re-captcha ใหม่ของ Google ทำงานอย่างไร

เท่าที่ฉันรู้แล้ว google ได้เปลี่ยน re-captcha ใหม่ให้เป็นเบราว์เซอร์ google chrome Google URL Shortenerใช้ captcha ประเภทนี้

การตรวจสอบซ้ำนี้จะยืนยันว่า "เราไม่ใช่หุ่นยนต์" โดยอัตโนมัติเพียงคลิกเดียว แต่มันทำงานอย่างไร

ในภาพด้านล่างคุณสามารถดูแคปต์ชา

(1) เราคลิกที่ "ฉันไม่ใช่หุ่นยนต์" และ (2) หลังจากนั้นไม่นาน (3) re-captcha ตรวจสอบอีกครั้งโดยอัตโนมัติ:

เท่าที่ฉันรู้มีบางสิ่งที่เกิดขึ้น สำหรับการเริ่มต้นนั้นจะใช้ Javascript ซึ่งสแปมบอทจำนวนมากไม่สามารถดำเนินการได้ดังนั้นจึงเป็นการหยุดยั้งสแปมบอทจำนวนมากในเรื่องนั้น (ขึ้นอยู่กับว่าเจ้าของกำหนดค่าทางเลือกไว้หรือไม่พวกเขาอาจเห็นเวอร์ชัน HTML พื้นฐานของ CAPTCHA)

แต่ยิ่งไปกว่านั้นในการพิจารณาคลิก 'มนุษย์' เพื่อ 'หุ่นยนต์ที่เป็นไปได้' (และแสดงภาพ CAPTCHA) คลิก:

1. ที่อยู่ IP - ตามที่กล่าวไว้การที่อยู่ IP ของ Tor เกือบจะนำไปสู่การเรียกใช้ภาพ CAPTCHA นอกจากนี้การอยู่ในบางประเทศดูเหมือนว่าจะเพิ่มความน่าจะเป็น แต่ฉันไม่สามารถแน่ใจได้

2. บัญชีและประวัติ Google * อาจ * - ฉันสังเกตเห็นว่ามีภาพที่ฉันเกิดขึ้นเมื่อลงชื่อเข้าใช้เมื่อเปรียบเทียบกับที่ฉันอยู่ในโหมดไม่ระบุตัวตน นอกจากนี้หากคุณมีเซสชัน Google กำลังดูวิดีโอ YouTube ส่งอีเมลคุณจะถูกคุกคามน้อยกว่าคนที่เพิ่งโหลดหน้าเว็บเป็นครั้งแรก

3. กิจกรรมหน้า - ฉันไม่ได้พูดเกินจริงไปนานเกินไป แต่ดูเหมือนว่าพวกเขากำลังใช้กลไกบางอย่างในการตรวจสอบว่าคุณกำลังดูหน้าเว็บอย่างไร หากมีการคลิกที่ CAPTCHA ทันทีที่โหลดหน้าเว็บแทนที่จะป้อนข้อมูลในแบบฟอร์มนานกว่า 30 วินาทีพวกเขาจะเห็นว่ามีความเสี่ยงสูงกว่า

4. จำนวนครั้งที่การตรวจสอบการต่อต้านหุ่นยนต์เสร็จสมบูรณ์ - นี่เป็นสิ่งที่ชัดเจน ในที่สุดหากคุณทำเครื่องหมายที่ช่องมากกว่าความน่าจะเป็นของการตรวจสอบหุ่นยนต์ยิง สแปมบอทอาจสามารถผ่านแบบฟอร์ม 3 ครั้งแรก แต่หลังจากนั้นเมื่อการตรวจสอบไฟไหม้หุ่นยนต์พวกเขาจะหยุด

เท่าที่ฉันรู้มีบอทบางอย่างที่มองหา "รูปแบบของมนุษย์" หากคุณสามารถเลื่อนไปที่ด้านล่างของหน้าและคลิก "ฉันไม่ใช่ปุ่มหุ่นยนต์" ในทันทีคุณอาจจะไม่ได้รับการอนุมัติ - แต่จะถูกขอให้ทำ captcha แบบเก่า

Google อาจจะมีที่อยู่ IPบัญชีดำเช่นนี้ หากที่อยู่ IP ของคุณแสดงอยู่ในฐานข้อมูลนี้ recaptcha "ปกติ" จะปรากฏขึ้น ถ้าไม่เช่นนั้นคุณจะข้าม "ช่องทำเครื่องหมาย" นี้

นี่เป็นคำอธิบายที่ง่ายมาก แต่ที่อยู่ IP เป็นส่วนที่สำคัญที่สุด คุณสามารถดมกลิ่นข้อมูลทั้งหมดที่ถูกส่งไปยัง Google แต่มีเพียง Google เท่านั้นที่รู้ว่ามีการประมวลผลอะไรบ้างบนฝั่งเซิร์ฟเวอร์

อย่างไรก็ตาม "ช่องทำเครื่องหมาย" นี้จะไม่ใช้สำหรับบริการหลัก ๆ เช่นการค้นหาโดย Google (ง่ายเกินไปสำหรับการเลี่ยงผ่าน)

ในขณะที่ใช้TOR (IP ส่วนใหญ่ถูกแบนในการค้นหาของ Google) หลังจากคลิกที่ช่องทำเครื่องหมาย captcha ปกติ (?) ที่อ่านไม่ได้จะปรากฏขึ้น (1 คำขยะ + 1 คำที่มีความเป็นไปได้อ่าน):

ฉันคิดว่ามันไม่เกี่ยวข้อง แต่ปรากฏว่าหน้านี้เขียนด้วยHTML5