reCAPTCHA v2 vs. v3: Ce este cel mai bun pentru protecția împotriva fraudei în trafic nevalid?

Această postare a fost actualizată cel mai recent pe 18 ianuarie 2023

Om sau bot? Tu fii judecătorul. Cea mai recentă versiune a reCAPTCHA de la Google, care încearcă să facă diferența între oameni și roboți, ridică unele sprâncene. Unii spun că este mai precis decât versiunile anterioare, în timp ce alții susțin că doar creează mai multă muncă pentru editori. Deci, care este verdictul? Suntem aici să o descompunem pentru tine.

Ce este reCAPTCHA?

Conceput ca o măsură de securitate la sfârșitul anilor 90, CAPTCHA este o măsură de securitate creată pentru a distinge roboții de utilizatorii umani cu provocări vizuale sau audio. Scopul lor principal este de a opri roboții generali să se înregistreze pentru conturi și spam în secțiunea de comentarii. „reCAPTCHA”, pe de altă parte, care este folosit de milioane de site-uri online, a fost lansat de Google în 2007 ca sistem CAPTCHA. reCAPTCHA este gratuit până la 1 milion de apeluri API pe lună. Dacă site-ul dvs. web generează mai mult de un milion de apeluri în fiecare lună, atunci reCAPTCHA Enterprise este soluția potrivită cu 1 USD pentru fiecare 1000 de apeluri până la 10 milioane de apeluri pe lună.

reCAPTCHA v2: cakewalk pentru roboți?

Trebuie să fi întâlnit reCAPTCHA v2 pe unele site-uri când îți cer să identifici sau să detectezi trecerile de pietoni etc. Acesta a fost lansat în 2014 și este folosit de majoritatea site-urilor web. Dacă există activitate suspectă de utilizator invalidă, reCAPTCHA v2 oferă un puzzle (sarcină de recunoaștere a imaginii) pe care vizitatorul trebuie să o rezolve pentru a separa roboții de oameni. Unele site-uri au pluginul de bază captcha pe site-ul lor, care permite utilizatorilor să bifeze doar caseta „Nu sunt un robot” pentru a trece drept utilizatori legitimi.

Sarcina pe care o primiți depinde de faptul că Google este sigur că nu sunteți un bot. reCAPTCHA v2 se bazează pe cookie-urile Google, în principal, deoarece este un sistem de analiză a riscurilor sub acoperire. Cel mai probabil, utilizatorii Chrome vor trebui să bifeze caseta „nu este un robot” în timp ce navighează, în timp ce utilizatorii Firefox cu cookie-uri terță parte dezactivate devin greu să treacă puzzle-uri de recunoaștere a imaginii. De asemenea, Safari este ceva de care nici măcar nu am luat în considerare aici, dar vin cu propriile lor servicii de blocare a botilor.

Ceea ce este rău la reCAPTCHA v2 este că deteriorează întreaga experiență a utilizatorului, scăzând ratele de conversie atunci când puzzle-urile necesită mai mult timp decât de obicei. În plus, criminalii nefericiți pot ocoli acum cu ușurință orice formă de provocare reCAPTCHA, ceea ce face mai puțin eficient pentru editori să se bazeze ca soluție de protecție împotriva fraudei. Cu ajutorul inteligenței artificiale și a învățării automate, botnet-urile sunt capabile să rezolve aceste puzzle-uri, astfel încât să vină deja antrenați să învingă reCAPTCHA.

WTF este fermele CAPTCHA?

La fel ca fermele de clic, există ferme CAPTCHA în care fraudatorii externalizează provocările reCAPTCHA lucrătorilor umani din țările de nivel 3. Deci, ce este nevoie pentru a ocoli un reCAPTCHA v2? Puteți trece cu ușurință aceste puzzle-uri trimițând o solicitare de apel invers cu simbolul de răspuns.

Deoarece JavaScript nu este de fapt necesar aici, infractorii cibernetici proiectează roboți care folosesc biblioteci de solicitări HTTP de bază, mai degrabă decât browsere avansate. În plus, fermele CAPTCHA sunt mai ieftine, deoarece plătesc acestor muncitori în jur de 1-5 USD pentru a rezolva mii de puzzle-uri.

reCAPTCHA v3 explicat

reCAPTCHA v3 este versiunea îmbunătățită a v2 creată pentru a capta traficul invalid sofisticat (SIVT) cu o experiență de utilizator mai bună. Acest lucru este mai transparent și funcționează în fundal, deoarece nu există puzzle-uri de rezolvat cu v3. Este implicat în principal în detectarea comportamentului utilizatorului pentru a concluziona dacă utilizatorul este legitim sau nu. Indiferent de cererea pe care botul sau utilizatorul uman o face pe site, reCAPTCHA v3 returnează un scor 0 sau 1, cu 0 care înseamnă bot și 1 care înseamnă că ești om.

Editorii pot oricând să modifice setările pentru a ajuta la îmbunătățirea sistemului de notare reCAPTCHA v3 pentru o mai mare acuratețe în detectarea comportamentului bot sau al utilizatorului uman. Dar vine cu câteva defecte. Cu v3, editorii trebuie să stabilească ce acțiuni să întreprindă în funcție de scor, care devine uneori provocator, deoarece nu este automatizat. Chiar și cei mai experimentați administratori de site-uri se blochează atunci când vine vorba de configurarea corectă.

De ce reCAPTCHA v2 și v3 nu sunt suficient de bune?

1. Experiență slabă a utilizatorului în v2. Utilizatorii adevărați consideră că aceste puzzle-uri consumă mult timp și le abandonează.

2. Boții sofisticați pot ocoli cu ușurință v3.

3. Nu pot monitoriza false pozitive și negative.

4. Atribuirea pragului corect de scor în v3 este o sarcină grea.

5. Fermele Captcha și algoritmii de rețele neuronale de învățare automată le permit fraudtorilor să rezolve orice provocare CAPTCHA.

Pe scurt, niciuna dintre soluțiile de mai sus nu este suficient de bună pentru protecția împotriva fraudei publicitare și blocarea botului.

O soluție eficientă de blocare a botului

Nu putem folosi reCAPTCHA v2 și v3 pe fiecare pagină pentru a verifica utilizatorii, deoarece aceasta va crește ratele de respingere. Acest lucru va reduce, de asemenea, drastic venitul publicitar al editorului. Acesta este momentul în care o soluție fiabilă de gestionare a traficului invalid, cum ar fi Traffic Cop, poate rezolva problema botului pentru editori.

Iata de ce:

Măsurați și blocați roboții:

Cu tabloul de bord Traffic Cop, obțineți rapoarte și analize detaliate despre tipul de trafic, traficul botului în funcție de țară, dispozitiv, adresă IP și multe altele. Odată ce traficul bot este detectat, acestea sunt clasificate în continuare în trafic inofensiv, suspect și critic invalid. După aceea, comportamentul prost al botului este blocat definitiv și nu va mai trebui să vă faceți niciodată griji cu privire la recuperarea veniturilor publicitare.

Detectarea fermelor CAPTCHA:

Traffic Cop folosește CAPTCHA-urile ca bucle de feedback, astfel încât, dacă un utilizator uman este blocat, să își poată continua navigarea. Dacă omul sau botul nici măcar nu poate rezolva puzzle-ul de bază CAPTCHA, reclamele de pe site-ul respectiv vor fi ascunse utilizatorului sau botului pentru a evita clicurile abuzive pe reclame, reîmprospătarea abuzivă a reclamelor etc. Echipele noastre AdOPs au dezvoltat algoritmi avansați pentru a se asigura că că CAPTCHA-urile sunt rezolvate de utilizatori legitimi și nu de fermele CAPTCHA sau de boți sofisticați. Până acum, am invalidat milioane de răspunsuri CAPTCHA falsificate.

Detectarea roboților sofisticați:

Când vine vorba de detectarea boților sofisticați care vă pot scădea drastic veniturile din reclame pe termen lung, am creat o detectare complexă a botului prin adresa IP pentru a ne asigura că nici cei mai sofisticați roboți nu pot ocoli Traffic Cop. Editori precum clark.com, Blurb Media INC au suferit o reducere masivă a veniturilor din cauza roboților și, după implementarea Traffic Cop, recuperarea lor s-a redus de la 86% la 1%, ceea ce a fost o salvare pentru ei. Citiți mai multe aici.

Deci ce mai aștepți? Sunt sigur că și tu cauți să scapi definitiv de acești roboți. Încercați Traffic Cop astăzi și spuneți-vă la revedere roboților.