Khi đăng nhập vào một trang web trực tuyến hoặc nhập thông tin nhạy cảm, đôi khi bạn có thể được yêu cầu nhấp vào ô đánh dấu, ghép các hình ảnh với nhau hoặc nhập một chuỗi số và chữ cái ngẫu nhiên.

Đây được gọi là CAPTCHA . Nó được thiết kế để ngăn chặn các hành vi phi con người trực tuyến. Nhưng điều đó thực sự có nghĩa là gì? Và một CAPTCHA với một bước đơn giản như đánh dấu vào ô có thể thực sự ngăn bot thực hiện các hành động trực tuyến không?

Chúng ta hãy cùng tìm hiểu sâu hơn về CAPTCHA là gì và nó được sử dụng như thế nào để mang lại bảo mật trên toàn internet.

CAPTCHA là gì?^{(What Is CAPTCHA?)}

CAPTCHA là một từ viết tắt kỳ lạ của một câu khá dễ hiểu - nó là viết tắt của C ompleely A utomated P ublic T uring test để cho biết C omputers và H umans A part.

Vì vậy, về cơ bản CAPTCHA , như chúng ta biết trên mạng, là một bài kiểm tra tự động để xác định xem người dùng là người hay bot. Bot có thể là phần mềm tự động được thiết kế để đăng nhận xét spam trực tuyến, các trang đăng nhập thô bạo với một loạt mật khẩu hoặc có thể là phần mềm cố gắng tự động thu thập thông tin từ các trang web khác. Bằng cách sử dụng CAPTCHA , các bot có thể ngừng thực hiện các hành vi tự động như thế này.

CAPTCHA thực sự có thể là bất cứ thứ gì, miễn là nó có thể sử dụng một loại thử nghiệm nào đó mà chỉ có thể vượt qua bằng cách suy nghĩ như một con người. Trước đây, loại CAPTCHA phổ biến nhất sẽ là một chuỗi các chữ cái và số lộn xộn mà người dùng sẽ nhập để vượt qua bài kiểm tra.

Các chữ cái được vẽ với phông chữ gần như không đủ tiêu chuẩn, khiến cho bất kỳ loại phần mềm tự động nào cũng khó có thể đọc được. Nó đã hoạt động, nhưng với việc AI ngày càng mạnh mẽ hơn, khả năng bảo mật mà nó cung cấp vẫn còn nhiều nghi vấn khi nhiều năm trôi qua.

Ngày nay, CAPTCHA^(CAPTCHA) phổ biến nhất mà bạn sẽ thấy trực tuyến là từ Google , được gọi là CAPTCHA . Có những lựa chọn thay thế, nhưng chúng tôi có thể sử dụng Google để giải thích về cách hoạt động của tất cả.

Các loại reCAPTCHA & Chúng có hoạt động không?^{(The Types Of reCAPTCHA & Do They Work?)}

Google hiện đã trải qua ba lần lặp lại lớn của phần mềm reCAPTCHA. Chúng ta hãy xem mỗi phiên bản khác nhau như thế nào và chúng hoạt động như thế nào để ngăn chặn bot.

reCAPTCHA v1 - Kiểm tra Văn bản Truyền thống^{(– Traditional Text Test)}

ReCAPTCHA v1 ban đầu có thể trông hoài cổ đối với bạn bây giờ và đó là vì nó không được sử dụng nữa, vì lý do chính đáng. Phương pháp này sẽ yêu cầu người dùng nhập từ bằng cách đọc và viết lại những gì họ nhìn thấy trên màn hình. Văn bản luôn khó đọc, trong nỗ lực ngăn chặn bot bẻ khóa nó.

Cuối cùng, mức độ CAPTCHA này không cung cấp nhiều khả năng bảo vệ trong thời gian dài và với một hệ thống khó chịu như vậy, nó khiến người dùng khó chịu và mất nhiều lưu lượng truy cập của chủ sở hữu trang web.

Khi chúng ta chuyển sang thời đại của thiết bị di động và sự chú ý ngày càng suy yếu, Google muốn tạo ra một giải pháp tốt hơn và do đó, reCAPTCHA v1 đã bị loại bỏ và v2 ra đời.

reCAPTCHA v2 - Hộp kiểm Tôi không phải là Robot^{(Robot Checkbox)}

reCAPTCHA v2 là một bước tiến lớn đi đúng hướng. Với reCAPTCHA v2, phần mềm của Google sẽ chú ý đến các phím bấm của bạn và cách di chuyển của chuột để xác định xem bạn có phải là rô bốt hay không.

Với mỗi lần tương tác trên trang web với reCAPTCHA v2, phần mềm sẽ tìm hiểu thêm về hành vi của con người là gì và không phải là gì, làm cho nó chính xác hơn khi nó học. Nếu hành vi của bạn là giống con người, bạn sẽ vượt qua chỉ bằng cách nhấp vào hộp kiểm.

Nếu bạn bị gắn cờ là đáng ngờ, bạn sẽ được yêu cầu nhấp vào các hình ảnh phù hợp trên một bức ảnh. Đây là một bài kiểm tra cho phép người dùng cuối chỉ cần 55 giây để giải. Đối với bot, điều này có vẻ phức tạp và Google dường như đứng về phía nó để bảo vệ các trang web chống lại bot. Tuy nhiên, một tìm kiếm của Google sẽ tiết lộ tất cả các loại nghiên cứu, thử nghiệm và phần mềm cho rằng chúng đã phá vỡ hệ thống bằng bot.

Tóm lại, reCAPTCHA v2 sẽ dừng bot, nó sẽ làm chậm bot, có lẽ đến mức không đáng để thử, nhưng không phải lúc nào nó cũng có thể ngăn cản một cá nhân hoặc tổ chức có động cơ.

reCAPTCHA v3 - CAPTCHA ẩn

reCAPTCHA 3 khác với các tùy chọn nói trên. Thay vì phân phát một bài kiểm tra để xác định xem người dùng có phải là bot hay không, reCAPTCHA sẽ theo dõi sự tương tác của người dùng với một trang web để cho điểm người dùng đó.

Điểm đó sẽ sử dụng các yếu tố khác nhau, chẳng hạn như cách họ di chuyển xung quanh trang web hoặc những trang họ truy cập đầu tiên và sao lưu điều đó với dữ liệu trước đó.

Sau đó, chủ sở hữu trang web có thể thiết lập reCAPTCHA v3 để chặn hoặc từ chối quyền truy cập của người dùng tùy thuộc vào mức điểm của họ. Ngoài ra, nó có thể được thiết lập để các hành động được điều chỉnh hoặc giới hạn trong một thời gian ngắn, các bài đăng được gửi đến hàng đợi kiểm duyệt hoặc yêu cầu xác thực phụ.

Một lần nữa, có những nghiên cứu đang được thực hiện để cố gắng bẻ khóa reCAPTCHA v3^{(try to crack reCAPTCHA v3)} . Tuy nhiên, lần này, các nhà nghiên cứu đang tìm cách tạo ra một AI có thể truy cập một trang web và thực hiện các hành động ở đó giống như con người nhất có thể để vượt qua các bài kiểm tra CAPTCHA vô hình .

Vậy CAPTCHA có thực sự hoạt động không?^{(So Does CAPTCHA Actually Work?)}

Cho đến nay, một điều đã rõ ràng - nghiên cứu đã chỉ ra rằng CAPTCHA , hay lại là CAPTCHA , không dừng tất cả các hoạt động không phải của con người. Tuy nhiên, nó hạn chế nghiêm trọng lưu lượng truy cập của bot và ngăn chặn phần lớn lưu lượng truy cập. Vì vậy, theo nghĩa đó, chúng ta có thể nói rằng CAPTCHA hoạt động, ngay cả khi nó không có tỷ lệ thành công 100%.

Có lẽ AI sẽ trở nên thông minh hơn và có thể hoạt động giống con người hơn, nhưng trong trường hợp đó, Google sẽ loại bỏ CAPTCHA v4 hoặc các nhà phát triển CAPTCHA khác sẽ phát hành một cái gì đó mới.

Nó giống như một trò chơi mèo và chuột bất tận. Cuối cùng, một trang web làm tốt hơn nhiều khi có CAPTCHA và nó có thể giảm hoạt động của bot từ hàng nghìn xuống gần như rất nhỏ.

HDG Explains: What Is CAPTCHA & How Does It Work?

When ѕigning into a website online, or entering sensitive information, you may sometimes be asked to click a tick box, match images together, or type in a random series of numbers and letters.

This is known as a CAPTCHA. It’s designed to stop non-human behavior online. But what does that actually mean? And can a CAPTCHA with one step as simple as ticking a box really stop bots from performing actions online?

Let’s take a deeper look into what CAPTCHA is and how it is used to bring security throughout the internet.

What Is CAPTCHA?

CAPTCHA is a strange acronym for a pretty easy to understand sentence – it stands for Completely Automated Public Turing test to tell Computers and Humans Apart.

So, essentially CAPTCHA, as we know it online, is an automated test to determine whether a user is a human or a bot. A bot could be automated software designed to post spam comments online, brute force login pages with a series of passwords, or perhaps software that tries to automatically scrape information from other websites. By using a CAPTCHA, bots can be stopped from performing automated behavior like this.

A CAPTCHA could really be anything, so long as it can use some kind of test that can only be passed by thinking like a human. In the past, the most common type of CAPTCHA would be a series of jumbled letters and numbers that users would type to pass the test.

The letters were drawn with almost ineligible font, to make it very hard for any type of automated software to read it. It worked, but with AI getting more powerful, the security it offered was questionable as the years went on.

These days, the most common CAPTCHA you will see online is from Google, called reCAPTCHA. There are alternatives, but we can use Google’s as an explanation of how it all works.

The Types Of reCAPTCHA & Do They Work?

Google has gone through three major iterations of the reCAPTCHA software now. Let’s take a look at how each version differs from each other and how they work to stop bots.

reCAPTCHA v1 – Traditional Text Test

The original reCAPTCHA v1 may look nostalgic to you now, and that’s because it’s not used anymore, for good reason. This method would require users to type words by reading and rewriting what they saw on the screen. The text was always hard to read, in an attempt to stop bots from cracking it.

Ultimately, this level of CAPTCHA didn’t provide much protection for long, and with such a frustrating system, it annoyed users and lost many website owners traffic.

As we moved into the era of mobile and weakening attention spans, Google wanted to create a better solution and thus, reCAPTCHA v1 was scrapped and v2 was born.

reCAPTCHA v2 – I’m Not a Robot Checkbox

reCAPTCHA v2 was a huge step in the right direction. With reCAPTCHA v2, Google’s software will pay attention to your key presses and the way your mouse is moving to determine whether you are a robot or not.

With every interaction on a website with reCAPTCHA v2, the software will learn more about what human behavior is and isn’t, making it more accurate as it learns. If your behavior is humanlike, you’ll get through with just clicking the checkbox.

If you get flagged as suspicious, you’ll be asked to click matching pictures on a photo. This is a test that gives the end user just 55 seconds to solve. For a bot, this would seem tricky, and Google seem to stand by it for protecting websites against bots. However, a Google search will reveal all sorts of studies, tests, and software that claim they’ve broken the system with a bot.

In summary, reCAPTCHA v2 will stop bots, it will slow down bots, perhaps to the point where it’s not worth trying, but it may not always stop a motivated individual or organisation.

reCAPTCHA v3 – Hidden CAPTCHA

reCAPTCHA 3 is different to the aforementioned options. Instead of serving a test to determine whether a user is a bot or not, reCAPTCHA will monitor a user’s interaction with a website to give that user a score.

That score will use varying factors, such as how they move around the site, or what pages they visit first, and back that up with previous data.

A website owner can then set up reCAPTCHA v3 to either block or deny a user access depending on their score level. Alternatively, it can be set up so that actions are throttled or limited for a short time, posts are sent to moderation queues, or secondary authentication is required.

Once again, there are studies being done to try to crack reCAPTCHA v3. This time, though, researchers are looking to create an AI that can visit a webpage and perform actions there as humanlike as possible to pass the invisible CAPTCHA tests.

So Does CAPTCHA Actually Work?

So far, one thing has been clear – research has shown that CAPTCHA, or reCAPTCHA, does not stop all non-human activity. However, it does severely limit bot traffic and stop the majority of it in its tracks. So, in that sense, we can say that CAPTCHA works, even if it doesn’t have a 100% success rate.

Perhaps AI will get smarter and will be able to act more human like, but in that case, Google will drop reCAPTCHA v4, or other CAPTCHA developers will release something new.

It’s like an endless game of cat and mouse. Ultimately, a website does much better to have CAPTCHA and it can reduce bot activity from the thousands into almost minuscule amounts.

Thủy Linh

About the author

Tôi có kiến thức nền tảng về kỹ thuật máy tính và công nghệ thông tin, điều này đã cho tôi một góc nhìn độc đáo về nền tảng Windows 10 và 11. Đặc biệt, tôi được trải nghiệm với cả "Trải nghiệm máy tính để bàn" của Windows 10 và trình duyệt Microsoft Edge. Kinh nghiệm của tôi với hai nền tảng này giúp tôi hiểu sâu sắc về cách chúng hoạt động và kiến thức chuyên môn của tôi trong các lĩnh vực này cho phép tôi đưa ra lời khuyên đáng tin cậy về cách cải thiện chúng.

HDG Giải thích: CAPTCHA là gì và nó hoạt động như thế nào?

CAPTCHA là gì?^{(What Is CAPTCHA?)}