Cách bỏ qua hình ảnh reCAPTCHA thách thức

Question

Tôi đang triển khai reCAPTCHA trên một trong các trang web của mình và tôi đã triển khai thành công nó. Nó hoạt động tốt. Đôi khi reCAPTCHA được hoàn thành chỉ bằng cách nhấp vào "Tôi không phải là Robot" nhưng đôi khi nó hiển thị lưới hình ảnh để chọn hình ảnh chính xác và hoàn thành hình ảnh xác thực.

Tôi đã tự hỏi liệu điều này có thể xảy ra hay không. Chúng ta có thể vô hiệu hóa thử thách lựa chọn hình ảnh để reCAPTCHA có thể được hoàn thành chỉ bằng cách nhấp vào "Tôi không phải là Robot". Lý thuyết của Google về hiển thị lưới hình ảnh là gì?

Tôi đã đọc: Prevent reCaptcha multiple image selections nhưng không có đủ thông tin ở đó.

Cảm ơn!

Tôi đã bao gồm recaptcha/api.js bên dưới.

<script src="https://www.google.com/recaptcha/api.js?onload=onloadCallbackAuto&render=explicit&hl=<?php echo $lang;?>" async defer > 

đang reCAPTCHA của tôi là dưới đây:

var onloadCallbackAuto = function() { 
     /// do something.... 
    } 
    var verifyCallback = function() { 
     /// do something.... 
    } 
    grecaptcha.render('gReCaptchaDiv', { 
    'sitekey' : '<?php echo $siteKey;?>', 
    'callback' : verifyCallback, 
    'theme' : 'light' 
    }); 

Answer 1

Google reCaptcha mới thực hiện một số thuật toán phức tạp để quyết định nếu có một người sử dụng thực sự hay không. Một số phương pháp được sử dụng là phát hiện lặp lại yêu cầu (nếu có yêu cầu lặp đi lặp lại trong một khoảng thời gian nhỏ từ một nguồn cụ thể), đếm thời gian (thời gian trôi qua kể từ khi tập lệnh được khởi tạo), sự kiện con trỏ (như di chuyển và nhấp vào), các sự kiện cuộn, javascript các sự kiện phổ biến kích hoạt và các cuộc gọi XHR.

Tất cả những phương pháp này và nhiều hơn nữa, kết hợp reCaptcha không nhìn thấy và trong trường hợp của reCaptcha hộp kiểm, một số phương pháp phát hiện này cũng có thể kích hoạt. Nếu thuật toán phát hiện điều gì đó không bình thường đối với người dùng, ví dụ, nhấp vào hộp kiểm reCaptcha mà không có sự kiện mousemove để kích hoạt, điều đó sẽ không đánh giá kết quả của con người và do đó reCaptcha phải dựa vào thứ gì đó khác để đảm bảo rằng một con người làm công cụ và không phải là một bot script.

Câu trả lời là bạn không thể tránh được. Nếu phương thức reCaptcha cơ bản không thành công thì nó phải làm gì đó để bảo vệ.

Hãy nhớ rằng người dùng ứng dụng của bạn sẽ không nhìn thấy phương pháp hình ảnh thường xuyên như bạn. Tôi đoán rằng bạn đang làm một số thử nghiệm và cố gắng những điều tương tự một lần nữa và một lần nữa sau khi thực hiện một số cập nhật mã, do đó bạn nhận được reCaptcha không thường xuyên hơn do sự lặp đi lặp lại từ cùng một nguồn.