PTCAPTCHA é um teste de verificação que ajuda os sites a distinguir usuários humanos de software automatizado. O nome significa Teste de Turing Público Completamente Automatizado para diferenciar computadores e humanos.
Você pode encontrar um ao criar uma conta, fazer login ou enviar um formulário. Pode ser solicitado que você insira letras distorcidas, selecione imagens ou conclua uma tarefa curta. O site verifica sua resposta antes de permitir que a solicitação prossiga.
Essa verificação tem um propósito específico. Não confirma quem possui uma conta ou se uma transação é segura. Essas decisões exigem outras verificações.
Como funciona o CAPTCHA?
Um CAPTCHA geralmente ocorre em um processo maior do site, como registro ou finalização da compra. Um desafio típico segue estas etapas:
- O site solicita verificação. Isso pode acontecer para todos os envios ou apenas quando o site exigir uma verificação adicional.
- O usuário conclui uma tarefa. O desafio pode envolver texto, imagens ou outra interação.
- A resposta é enviada. O sistema recebe uma resposta ou um token do serviço de verificação.
- O servidor valida a resposta. Ele verifica se o resultado enviado é válido.
- O aplicativo continua suas próprias verificações. Talvez ainda seja necessário validar uma senha, verificar os campos do formulário ou revisar a conta.
Por exemplo, preencher um CAPTCHA em um formulário de registro não reserva o nome de usuário escolhido. O site pode aceitar a verificação e depois rejeitar um nome de usuário que outra conta já usa.
Com serviços de terceiros, o widget visível é apenas parte do processo. Na integração reCAPTCHA do Google, o back-end do aplicativo deve validar o token de resposta.
Tipos e exemplos comuns de CAPTCHA
Os tipos de CAPTCHA mais familiares diferem no que pedem ao usuário.
| Tipo | O que o usuário faz | Dificuldade comum |
|---|---|---|
| Texto | Insere letras ou números mostrados em uma imagem | Caracteres distorcidos podem ser difíceis de distinguir |
| Imagem | Seleciona imagens que correspondem a um prompt | Objetos pequenos ou pouco claros podem tornar a resposta incerta |
| Áudio | Ouve uma gravação e insere o conteúdo | Ruído de fundo ou dificuldades auditivas podem afetar a conclusão |
| Quebra-cabeça interativo | Move um objeto ou completa uma tarefa curta | Algumas tarefas são difíceis com certas ferramentas de entrada ou acessibilidade |
Um texto CAPTCHA pode exibir uma pequena sequência de letras. Um desafio de imagem pode pedir que você identifique todas as imagens que contenham um semáforo. Esses exemplos descrevem a tarefa em si.
Uma caixa de seleção informa menos sobre a verificação subjacente. Clicar nele pode completar a interação visível ou o serviço pode solicitar outro desafio. O clique por si só não explica como o sistema tomou a sua decisão.
Alternativas CAPTCHA vs. reCAPTCHA e CAPTCHA
CAPTCHA é um termo geral. Google reCAPTCHA é um serviço específico com vários modos. Cada modo lida com a interação do usuário de maneira diferente.
- caixa de seleção do reCAPTCHA v2 solicita que o usuário marque uma caixa de seleção. Um desafio adicional pode surgir.
- reCAPTCHA v2 invisível pode ser executado quando o usuário executa uma ação, sem exigir um clique inicial na caixa de seleção. Ainda pode representar um desafio.
- reCAPTCHA v3 retorna uma pontuação de interação sem pedir ao usuário para resolver um quebra-cabeça. O site decide que ação tomar a partir desse resultado.
Um site que usa a v3 pode solicitar outra forma de verificação com base em sua política. Essa é uma decisão do site, e não um desafio de imagem incorporado na v3.
Cloudflare Turnstile está posicionado como uma alternativa CAPTCHA. Ele realiza verificações sem pedir aos visitantes que resolvam os tradicionais quebra-cabeças CAPTCHA.
Essas distinções são importantes ao descrever um problema. Um desafio de imagem ausente é diferente de uma avaliação de antecedentes com falha. Ambos podem interromper o envio de um formulário, mas podem exigir soluções de problemas diferentes.
Por que os sites mostram verificações CAPTCHA?
Alguns sites incluem CAPTCHA como parte rotineira de registro, comentários ou formulários de contato. Ver um não significa necessariamente que sua atividade foi sinalizada.
Outros sites usam Detecção de bots para decidir quando uma verificação extra é necessária. Eles podem considerar padrões de solicitação, informações de rede e contexto de navegador ou sessão. Tentativas repetidas de login malsucedidas, por exemplo, podem fazer com que um site exija mais verificação.
Reputação de IP pode contribuir para essa avaliação. No entanto, um Endereço IP pode ser compartilhado por muitos usuários e, portanto, não é possível identificar a pessoa por trás de cada solicitação.
Uma impressão digital do navegador fornece outro tipo de informação. Descreve as características técnicas do ambiente do navegador. Essas características são separadas da resposta enviada a um CAPTCHA.
O desafio em si raramente informa qual fator o motivou. Uma verificação de rotina, um problema técnico e uma decisão baseada em riscos podem parecer semelhantes do ponto de vista do usuário. Tratar cada CAPTCHA como evidência de um bloqueio de IP pode direcionar a solução de problemas na direção errada.
Por que o CAPTCHA pode falhar ou continuar reaparecendo?
Comece com o problema visível. Um quebra-cabeça ilegível, um widget vazio e um envio de formulário rejeitado são falhas diferentes.
| O que você vê | O que pode explicar isso | O que tentar |
|---|---|---|
| O desafio é difícil de ler | O prompt atual não está claro | Solicite outro desafio ou uma opção acessível disponível |
| O widget não carrega | Um recurso necessário está bloqueado ou indisponível | Verifique o navegador e qualquer erro de carregamento relevante |
| A verificação concluída é rejeitada | A resposta expirou ou a validação falhou | Repita o fluxo normal de verificação |
| O desafio continua voltando | Um problema técnico ou política do site exige outra verificação | Registre o erro e siga as etapas de solução de problemas do provedor |
| A verificação é aprovada, mas a ação falha | Outra verificação de aplicativo falhou | Acompanhe a mensagem específica do site |
O tempo pode explicar a rejeição de uma resposta aparentemente correta. Suponha que você conclua a verificação e passe vários minutos editando um formulário. A resposta pode não ser mais válida quando você a envia. Os tokens de resposta reCAPTCHA do Google expiram após dois minutos e podem ser verificados apenas uma vez. Outras implementações têm suas próprias regras.
Extensões do navegador e problemas de conexão também podem impedir o carregamento de recursos de verificação. Esses problemas podem causar desafios repetidos do Cloudflare, mesmo quando uma pessoa está tentando concluir a verificação.
Verifique a falha específica antes de limpar todos os dados do navegador. Os sites usam cookies como parte do Gerenciamento de sessão, portanto, limpá-los pode desconectar você. Isso não reparará a integração de verificação quebrada de um site.
As equipes que usam perfis de navegador separados devem verificar qual perfil e sessão o erro afeta. Se o problema persistir, forneça à equipe de suporte do site a mensagem de erro e as etapas que levaram a isso.
Quais são as limitações do CAPTCHA?
CAPTCHA pode adicionar um obstáculo ao abuso automatizado, mas alguns sistemas automatizados e serviços de resolução pagos podem completar desafios. Uma resposta correta, portanto, tem valor limitado como prova de boas intenções.
Usuários reais também podem ter dificuldades com a tarefa. Imagens pequenas, áudio pouco claro, instruções desconhecidas e limitações de entrada criam barreiras de acessibilidade. Oferecer um desafio de áudio pode ajudar alguém que não consegue ver uma imagem. Ainda pode excluir alguém que também tenha dificuldade em ouvir.
Há também um custo para a atividade legítima. Um desafio adiciona outra etapa a um formulário, login ou compra. Falhas repetidas podem impedir que alguém termine uma tarefa que tem direito a realizar.
Para os proprietários de sites, a questão útil é se a verificação reduz o abuso sem excluir muitos usuários legítimos. CAPTCHA não pode substituir a autenticação de conta, controles de solicitação ou um caminho de suporte para pessoas que não conseguem concluir a verificação.
Perguntas frequentes
O que significa inserir CAPTCHA?
Isso significa que você precisa concluir a verificação mostrada na página atual. Para um desafio de texto, insira os caracteres exibidos. Para um desafio de imagem, siga as instruções de seleção. O site fornece o desafio, então você não precisa baixar um código separado em outro lugar.
CAPTCHA é o mesmo que OTP ou senha?
Não. CAPTCHA verifica evidências relacionadas a atividades humanas ou automatizadas. Uma senha ajuda a autenticar o acesso a uma conta. Um OTP fornece um código temporário para uma etapa de autenticação ou verificação. Um site pode exigir CAPTCHA e um OTP porque eles atendem a finalidades diferentes.
O CAPTCHA verifica minha identidade?
Isso não estabelece seu nome nem prova que você possui uma conta. Completar um desafio dá ao site um resultado de verificação para essa interação. O site ainda precisa do processo normal de autenticação para determinar se você pode acessar a conta.
Uma pessoa real pode falhar no CAPTCHA?
Sim. Uma pessoa pode interpretar mal um prompt, encontrar uma tarefa inacessível ou enviar uma resposta expirada. A verificação também pode falhar porque um componente não é carregado corretamente. Uma verificação falhada por si só não mostra que o visitante é um bot.
Como o CAPTCHA deve ser tratado em testes automatizados?
Para um site que você possui ou está autorizado a testar, use a configuração de teste compatível do provedor. Com o Turnstile, as chaves de teste permitem verificar os resultados da verificação sem desafios reais que interrompam o teste. Verifique se o aplicativo lida corretamente com verificações bem-sucedidas e com falha.
