Создан «убийца» ненавистной CAPTCHA. В нем не нужно вводить символы и искать картинки

Cloudflare создала сервис Turnstile на замену CAPTCHA. Он работает в полностью автоматическом режиме – не нужно вводить текст и искать изображения. Продвигая Turnstile, Cloudflare не скрывает свою нелюбовь к CAPTCHA и уверяет, что этот сервис раздражает всех пользователей без исключения. В России тоже есть аналоги CAPTCHA – один из них разработан «Яндексом».

У CAPTCHA появился достойный конкурент
Американская компания Cloudflare создала сервис Turnstile, призванный заменить собой CAPTCHA. Это тест «на робота», но, в отличие от CAPTCHA, в десятки раз более удобный.

CAPTCHA или (Completely Automated Public Turing test to tell Computers and Humans Apart – «полностью автоматизированный публичный тест Тьюринга для различения компьютеров и людей»). В одном из существующих вариантов тест представляет собой изображение, на котором искаженным шрифтом выведено слово или фраза. Пользователю предлагается распознать «шифр» и ввести его в единственное поле ввода.

В интернете CAPTCHA используется с 1997 г. В 2007 г. вышла его улучшенная версия reCAPTCHA с возможностью поиска подходящих по смыслу изображений, а через два года сервис перешел под контроль Google. В настоящее время reCAPTCHA обновлен до версии v3, вышедшей в октябре 2018 г.

Чтобы «магия» Cloudflare сработала, нужно лишь один
раз кликнуть по кнопке «Я человек»
Оригинальный тест CAPTCHA, несмотря на десятилетия своего развития, в большинстве случаев по-прежнему заставляет пользователей искать подходящие изображения или, того хуже, пытаться разобраться, что написано на картинке, и вводить текст в соответствующее поле. Turnstile, по заявлениям разработчиков, лишен этих раздражающих всех пользователей недостатков – тест «на робота» проходит в автоматическом режиме без какого-либо участия человека. Даже сама Cloudflare прямым текстом говорит на своем сайте, что CAPTCHA обеспечивает «ужасный пользовательский опыт» (CAPTCHA provides a terrible user experience). «Мы ненавидим это, вы ненавидите это, все ненавидят это. Сегодня мы даем всем лучший выбор» (We hate it, you hate it, everyone hates it), – заявили разработчики Turnstile.

Одна из особенностей проекта – полностью открытый исходный код. Он находится в свободном доступе на GitHub – репозитории открытых проектов, принадлежащем Microsoft.

Новое творение Cloudflare базируется на алгоритмах искусственного интеллекта. Они оценивают несколько параметров, включая телеметрию браузера и поведение пользователя на сайте, где используется Turnstile.

Если верить разработчикам, то все данные, используемые Turnstile для анализа поведения пользователя, нигде не хранятся. Они собираются в режиме «здесь и сейчас», затем передаются в зашифрованном виде и после проверки сразу удаляются.

Пользователи, у которых данный тест вызывает
положительные эмоции, в абсолютном меньшинстве
Пользоваться Turnstile можно на бесплатной основе, но для этого нужно завести аккаунт на сайте Cloudflare. После этого владельцы веб-сайтов могут встроить код, отвечающий за работу Turnstile, в структуру своего ресурса. При желании им можно заменить код оригинального теста CAPTCHA.

Разработчики несколько раз подчеркнули, что Turnstile – это именно бесплатный сервис. «Почему мы раздаем это бесплатно? Хотя людям извне иногда трудно поверить в это, но наша миссия действительно состоит в том, чтобы помочь сделать интернет лучше, – заявили создатели сервиса. – Это не первый раз, когда мы создаем бесплатные инструменты, которые, как мы думаем, сделают интернет лучше, и не последний. Это действительно важно для нас».

Cloudflare – это американская компания, а США – это один из крупнейших «поставщиков» антироссийских санкций. Пока неясно, будет ли работать новый сервис Turnstile в России, если Cloudflare решит по максимуму подключиться к этим ограничениям.

В России существует импортонезависимый заменитель CAPTCHA под названием SmartCaptcha. Это детище интернет-гиганта «Яндекс», доступ к которому открыт с июня 2022 г. На тот момент он тестировался 30 российскими компаниями.

Отечественный заменитель CAPTCHA

По заверениям разработчиков, тест в большинстве случаев проходится автоматически. Но иногда пользователю все же будет необходимо вручную ввести текст, изображенный на картинке.

В отличие от Cloudflare, «Яндекс» не планирует открывать бесплатный доступ к SmartCaptcha. На этапе тестирования платить за сервис действительно не было необходимости. Однако после выхода сервиса в статус General available тарифицируется количество запросов на валидацию к API SmartCaptcha. Если их будет меньше 250 тыс. в месяц, оплата не потребуется. При превышении этого порога цена составит 100 руб. за каждую тысячу запросов. При этом заплатить придется только за фактическое количество запросов. К примеру, стоимость 250001 запроса составит 0,1 руб.

Источник

Maximus писал(а):

Если верить разработчикам, то все данные, используемые Turnstile для анализа поведения пользователя, нигде не хранятся.

Угу... проходит год и её выкупает Google или Facebook - да здравствуют нигде не хранимые данные.

дык 3 версия гугловской капчи не требует ничего выбирать. мин с марта 2022 года она есть. активно использую в коде страниц авторизации

paramedik1 писал(а):

Возможно я не до конца проснулся, но объясните мне, нафига это вообще, какой в этом смысл : "тест «на робота» проходит в автоматическом режиме без какого-либо участия человека"???

Это означает, что уже собрано достаточно данных для установления личности за клавой.

V.A. писал(а):

Если ты не любишь КАПЧУ

кто-то из наших юмористов - не помню точно - вроде Альтов - читали: " - Маша не знала, что оказывается любить можно и так и эдак и эвана как" )

Цитата:

тест «на робота» проходит в автоматическом режиме без какого-либо участия человека

Даже, если вы отсутствовали во время теста, вас все равно успешно протестируют :смех:

MOZGOHI писал(а):

Потому что бесплатный сыр бывает в мышеловке ну и на помойке

Все лучшие моды/мегавады для Doom 2 сделаны бесплатно для всех желающих в них сыграть

Иными словами, ваш аргумент неверный. Ну, иногда ) Или "не всегда".
Так ведь и некоторые программы бесплатны. Не вижу повода считать про какой-то сыр и мышеловку. Не, если конкретно по данному вопросу не все так чисто, вы в праве провести расследование и выявить мышеловку, я только за. За правду.

MOZGOHI писал(а):

Разработчики несколько раз подчеркнули, что Turnstile – это именно бесплатный сервис. «Почему мы раздаем это бесплатно?
Потому что бесплатный сыр бывает в мышеловке ну и на помойке, и там и там, после употребления - имеются последствия. И если, после употребления сыра с помойки, максимум придётся унитаз менять и стены отмывать (кроме особо тяжёлых случаев), то для владельцев компьютерных мышей, которые тыкаются и шурудят где надо и где не нужно и об этом ведётся статистика, которая якобы уничтожается теми же владельцами (со слов владельцев) "капчакиллера"... "поедание бесплатного сырка", точно без последствий не останется, как глаголет народная мудрость и разорванным в клочья унитазом, забрызганными стенами и сгоревшей компьютерной мышью, потерпевшие точно не отделаются... :смех:

.

А разве существующая капча платная?
Или к ней все вышеперечисленное не относится?
И сколько стоит linux и проги для нее, включая к примеру MySql, PostgreSQL?

Нифига непонятно как оно работает, но очень интересно. Что-то похоже на какую-то неясную рекламную замануху.

[quote="savsoft";p="11725667"]

MOZGOHI писал(а):

Разработчики несколько раз подчеркнули, что Turnstile – это именно бесплатный сервис. «Почему мы раздаем это бесплатно?
Потому что бесплатный сыр бывает в мышеловке ну и на помойке, и там и там, после употребления - имеются последствия. И если, после употребления сыра с помойки, максимум придётся унитаз менять и стены отмывать (кроме особо тяжёлых случаев), то для владельцев компьютерных мышей, которые тыкаются и шурудят где надо и где не нужно и об этом ведётся статистика, которая якобы уничтожается теми же владельцами (со слов владельцев) "капчакиллера"... "поедание бесплатного сырка", точно без последствий не останется, как глаголет народная мудрость и разорванным в клочья унитазом, забрызганными стенами и сгоревшей компьютерной мышью, потерпевшие точно не отделаются... :смех:

.

А разве существующая капча платная? - Некоторые ( есть же такие :убится ап стену:

) умудряются упороться на заполнении капчи так, что и копеечки зарабатывают.
И уж больно сильно разработчики упирают именно на бесплатность и на удаление пользовательских данных, что подозрительно. Ибо, увы, все последние инциденты в интернете о сливе данных из разряда -"невиноватая я, он сам пришел", в "невиноватых я", естественно, различные конторы разрабов, закончились выводами о том, что шаловливые ручки "невиноватых" не только слегка пованивают "этим самым", ну, тем самым, отчего унитаз лопнул и что на стенах разбрызгало, но такое ощущение, что сами "невиноватые" выглядят так -

удивительная подача материала - 95% про CAPTCHA а остальные 5% невнятное объяснение нового подхода. Единственно что хоть немного проливает свет на то как оно работает фраза:

Цитата:

данные, используемые Turnstile для анализа поведения пользователя, нигде не хранятся. Они собираются в режиме «здесь и сейчас», затем передаются в зашифрованном виде и после проверки сразу удаляются.

то есть, нужно установить программу код которой находится в свободном доступе на GitHub к себе на сервер где крутиться сайт или какой либо сервис взаимодействия с пользователями, и дать ему доступ на сбор некой статистики по ним, потом эта статистика или выжимка по ней в зашифрованном виде улетает(передаётся) на какой-то неподконтрольный(?) удалённый сервер и там некий алгоритм типа ИИ примет решение о том бот или человек.
Гениально. Неприкрытый сбор статистики по пользователям для анализа и дальнейшей её перепродажи заинтересованным лицам.

XEvil OCR tool убийца капч, правда не всегда, но програмеры над этим рабтают.

капча конечно дрянь порядочная..