reCAPTCHA
reCAPTCHA este un mecanism de securitate dezvoltat de Google, utilizat in aplicatiile web pentru a diferentia utilizatorii reali de robotii automatizati.
In aplicatia de portal client, reCAPTCHA este folosit pentru a creste securitatea si pentru a preveni abuzurile.
Scop
Blocarea robotilor (bots) - previne atacurile automate asupra aplicatiei.
Reducerea atacurilor de tip spam sau brute force asupra paginilor de login.
Mentinerea performantei sistemului prin limitarea cererilor automate catre server.
Utilizare reCAPTCHA
Sistemul analizeaza comportamentul utilizatorului (miscarea mouse-ului, timpul de completare etc.).
Utilizatorul trebuie sa bifeze „Nu sunt robot” inainte de apasarea butonului Login. In multe cazuri verificarea se face automat, fara interactiune suplimentara.
Atenționare
Cand sistemul considera ca exista o probabilitate mai mare ca actiunea sa fie facuta de un robot si nu de un utilizator real, utilizatorul este rugat sa selecteze imagini care contin un anumit obiect, de exemplu: semafoare, autobuze, treceri de pietoni, biciclete.
Utilizatorul trebuie sa selecteze imaginile corecte pentru a demonstra ca poate recunoaste obiecte din lumea reala, lucru care este dificil pentru programele automate.
Notă
reCAPTCHA contribuie la verificarea faptului ca actiunile din sistem sunt efectuate de utilizatori reali si nu de programe automate, sporind securitatea si stabilitatea platformei.