Google更新了reCAPTCHA工具以限制人机交互

Google LLC今天推出了reCAPTCHA验证工具的修订版，该工具用于确保网站访问者是人类，而不是自动机器人。

使用新版本，网站访问者将能够减少花费在完成难题上的时间来证明自己是真实的人。Google设计了reCAPTCHA，以便为网站所有者提供一种清除产生垃圾邮件的有害机器人的方法。

但是，这家搜索引擎公司表示，该工具远非完美，而且一次性验证并不适合每个用例。因此，reCAPTCHA v3并没有要求用户执行交互式测试(例如识别哪些图像包含摩托车)，而是通过生成用于确定用户是人类还是机器人的得分来工作。

最重要的是，Recaptcha v3意味着网站用户将不再需要输入文本，单击任何复选框或完成任何难题，只要他们不会因其怪异的行为而触发Google基于算法的警报。

“在过去的十年中，reCAPTCHA不断发展其技术，”谷歌产品经理刘炜在博客中写道。“简而言之，reCAPTCHA v3有助于保护您的站点，而不会引起用户摩擦，并让您有更多的能力来决定在危险情况下该怎么做。”

Liu说，ReCAPTCHA v3引入了一个称为“操作”的东西，这些标签可用于触发下一步的验证并“在上下文中”执行风险分析。它与reCAPTCHA的旧版本不同，后者设计为在单个网页上独立运行。

相反，它考虑了来自用户与多个网页的交互的信号。然后，为每个用户分配0到1之间的分数，以此作为判断他们是否为人类的基础。

刘说分数可以用多种方式使用。开发人员可以设置一个阈值，以确定何时提示用户进行其他验证检查，或者甚至可以使用它来训练反垃圾邮件机器学习模型。如果开发人员需要更复杂的系统来清除僵尸程序，该分数还可以与诸如用户个人资料或交易历史记录之类的数据结合在一起。

“通过为您提供这些新的方法来自定义针对不同流量类型的操作，此新版本使您可以保护您的网站免受僵尸程序的侵害，并根据网站的特定需求改善用户体验，” Liu写道。“与往常一样，我们每天都在努力保持领先于攻击者的地位，并保持互联网的使用简便和安全(机器人除外)。”

Google发布了一个YouTube视频，解释了有关reCAPTCHA v3如何工作的更多细节，并表示可以将其添加到网站的不同部分。

Liu说：“ ReCAPTCHA的自适应风险分析引擎接收有关交互的各种信号，并预测该请求由机器人生成的可能性。” “它最适合与人类和机器人如何与您的网站进行交互的环境结合使用。因此，为了获得最佳性能，请在许多地方使用reCAPTCHA。”