reCAPTCHA v3

ВНИМАНИЕ!

UPD: Автор внес исправления, теперь reCAPTCHA v3 пашет на ура. Никаких жалоб и пререканий. Для того, чтобы убрать значок на странице, нужно закомментировать строки, относящиеся к рекапче в файле header.php, использующийся в теме для WordPress.

reCAPTCHA v3 не работает с Contact Form 7, то, что не шел спам некоторое время — чистое везение. Кто еще не обновился, не вздумайте, кто обновился, вертайте обратно, так как в новой версии интеграции второй капчи попросту нет. Сейчас с форм валится куча спама, защититься можно только с помощью плагина Aksimet. Ситуация разработчиком, к сожалению, не комментируется, выхода из плачевной ситуации пользователи не нашли. На англоязычных ресурсах в том числе.

Сравнительно недавно гигант IT-рынка Google выкатил новую reCAPTCHA v3. Нововведение оказалось приятным, по крайней мере с одной стороны. С другой, в перспективе видятся небольшие проблемы. Начнем.

Защита от спама

reCAPTCHA v3 – отличный инструмент для защиты от нежелательных сообщений. В течении нескольких дней тестировались на другом сайте. В течение недели тестировались с ContactForm7, в который добавили интеграцию с Рекапча 3.

Давайте начнем с экскурса в прошлое. Раньше было однозначно хуже. Первая версия вынуждала пользователя вписывать в поля искаженный текст. Это создавало серьезные проблемы для пользователей, у которых были проблемы со зрением. Иногда можно было перепутать символы, например «T» и «7». В общем, приятного мало. Для многих сфер бизнеса подобная защита от спама стала причиной отказа, пользователям попросту было лень бороться с капчей, это раздражало.

Потому, многие в формах обратной связи либо при оформлении заказов стали использовать другие методы защиты, отличные от капчи. Например, скрытые поля, которые не должны быть заполнены, но спам-бот это сделает в автоматическом режиме, либо распознавание деятельности бот-программ, блокировки ip, с которых следует спам. Выглядит сложнее, чем установка рекапчи, но, зато сокращает численность отказов.

Вскоре вышла reCAPTCHA v2. Там была уже более умная проверка. Достаточно было щелкнуть в поле «Я не робот», если, согласно известным одному Google параметрам, вы не робот, то ничего делать не надо, вы прошли проверку. А если проверку не прошли, приходилось указывать картинки с витринами, выбирать, где есть светофор и т. д. Бесило жутко. Бывает, эти картинки сменяются очень долго. Лично тратил несколько минут на эту дикость, потом плюнул и бросил. Вроде выбирал правильно, но картинки не прекращались. В общем, подобная капча тоже пришлась не по вкусу пользователям.

Еще была версия Invisible. Суть та же, просто не требовалось кликать «Я не робот». Если смахиваете на бота, то АДЪ придется пройти.

Все к лучшему?

Итак, теперь появилась reCAPTCHA v3. В течение нескольких дней ее тестировали. Отличный инструмент, честно скажу. Во-первых, она себя никак не проявляет, пока не выявит робота. Вот роботу придется повоевать с дорожными знаками и прочей нечистью.

Результаты теста. Просили постоянных клиентов отправлять по несколько форм разного содержания:

1. Ни один реальный человек не завернут.
2. С графической капчей никто не столкнулся.
3. Спама с форм не приходило.

Решил обратить к другу, который как раз пользуется ботами для массовой бомбежки спамом ContactForm7. Бот пройти не сумел. Результат неплох. Конечно, увидеть воочию графическую капчу так и не удалось, но, честно, я ее видеть вообще не хочу.

Принцип работы прост, но все факторы досконально известны только Google. Система анализирует поведение пользователей на всех сайтах, а также на целевом сайте. Искусственный интеллект анализирует поведение, делает выводы, проверяет соответствие факторов и присваивает пользователю оценку. Если оценка 0,1 — вероятность того, что форму заполняет бот, крайне высока. Если оценка 1, то перед нами с наибольшей вероятностью человек.

С визуальной капчей столкнутся те, кто смахивает на бота. Обычный человек даже не поймет, что на сайте стоит рекапча.

На удивление, на работу reCAPTCHA v3 можно влиять самостоятельно, конечно, только в пределах своего сайта. Подробнее об этом можно узнать в официальной инструкции. Так что, данный инструмент будет очень полезен для тех, кто хочет хорошую защиту от спама, которая не будет раздражать людей.