Sposób na pominięcie wyzwania związanego z obrazem reCAPTCHA

Question

Realizuję reCAPTCHA na jednej z moich stron internetowych i pomyślnie ją wdrożyłem. Działa dobrze. Kiedyś reCAPTCHA zostanie zakończona tylko przez kliknięcie "Nie jestem robotem", ale czasami pokazuje siatkę zdjęć, aby wybrać poprawne obrazy i ukończyć captcha.

Zastanawiałem się, czy to możliwe, czy nie. Czy możemy wyłączyć wyzwanie selekcji obrazów, aby reCAPTCHA można było ukończyć tylko przez kliknięcie "Nie jestem robotem". Jaka jest teoria Google'a dotycząca wyświetlania siatki obrazów?

Przeczytałem już: Prevent reCaptcha multiple image selections, ale nie ma tam wystarczającej ilości informacji.

Dzięki!

Podałem poniżej recaptcha/api.js.

<script src="https://www.google.com/recaptcha/api.js?onload=onloadCallbackAuto&render=explicit&hl=<?php echo $lang;?>" async defer > 

Mój kod reCAPTCHA jest poniżej:

var onloadCallbackAuto = function() { 
     /// do something.... 
    } 
    var verifyCallback = function() { 
     /// do something.... 
    } 
    grecaptcha.render('gReCaptchaDiv', { 
    'sitekey' : '<?php echo $siteKey;?>', 
    'callback' : verifyCallback, 
    'theme' : 'light' 
    }); 

Answer 1

Nowy Google reCaptcha wdraża pewne zaawansowane algorytmy, aby zdecydować, czy istnieje realne użytkownikiem czy nie. Niektóre stosowane metody to wykrywanie powtarzających się żądań (w przypadku wielokrotnego powtarzania żądania w małym przedziale czasu z jednego konkretnego źródła), liczenia czasu (jak długo upłynął czas od zainicjowania skryptu), zdarzeń kursora (takich jak przenoszenie i klikanie), przewijanie zdarzeń, wyzwalanie wspólnych zdarzeń javascript i wywoływanie XHR.

Wszystkie te i wiele innych metod łączą niewidzialną reCaptcha, a w przypadku Checkbox reCaptcha niektóre z tych metod wykrywania również uruchamiają. Jeśli algorytm wykryje coś niezwykłego dla użytkownika, na przykład kliknięcie pola wyboru reCaptcha bez zdarzenia mousemove, aby uzyskać wyzwolenie, to nie będzie to miało wpływu na człowieka, a zatem reCaptcha musi polegać na czymś innym, aby zapewnić, że istnieje człowiek robi rzeczy, a nie bot skryptowy.

Odpowiedź jest taka, że ​​nie można tego uniknąć. Jeśli podstawowa metoda reCaptcha nie powiedzie się, musi zrobić coś, aby zapewnić ochronę.

Należy pamiętać, że użytkownicy aplikacji nie zobaczą metody obrazów bardzo często tak, jak Ty. Wydaje mi się, że robisz kilka testów i próbujesz tych samych rzeczy raz po raz po wykonaniu pewnych aktualizacji kodu, co powoduje częstsze awarie reCaptcha z powodu powtarzania z tego samego źródła.