我不是機器人 谷歌推出新版人機驗證reCaptcha v3

CAPTCHA(Completely Automated Turing test to tell Computers and Humans Apart)，意思是區分計算機與人類的全自動化圖靈測試，依靠人類解決視覺謎題的能力，比如分辨模糊的文字或谷歌街景地址，令網站可以過濾掉機器人。

自谷歌2009年獲得reCAPTCHA以來，該系統歷經數次重大更新，其最新版本不再需要人類解決謎題，只需勾選“我不是機器人”的複選框就行了。

ReCAPTCHA v1 需要使用者讀取扭曲的文字並錄入到文字輸入框中，幫助了該公司將圖書和報紙存檔數字化。

ReCAPTCHA v2 引入了其他訊號來分析網站訪問者是機器人程式的風險，令谷歌僅需要求一半左右的使用者在登入時解決視覺謎題。

2018年10月30日釋出的 ReCAPTCHA v3 走得更遠，通過給網站擁有者一個表明使用者危險程度的風險評分，有效摒棄了讓使用者解決視覺謎題或通過其他挑戰才可以登入的麻煩。

谷歌宣稱，ReCAPTCHA v3 將帶給網站使用者“平滑體驗”。也就是說，網站擁有者可以將 ReCAPTCHA v3 新增到多個頁面而不僅僅是一個頁面。

reCAPTCHA自適應風險分析引擎可以通過觀察網站不同頁面的活動，更準確地識別攻擊者的模式。

因為該引擎基於評分而不依賴需人力解決的障礙來區分人類與機器人程式，在多個頁面上使用reCAPTCHA不會傷害到網站的新使用者轉化率。

網站擁有者可在reCAPTCHA管理面板上看到分數分佈情況，以及使用者或機器人在該網站上最常見的10種行為。1.0的得分表示有極大可能是人類，0.0則表示很可能是機器人。

部署reCAPTCHA將使網站擁有者看出到底哪些網頁是機器人的目標，然後評估這些網頁上的流量有多可疑。

採用評分的優勢在於，網站擁有者可使用該資訊來自行選擇想要設定的登入挑戰而不是由谷歌來選擇——就好像 reCAPTCHA v2 做的那樣。

比如說，網站擁有者可以設定一個無需通過額外挑戰就能順利訪問網站的閾值。如果超過了預設的閾值，網站擁有者可以要求訪客採用雙因子身份驗證或者電話通知來驗明正身。預設情況下，谷歌將該閾值設定為0.5。

網站擁有者還可以聯合使用reCAPTCHA評分和自己的資料，比如使用者資料或交易歷史，來確定合適的策略。利用reCAPTCHA評分訓練自身反機器人機器學習模型就是個不錯的用例。

reCAPTCHA v3 往使用了reCAPTCHA的網頁引入了“動作”的概念。reCAPTCHA提供了管理控制檯中十大動作的分類，網站可以在執行有reCAPTCHA的網頁上揀取某個動作名稱，然後基於通用動作的上下文進行風險分析。

通過提供為不同型別的流量自定義動作的新方法，新版reCAPTCHA能幫助網站擁有者抵禦機器人程式，基於網站的特定需求來提升使用者體驗。