इस वर्ष मई में, सम्मेलन सम्मेलन में Google I / O 2018 ने reCAPTCHA प्रौद्योगिकी के तीसरे संस्करण - reCAPTCHA v3 (बीटा) को पेश किया । जैसा कि आप जानते हैं, यह सबसे लोकप्रिय प्रणाली है जैसे कि कैप्चा, जो बॉट्स को ब्लॉक करने के लिए बनाई गई थी, यानी विभिन्न सेवाओं के लिए स्वचालित क्रियाएं।

मुक्त मानव श्रम (पहले संस्करण के मामले में, जिसका उपयोग Google ने पुस्तकों को डिजिटल बनाने के लिए किया था), दृश्य हानि और डिस्लेक्सिया जैसी अन्य बीमारियों वाले लोगों के जीवन को जटिल बनाने के लिए आलोचना की गई थी। अभी भी reCAPTCHA की बहुत अधिक जटिल होने के लिए आलोचना की जाती है : लोगों के लिए इस सवाल का सही जवाब देना मुश्किल या असंभव है: परीक्षण केवल बेतुका हो जाता है। बाईं ओर चित्रण reCAPTCHA के पहले संस्करण से कुछ उदाहरण दिखाता है। दूसरे संस्करण (जहां आपको निर्दिष्ट ऑब्जेक्ट युक्त चित्रों का चयन करने की आवश्यकता है) की रिहाई के साथ स्थिति में बहुत सुधार नहीं हुआ है।

लेकिन तीसरा संस्करण पूरी तरह से अलग मामला है। यह निश्चित रूप से किसी को चोट नहीं पहुंचाएगा, क्योंकि यह व्यवहार विश्लेषण विधियों का उपयोग करने वाले उपयोगकर्ताओं के लिए मूल रूप से काम करता है।

पहला, थोड़ा इतिहास। ReCAPTCHA का पहला संस्करण 2007 में वापस आया और एक अच्छा उद्देश्य दिया: स्पैम और बॉट्स को अवरुद्ध करने के साथ ही, इसने पुस्तकों को डिजिटल बनाने में भी मदद की। 2011 तक, इसका उपयोग द न्यूयॉर्क टाइम्स के अभिलेखागार (1851 के बाद से 13 मिलियन से अधिक लेख) और Google पुस्तक के अभिलेखों को डिजिटल करने में ओसीआर परिणामों को परिष्कृत करने के लिए किया गया था।

2012 से, Google स्ट्रीट व्यू सेवा से घरों की तस्वीरों के टुकड़े सिस्टम में जोड़ दिए गए हैं। लगभग 2013 से, Google ने ब्राउज़र ( उन्नत जोखिम विश्लेषण ) में उपयोगकर्ता क्रियाओं के व्यवहार विश्लेषण को लागू करना शुरू किया, और 2014 में सिस्टम का एक दूसरा संस्करण लागू किया गया, जहां नौ छवियों के एक सेट से कई "सही" छवियों का चयन करना आवश्यक था, लेकिन एक ही समय में परीक्षण पास करना संभव हो गया। एक क्लिक में। यदि क्रियाएं एक व्यक्ति की तरह थीं, तो उपयोगकर्ता ने किसी भी समस्या को हल किए बिना परीक्षण पास किया: बस "मैं एक रोबोट नहीं हूं" बटन पर क्लिक करें (तथाकथित NoCAPTCHA)। यदि क्रियाएं बॉट के समान हैं, तो उसे छवियों में वस्तुओं की मान्यता के साथ एक परिष्कृत परीक्षण दिया गया था।


NoCAPTCHA

यहां समस्या यह थी कि व्यवहार विश्लेषण के अलावा, कंप्यूटर पर कुकीज़ की भी जाँच की गई थी - और NoCAPTCHA व्यावहारिक रूप से गुमनाम मोड में ब्राउज़र के लिए या सत्र के अंत में कुकीज़ को साफ करने वालों के लिए दुर्गम था।

तीसरा संस्करण

Google I / O 2018 सम्मेलन में सिस्टम के तीसरे संस्करण की प्रस्तुति

ReCAPTCHA के तीसरे संस्करण में, व्यवहार विश्लेषण में सुधार किया गया है (या Google ट्रैकिंग उपयोगकर्ता, यदि कोई इसे इस तरह के प्रकाश में प्रस्तुत करता है), अर्थात, उन्नत जोखिम विश्लेषण, उन्नत जोखिम विश्लेषण की समान प्रणाली।

अब सिस्टम पृष्ठभूमि में काम करता है और उपयोगकर्ताओं के लिए अदृश्य है। यह पृष्ठ के साथ reCAPTCHA पुस्तकालय को डाउनलोड करने और निश्चित समय पर या पृष्ठ लोड होने पर तुरंत एक निश्चित समय पर grecaptcha.execute चलाने के लिए grecaptcha.execute । और वह सब है। उपयोगकर्ता को कुछ भी नज़र नहीं आता है - और आप इस उपयोगकर्ता के मूल्यांकन को साइट और अन्य मापदंडों के साथ बातचीत के आधार पर जावास्क्रिप्ट एपीआई के माध्यम से reCAPTCHA सर्वर से प्राप्त करेंगे।

  <script src="https://www.google.com/recaptcha/api.js?render=reCAPTCHA_site_key"></script> <script> grecaptcha.ready(function() { grecaptcha.execute('reCAPTCHA_site_key', {action: 'homepage'}).then(function(token) { ... }); }); </script> 

ऐसे सुझाव हैं जो माउस कर्सर को स्थानांतरित करने के अलावा, सिस्टम ने अन्य मापदंडों को ट्रैक करना शुरू किया, जैसे कि माउस क्लिक। कोई केवल इस बारे में अनुमान लगा सकता है। स्पैमर और बॉट मालिकों की मदद के लिए Google सिस्टम के आंतरिक कार्य के बारे में कोई जानकारी नहीं देता है।

वेबमास्टर के दृष्टिकोण से, शायद तीसरे संस्करण के बीच मुख्य अंतर यह है कि, एपीआई के माध्यम से अनुरोध पर, reCAPTCHA सर्वर एक द्विआधारी मूल्य का उत्पादन नहीं करता है, लेकिन इस विशेष अनुरोध के लिए 0.0 (संभावित बॉट) से 1.0 (संभावित व्यक्ति) तक की सीमा में एक अनुमान है। प्रतिक्रिया JSON प्रारूप में भेजी जाती है:

 { "success": true|false, // whether this request was a valid reCAPTCHA token for your site "score": number // the score for this request (0.0 - 1.0) "action": string // the action name for this request (important to verify) "challenge_ts": timestamp, // timestamp of the challenge load (ISO format yyyy-MM-dd'T'HH:mm:ssZZ) "hostname": string, // the hostname of the site where the reCAPTCHA was solved "error-codes": [...] // optional } 

जैसा कि आप सर्वर की प्रतिक्रिया से देख सकते हैं, reCAPTCHA v3 "कार्यों" की एक नई अवधारणा पेश करता है। यदि आप साइट के विभिन्न स्थानों में कार्यों के विभिन्न नामों को परिभाषित करते हैं, तो सिस्टम अलग-अलग आवश्यकताओं के लिए "अनुकूलन" करना शुरू कर देगा: यह अनुकूली (जोखिम विश्लेषण) बन जाएगा।

दूसरे शब्दों में, साइट स्वामी "क्लिपिंग स्तर" और विभिन्न पृष्ठों पर इस स्तर से ऊपर या नीचे के उपयोगकर्ताओं के लिए क्या कार्रवाई करना चाहता है। डिफ़ॉल्ट रूप से, स्तर 0.5 पर सेट है। उदाहरण के लिए, मुख्य पृष्ठ पर, केवल स्पष्ट स्क्रैपर्स को ब्लॉक करने की सिफारिश की जाती है (कहते हैं, केवल 0.0)। प्राधिकरण फॉर्म पर, आप 0.5 से नीचे के सभी लोगों को फ़िल्टर कर सकते हैं, उन्हें दो-कारक प्रमाणीकरण या मेलिंग पते के सत्यापन की पेशकश कर सकते हैं ताकि अपने आप को क्रूर बल के हमलों से बचा सकें। अब परीक्षण कई बार एक पृष्ठ पर, सही समय पर और उपयोगकर्ता के लिए अदृश्य रूप से चलाया जा सकता है।

सिस्टम के तीसरे संस्करण के बीटा परीक्षण में भाग लेने के लिए, आपको इस पृष्ठ पर पंजीकरण करना होगा।

---