СевенСкай - это интернет-провайдер, но его капча заслуживает отдельного упоминания. Её проблема не только в том, что там 2 ползунка, а ещё в том, что изображение нужно соединить пиксель в пиксель, настолько точно, что с первого раза это сделать не получится, мышка часто просто не рассчитана на такую хирургическую точность. Вам потребуется несколько попыток для того, чтобы просто попасть на их сайт, в том случае, если их антибот система заподозрит вас в чём-то нехорошем.
Используется сторонний сервис - hCaptcha. Лицезрение такой капчи может навести вас на мысль о том, что ее разработчики употребляли что-то запрещённое.
Гугл капчу, в основном, ставят на формы. Но просто вспомните, сколько раз вы покрывались холодным потом, раз за разом пытаясь выбрать все светофоры или мопеды на изображении, и каждый раз что-то шло не так.
Те, кто постарше, ещё помнят такую поисковую систему и почтовик - Рамблер. Которая сожрала деньги инвесторов, но так и не "выстрелила", уступив Яндексу дорогу к вершине.
Вы удивитесь, но Рамблер до сих пор жив. У него даже капча осталась той-же, что была в бородатые годы, в самом начале развития Интернета в РФ. Можно сказать, что на скриншоте ниже мы совершаем путешествие в прошлое, не покидая будущее.
Если у вас есть примеры различных капч на сайтах, которые вы бы хотели добавить в эту статью - напишите мне в Telegram (ссылка на него есть в подвале сайта).
Cloudflare окончательно заблокирован в РФ ещё летом 2025 года.
Функцию фильтрации ботов Cloudflare взял на себя российский антибот Killbot.
Принцип работы отличается от привычного, отслеживаются не знакомые всем при настройке других антибот решений параметры (входящие IP адреса, AS подсети ботов, User Agent и прочее, всё это легко подделывается), а уникальные для каждого набора браузеров слепки.
По отличию оригинального браузера от модифицированного, тот или иной заход определяется либо как заход реального посетителя, либо как заход бота.
Чтобы не повторяться - расписывал более подробно в статьях:
Попробовать бесплатно. При регистрации в Killbot введите промокод
promo13
и получите месяц тестирования платного тарифа Killbot (фильтрация трафика, 1000 руб) и Ads (отключение показа рекламы поведенческим ботам, 1000 руб) в качестве бонуса. Этого вам хватит на то, чтобы понять, подходит вам данное решение, или нет. На данный момент - в Рунете нет более достойной альтернативы, по соотношению цена-качество. Срок действия промокода ограничен по времени, куда-то записывать его нет смысла. В следующий раз промокод уже будет другой, поэтому использовать его нужно сейчас, когда вы читаете этот текст. Промокод действует только в форме регистрации. Если аккаунт уже создан - создайте новый, на другой почте, и при регистрации в последнем поле введите промокод.
Подпишитесь на Telegram канал / MAX для того, чтобы всегда быть в курсе последних новостей и обновленных настроек для защиты от ботов, а также оперативно получать новые материалы, выходящие на antibot24.ru
Автор статей: Сергей (AntiBot24). Эксперт в области фильтрации поведенческого трафика, настройки антибот систем. Высший рейтинг на Kwork, более 680 отзывов, 100% заказов успешно сдано, 56% повторных заказов. Пишу подробные статьи, инструкции по фильтрации ботов в своем блоге antibot24.ru
Всегда нужно иметь в виду, что те советы, которые вы прочли в статьях - это лишь часть настроек, которые я делаю при профессиональной экспертной настройке фильтрации поведенческих ботов. Все остальное - это непубличные профессиональные секреты. Любая информация, становящаяся общедоступной - достаточно быстро устаревает и перестает быть эффективной.
Если вы столкнулись с повышенной роботностью в Яндекс метрике, увеличением числа прямых заходов, увеличением количества отказов - вы всегда можете заказать у меня настройку Killbot.