Saat masuk ke situs web online, atau memasukkan informasi sensitif, terkadang Anda mungkin diminta untuk mengklik kotak centang, mencocokkan gambar, atau mengetik serangkaian angka dan huruf secara acak.

Ini dikenal sebagai CAPTCHA . Ini dirancang untuk menghentikan perilaku non-manusia secara online. Tapi apa maksud yang sebenarnya? Dan bisakah CAPTCHA dengan satu langkah sesederhana mencentang kotak benar-benar menghentikan bot dari melakukan tindakan online?

Mari kita lihat lebih dalam apa itu CAPTCHA dan bagaimana CAPTCHA digunakan untuk menghadirkan keamanan di seluruh internet.

Apa itu CAPTCHA?^{(What Is CAPTCHA?)}

CAPTCHA adalah akronim yang aneh untuk kalimat yang cukup mudah dipahami – singkatan dari C opletely A utomated P ublic T uring test to tell C computers and Humans A ^(H)part^(A) .

Jadi, pada dasarnya CAPTCHA , seperti yang kita kenal secara online, adalah tes otomatis untuk menentukan apakah pengguna adalah manusia atau bot. Bot dapat berupa perangkat lunak otomatis yang dirancang untuk mengirim komentar spam secara online, memaksa halaman login dengan serangkaian kata sandi, atau mungkin perangkat lunak yang mencoba secara otomatis mengambil informasi dari situs web lain. Dengan menggunakan CAPTCHA , bot dapat dihentikan dari melakukan perilaku otomatis seperti ini.

CAPTCHA benar - benar bisa apa saja, asalkan bisa menggunakan semacam tes yang hanya bisa dilalui dengan berpikir seperti manusia. Di masa lalu, jenis CAPTCHA yang paling umum adalah serangkaian huruf dan angka acak yang akan diketik pengguna untuk lulus ujian.

Huruf-huruf itu digambar dengan font yang hampir tidak memenuhi syarat, sehingga sangat sulit bagi semua jenis perangkat lunak otomatis untuk membacanya. Itu berhasil, tetapi dengan AI yang semakin kuat, keamanan yang ditawarkannya dipertanyakan seiring berjalannya waktu.

Saat ini, CAPTCHA^(CAPTCHA) paling umum yang akan Anda lihat online adalah dari Google , yang disebut re CAPTCHA . Ada alternatif, tetapi kita dapat menggunakan Google sebagai penjelasan tentang cara kerjanya.

Jenis reCAPTCHA & Apakah Mereka Bekerja?^{(The Types Of reCAPTCHA & Do They Work?)}

Google telah melalui tiga iterasi utama dari perangkat lunak reCAPTCHA sekarang. Mari kita lihat bagaimana setiap versi berbeda satu sama lain dan bagaimana mereka bekerja untuk menghentikan bot.

reCAPTCHA v1 – Tes Teks Tradisional^{(– Traditional Text Test)}

reCAPTCHA v1 asli mungkin terlihat nostalgia bagi Anda sekarang, dan itu karena tidak digunakan lagi, untuk alasan yang baik. Metode ini mengharuskan pengguna mengetik kata dengan membaca dan menulis ulang apa yang mereka lihat di layar. Teks selalu sulit dibaca, dalam upaya untuk menghentikan bot agar tidak memecahkannya.

Pada akhirnya, level CAPTCHA ini tidak memberikan banyak perlindungan untuk waktu yang lama, dan dengan sistem yang membuat frustrasi, itu mengganggu pengguna dan kehilangan banyak lalu lintas pemilik situs web.

Saat kami memasuki era seluler dan rentang perhatian yang melemah, Google ingin menciptakan solusi yang lebih baik dan dengan demikian, reCAPTCHA v1 dihapus dan v2 lahir.

reCAPTCHA v2 – Saya Bukan Robot Kotak Centang^{(Robot Checkbox)}

reCAPTCHA v2 adalah langkah besar ke arah yang benar. Dengan reCAPTCHA v2, perangkat lunak Google akan memperhatikan penekanan tombol Anda dan cara mouse Anda bergerak untuk menentukan apakah Anda robot atau bukan.

Dengan setiap interaksi di situs web dengan reCAPTCHA v2, perangkat lunak akan mempelajari lebih lanjut tentang apa itu perilaku manusia dan bukan, membuatnya lebih akurat saat dipelajari. Jika perilaku Anda seperti manusia, Anda akan menyelesaikannya hanya dengan mengklik kotak centang.

Jika Anda ditandai sebagai mencurigakan, Anda akan diminta untuk mengeklik gambar yang cocok pada foto. Ini adalah tes yang memberi pengguna akhir hanya 55 detik untuk menyelesaikannya. Untuk bot, ini akan tampak rumit, dan Google tampaknya mendukungnya untuk melindungi situs web dari bot. Namun, pencarian Google akan mengungkapkan semua jenis studi, tes, dan perangkat lunak yang mengklaim bahwa mereka telah merusak sistem dengan bot.

Singkatnya, reCAPTCHA v2 akan menghentikan bot, itu akan memperlambat bot, mungkin ke titik di mana itu tidak layak untuk dicoba, tetapi mungkin tidak selalu menghentikan individu atau organisasi yang termotivasi.

reCAPTCHA v3 – CAPTCHA Tersembunyi

reCAPTCHA 3 berbeda dengan opsi yang disebutkan di atas. Alih-alih melakukan pengujian untuk menentukan apakah pengguna adalah bot atau bukan, reCAPTCHA akan memantau interaksi pengguna dengan situs web untuk memberikan skor kepada pengguna tersebut.

Skor tersebut akan menggunakan berbagai faktor, seperti bagaimana mereka berpindah di sekitar situs, atau halaman apa yang mereka kunjungi pertama kali, dan mendukungnya dengan data sebelumnya.

Pemilik situs web kemudian dapat mengatur reCAPTCHA v3 untuk memblokir atau menolak akses pengguna tergantung pada tingkat skor mereka. Atau, dapat diatur sehingga tindakan dibatasi atau dibatasi untuk waktu yang singkat, posting dikirim ke antrian moderasi, atau otentikasi sekunder diperlukan.

Sekali lagi, ada penelitian yang dilakukan untuk mencoba memecahkan reCAPTCHA v3^{(try to crack reCAPTCHA v3)} . Namun, kali ini, para peneliti ingin membuat AI yang dapat mengunjungi halaman web dan melakukan tindakan di sana semanusiawi mungkin untuk lulus tes CAPTCHA yang tidak terlihat.^(CAPTCHA)

Jadi, Apakah CAPTCHA Benar-Benar Berfungsi?^{(So Does CAPTCHA Actually Work?)}

Sejauh ini, satu hal yang jelas – penelitian telah menunjukkan bahwa CAPTCHA , atau CAPTCHA , tidak menghentikan semua aktivitas non-manusia. Namun, itu sangat membatasi lalu lintas bot dan menghentikan sebagian besar jalurnya. Jadi, dalam hal ini, kita dapat mengatakan bahwa CAPTCHA berfungsi, meskipun tidak memiliki tingkat keberhasilan 100%.

Mungkin AI akan menjadi lebih pintar dan dapat bertindak lebih seperti manusia, tetapi dalam hal ini, Google akan merilis CAPTCHA v4, atau pengembang CAPTCHA lainnya akan merilis sesuatu yang baru.

Ini seperti permainan kucing dan tikus tanpa akhir. Pada akhirnya, sebuah situs web melakukan jauh lebih baik untuk memiliki CAPTCHA dan dapat mengurangi aktivitas bot dari ribuan menjadi jumlah yang hampir sangat kecil.

HDG Explains: What Is CAPTCHA & How Does It Work?

When signing into a website onlinе, or еntering sensitive information, you may sometimes be asked to click a tick box, match images togеther, or type in a random series of numbers and letters.

This is known as a CAPTCHA. It’s designed to stop non-human behavior online. But what does that actually mean? And can a CAPTCHA with one step as simple as ticking a box really stop bots from performing actions online?

Let’s take a deeper look into what CAPTCHA is and how it is used to bring security throughout the internet.

What Is CAPTCHA?

CAPTCHA is a strange acronym for a pretty easy to understand sentence – it stands for Completely Automated Public Turing test to tell Computers and Humans Apart.

So, essentially CAPTCHA, as we know it online, is an automated test to determine whether a user is a human or a bot. A bot could be automated software designed to post spam comments online, brute force login pages with a series of passwords, or perhaps software that tries to automatically scrape information from other websites. By using a CAPTCHA, bots can be stopped from performing automated behavior like this.

A CAPTCHA could really be anything, so long as it can use some kind of test that can only be passed by thinking like a human. In the past, the most common type of CAPTCHA would be a series of jumbled letters and numbers that users would type to pass the test.

The letters were drawn with almost ineligible font, to make it very hard for any type of automated software to read it. It worked, but with AI getting more powerful, the security it offered was questionable as the years went on.

These days, the most common CAPTCHA you will see online is from Google, called reCAPTCHA. There are alternatives, but we can use Google’s as an explanation of how it all works.

The Types Of reCAPTCHA & Do They Work?

Google has gone through three major iterations of the reCAPTCHA software now. Let’s take a look at how each version differs from each other and how they work to stop bots.

reCAPTCHA v1 – Traditional Text Test

The original reCAPTCHA v1 may look nostalgic to you now, and that’s because it’s not used anymore, for good reason. This method would require users to type words by reading and rewriting what they saw on the screen. The text was always hard to read, in an attempt to stop bots from cracking it.

Ultimately, this level of CAPTCHA didn’t provide much protection for long, and with such a frustrating system, it annoyed users and lost many website owners traffic.

As we moved into the era of mobile and weakening attention spans, Google wanted to create a better solution and thus, reCAPTCHA v1 was scrapped and v2 was born.

reCAPTCHA v2 – I’m Not a Robot Checkbox

reCAPTCHA v2 was a huge step in the right direction. With reCAPTCHA v2, Google’s software will pay attention to your key presses and the way your mouse is moving to determine whether you are a robot or not.

With every interaction on a website with reCAPTCHA v2, the software will learn more about what human behavior is and isn’t, making it more accurate as it learns. If your behavior is humanlike, you’ll get through with just clicking the checkbox.

If you get flagged as suspicious, you’ll be asked to click matching pictures on a photo. This is a test that gives the end user just 55 seconds to solve. For a bot, this would seem tricky, and Google seem to stand by it for protecting websites against bots. However, a Google search will reveal all sorts of studies, tests, and software that claim they’ve broken the system with a bot.

In summary, reCAPTCHA v2 will stop bots, it will slow down bots, perhaps to the point where it’s not worth trying, but it may not always stop a motivated individual or organisation.

reCAPTCHA v3 – Hidden CAPTCHA

reCAPTCHA 3 is different to the aforementioned options. Instead of serving a test to determine whether a user is a bot or not, reCAPTCHA will monitor a user’s interaction with a website to give that user a score.

That score will use varying factors, such as how they move around the site, or what pages they visit first, and back that up with previous data.

A website owner can then set up reCAPTCHA v3 to either block or deny a user access depending on their score level. Alternatively, it can be set up so that actions are throttled or limited for a short time, posts are sent to moderation queues, or secondary authentication is required.

Once again, there are studies being done to try to crack reCAPTCHA v3. This time, though, researchers are looking to create an AI that can visit a webpage and perform actions there as humanlike as possible to pass the invisible CAPTCHA tests.

So Does CAPTCHA Actually Work?

So far, one thing has been clear – research has shown that CAPTCHA, or reCAPTCHA, does not stop all non-human activity. However, it does severely limit bot traffic and stop the majority of it in its tracks. So, in that sense, we can say that CAPTCHA works, even if it doesn’t have a 100% success rate.

Perhaps AI will get smarter and will be able to act more human like, but in that case, Google will drop reCAPTCHA v4, or other CAPTCHA developers will release something new.

It’s like an endless game of cat and mouse. Ultimately, a website does much better to have CAPTCHA and it can reduce bot activity from the thousands into almost minuscule amounts.

Dimas Budiman

About the author

Saya seorang insinyur perangkat lunak senior dan pengembang aplikasi gambar & iPhone dengan pengalaman lebih dari 10 tahun. Keahlian saya dalam perangkat keras dan perangkat lunak membuat saya sangat cocok untuk proyek smartphone perusahaan atau konsumen mana pun. Saya memiliki pemahaman yang mendalam tentang cara membuat gambar berkualitas tinggi dan kemampuan untuk bekerja dengan semua format gambar yang berbeda. Selain itu, saya akrab dengan pengembangan Firefox dan iOS.

HDG Menjelaskan: Apa itu CAPTCHA & Bagaimana Cara Kerjanya?

Apa itu CAPTCHA?^{(What Is CAPTCHA?)}