Wenn Sie sich online auf einer Website anmelden oder vertrauliche Informationen eingeben, werden Sie möglicherweise manchmal aufgefordert, auf ein Kontrollkästchen zu klicken, Bilder zuzuordnen oder eine zufällige Reihe von Zahlen und Buchstaben einzugeben.

Dies wird als CAPTCHA bezeichnet . Es wurde entwickelt, um nichtmenschliches Verhalten online zu stoppen. Aber was bedeutet das eigentlich? Und kann ein CAPTCHA mit einem einfachen Schritt wie dem Ankreuzen eines Kästchens Bots wirklich davon abhalten, online Aktionen auszuführen?

Werfen wir einen genaueren Blick darauf, was CAPTCHA ist und wie es verwendet wird, um Sicherheit im gesamten Internet zu schaffen.

Was ist CAPTCHA?^{(What Is CAPTCHA?)}

CAPTCHA ist ^(CAPTCHA)ein^(A) seltsames Akronym für einen ziemlich einfach zu verstehenden Satz – es steht für Completely A utomated P ublic Turing Test to Tell C omputers^(T) and Humans ^(H)A^(C) part .

CAPTCHA , wie wir es online kennen, ist also im Wesentlichen ein automatisierter Test, um festzustellen, ob ein Benutzer ein Mensch oder ein Bot ist. Ein Bot könnte eine automatisierte Software sein, die entwickelt wurde, um Spam-Kommentare online zu posten, Brute-Force-Anmeldeseiten mit einer Reihe von Passwörtern oder vielleicht eine Software, die versucht, automatisch Informationen von anderen Websites zu entfernen. Durch die Verwendung eines CAPTCHAs^(CAPTCHA) können Bots daran gehindert werden, automatisiertes Verhalten wie dieses auszuführen.

Ein CAPTCHA könnte wirklich alles sein, solange es eine Art Test verwenden kann, der nur bestanden werden kann, wenn man wie ein Mensch denkt. In der Vergangenheit war die häufigste Art von CAPTCHA eine Reihe von Buchstaben und Zahlen, die Benutzer durcheinander tippten, um den Test zu bestehen.

Die Buchstaben wurden mit einer fast unzulässigen Schriftart gezeichnet, um es für jede Art von automatisierter Software sehr schwierig zu machen, sie zu lesen. Es funktionierte, aber da die KI immer leistungsfähiger wurde, war die Sicherheit, die sie bot, im Laufe der Jahre fragwürdig.

Heutzutage ist das häufigste CAPTCHA , das Sie online sehen, von Google , genannt re CAPTCHA . Es gibt Alternativen, aber wir können die von Google als Erklärung dafür verwenden, wie alles funktioniert.

Die Arten von reCAPTCHA und funktionieren sie?^{(The Types Of reCAPTCHA & Do They Work?)}

Google hat jetzt drei große Iterationen der reCAPTCHA-Software durchlaufen. Werfen wir einen Blick darauf, wie sich die einzelnen Versionen voneinander unterscheiden und wie sie funktionieren, um Bots zu stoppen.

reCAPTCHA v1 – Traditioneller Texttest^{(– Traditional Text Test)}

Das ursprüngliche reCAPTCHA v1 mag Ihnen jetzt nostalgisch erscheinen, und das liegt daran, dass es aus gutem Grund nicht mehr verwendet wird. Bei dieser Methode müssten Benutzer Wörter eingeben, indem sie lesen und neu schreiben, was sie auf dem Bildschirm sehen. Der Text war immer schwer zu lesen, um Bots daran zu hindern, ihn zu knacken.

Letztendlich bot dieses CAPTCHA -Level nicht lange viel Schutz, und mit einem so frustrierenden System verärgerte es die Benutzer und verlor den Verkehr vieler Website-Eigentümer.

Als wir uns in die Ära der mobilen und schwächer werdenden Aufmerksamkeitsspanne bewegten, wollte Google eine bessere Lösung schaffen, und so wurde reCAPTCHA v1 verworfen und v2 geboren.

reCAPTCHA v2 – Kontrollkästchen „Ich bin kein Roboter“.^{(Robot Checkbox)}

reCAPTCHA v2 war ein großer Schritt in die richtige Richtung. Mit reCAPTCHA v2 achtet die Google-Software auf Ihre Tastendrücke und die Art und Weise, wie sich Ihre Maus bewegt, um festzustellen, ob Sie ein Roboter sind oder nicht.

Mit jeder Interaktion auf einer Website mit reCAPTCHA v2 lernt die Software mehr darüber, was menschliches Verhalten ist und was nicht, und macht es genauer, wenn es lernt. Wenn Ihr Verhalten menschenähnlich ist, kommen Sie mit einem Klick auf das Kontrollkästchen weiter.

Wenn Sie als verdächtig gekennzeichnet werden, werden Sie aufgefordert, passende Bilder auf einem Foto anzuklicken. Dies ist ein Test, bei dem der Endbenutzer nur 55 Sekunden Zeit hat, ihn zu lösen. Für einen Bot scheint dies schwierig zu sein, und Google scheint dabei zu bleiben, um Websites vor Bots zu schützen. Eine Google -Suche zeigt jedoch alle möglichen Studien, Tests und Software, die behaupten, dass sie das System mit einem Bot gebrochen haben.

Zusammenfassend lässt sich sagen, dass reCAPTCHA v2 Bots stoppt, Bots verlangsamt, vielleicht bis zu dem Punkt, an dem es sich nicht mehr lohnt, es zu versuchen, aber es kann eine motivierte Person oder Organisation nicht immer stoppen.

reCAPTCHA v3 – Verstecktes CAPTCHA

reCAPTCHA 3 unterscheidet sich von den oben genannten Optionen. Anstatt einen Test durchzuführen, um festzustellen, ob ein Benutzer ein Bot ist oder nicht, überwacht reCAPTCHA die Interaktion eines Benutzers mit einer Website, um diesem Benutzer eine Punktzahl zu geben.

Diese Punktzahl verwendet unterschiedliche Faktoren, z. B. wie sie sich auf der Website bewegen oder welche Seiten sie zuerst besuchen, und stützt dies mit früheren Daten.

Ein Websitebesitzer kann dann reCAPTCHA v3 so einrichten, dass der Zugriff eines Benutzers je nach Punktzahl entweder blockiert oder verweigert wird. Alternativ kann es so eingerichtet werden, dass Aktionen kurzzeitig gedrosselt oder eingeschränkt werden, Beiträge an Moderationswarteschlangen gesendet werden oder eine sekundäre Authentifizierung erforderlich ist.

Wieder einmal werden Studien durchgeführt, um zu versuchen, reCAPTCHA v3 zu knacken^{(try to crack reCAPTCHA v3)} . Diesmal wollen die Forscher jedoch eine KI entwickeln, die eine Webseite besuchen und dort möglichst menschenähnliche Aktionen ausführen kann, um die unsichtbaren CAPTCHA- Tests zu bestehen.

Funktioniert CAPTCHA also tatsächlich?^{(So Does CAPTCHA Actually Work?)}

Bisher war eines klar – die Forschung hat gezeigt, dass CAPTCHA , oder re CAPTCHA , nicht alle nicht-menschlichen Aktivitäten stoppt. Es schränkt den Bot-Traffic jedoch stark ein und stoppt den Großteil davon in seinen Spuren. In diesem Sinne können wir also sagen, dass CAPTCHA funktioniert, auch wenn es keine 100%ige Erfolgsquote hat.

Vielleicht wird die KI intelligenter und kann sich menschlicher verhalten, aber in diesem Fall wird Google CAPTCHA v4 fallen lassen oder andere CAPTCHA- Entwickler werden etwas Neues veröffentlichen.

Es ist wie ein endloses Katz-und-Maus-Spiel. Letztendlich macht es eine Website viel besser, CAPTCHA zu haben, und es kann die Bot-Aktivität von Tausenden auf fast winzige Mengen reduzieren.

HDG Explains: What Is CAPTCHA & How Does It Work?

When signing into a website onlinе, or entering sensitivе information, you may sometimes be asked to cliсk a tick box, match images together, or type in a random series of numbеrs and letters.

This is known as a CAPTCHA. It’s designed to stop non-human behavior online. But what does that actually mean? And can a CAPTCHA with one step as simple as ticking a box really stop bots from performing actions online?

Let’s take a deeper look into what CAPTCHA is and how it is used to bring security throughout the internet.

What Is CAPTCHA?

CAPTCHA is a strange acronym for a pretty easy to understand sentence – it stands for Completely Automated Public Turing test to tell Computers and Humans Apart.

So, essentially CAPTCHA, as we know it online, is an automated test to determine whether a user is a human or a bot. A bot could be automated software designed to post spam comments online, brute force login pages with a series of passwords, or perhaps software that tries to automatically scrape information from other websites. By using a CAPTCHA, bots can be stopped from performing automated behavior like this.

A CAPTCHA could really be anything, so long as it can use some kind of test that can only be passed by thinking like a human. In the past, the most common type of CAPTCHA would be a series of jumbled letters and numbers that users would type to pass the test.

The letters were drawn with almost ineligible font, to make it very hard for any type of automated software to read it. It worked, but with AI getting more powerful, the security it offered was questionable as the years went on.

These days, the most common CAPTCHA you will see online is from Google, called reCAPTCHA. There are alternatives, but we can use Google’s as an explanation of how it all works.

The Types Of reCAPTCHA & Do They Work?

Google has gone through three major iterations of the reCAPTCHA software now. Let’s take a look at how each version differs from each other and how they work to stop bots.

reCAPTCHA v1 – Traditional Text Test

The original reCAPTCHA v1 may look nostalgic to you now, and that’s because it’s not used anymore, for good reason. This method would require users to type words by reading and rewriting what they saw on the screen. The text was always hard to read, in an attempt to stop bots from cracking it.

Ultimately, this level of CAPTCHA didn’t provide much protection for long, and with such a frustrating system, it annoyed users and lost many website owners traffic.

As we moved into the era of mobile and weakening attention spans, Google wanted to create a better solution and thus, reCAPTCHA v1 was scrapped and v2 was born.

reCAPTCHA v2 – I’m Not a Robot Checkbox

reCAPTCHA v2 was a huge step in the right direction. With reCAPTCHA v2, Google’s software will pay attention to your key presses and the way your mouse is moving to determine whether you are a robot or not.

With every interaction on a website with reCAPTCHA v2, the software will learn more about what human behavior is and isn’t, making it more accurate as it learns. If your behavior is humanlike, you’ll get through with just clicking the checkbox.

If you get flagged as suspicious, you’ll be asked to click matching pictures on a photo. This is a test that gives the end user just 55 seconds to solve. For a bot, this would seem tricky, and Google seem to stand by it for protecting websites against bots. However, a Google search will reveal all sorts of studies, tests, and software that claim they’ve broken the system with a bot.

In summary, reCAPTCHA v2 will stop bots, it will slow down bots, perhaps to the point where it’s not worth trying, but it may not always stop a motivated individual or organisation.

reCAPTCHA v3 – Hidden CAPTCHA

reCAPTCHA 3 is different to the aforementioned options. Instead of serving a test to determine whether a user is a bot or not, reCAPTCHA will monitor a user’s interaction with a website to give that user a score.

That score will use varying factors, such as how they move around the site, or what pages they visit first, and back that up with previous data.

A website owner can then set up reCAPTCHA v3 to either block or deny a user access depending on their score level. Alternatively, it can be set up so that actions are throttled or limited for a short time, posts are sent to moderation queues, or secondary authentication is required.

Once again, there are studies being done to try to crack reCAPTCHA v3. This time, though, researchers are looking to create an AI that can visit a webpage and perform actions there as humanlike as possible to pass the invisible CAPTCHA tests.

So Does CAPTCHA Actually Work?

So far, one thing has been clear – research has shown that CAPTCHA, or reCAPTCHA, does not stop all non-human activity. However, it does severely limit bot traffic and stop the majority of it in its tracks. So, in that sense, we can say that CAPTCHA works, even if it doesn’t have a 100% success rate.

Perhaps AI will get smarter and will be able to act more human like, but in that case, Google will drop reCAPTCHA v4, or other CAPTCHA developers will release something new.

It’s like an endless game of cat and mouse. Ultimately, a website does much better to have CAPTCHA and it can reduce bot activity from the thousands into almost minuscule amounts.

Max Richter

About the author

Ich habe einen Hintergrund in Computertechnik und Informationstechnologie, der mir eine einzigartige Perspektive auf die Plattformen Windows 10 und 11 verschafft hat. Insbesondere bin ich sowohl mit der Windows 10 „Desktop Experience“ als auch mit dem Microsoft Edge-Browser erfahren. Meine Erfahrung mit diesen beiden Plattformen gibt mir ein tiefes Verständnis dafür, wie sie funktionieren, und mein Fachwissen in diesen Bereichen ermöglicht es mir, zuverlässige Ratschläge zu geben, wie sie verbessert werden können.

HDG erklärt: Was ist CAPTCHA und wie funktioniert es?

Was ist CAPTCHA?^{(What Is CAPTCHA?)}