חוות CAPTCHA

כאשר לקוח אוטומטי נתקל ב-CAPTCHA שאינו יכול לפתור, הוא מעביר את האתגר לשירות פתרון דרך API. השירות מחזיר את התשובה, שהבוט מגיש כאילו הוא עצמו פתר את האתגר. ניתוק זה משמעו שהבוט לעולם אינו צריך להבין את החידה; עליו רק להעביר אותה ולשלם עבור התשובה.

חוות המונעות על ידי בני אדם מנתבות אתגרים לעובדים שפותרים אותם ידנית תמורת חלקיק של סנט כל אחד, לעיתים קרובות בפעולות בנפח גבוה. חוות אוטומטיות, לעומת זאת, משתמשות במודלים של machine learning ובפותרנים ייעודיים שהפכו ליכולים יותר ויותר, במיוחד לחידות תמונה וטקסט. שירותים רבים משלבים את שתי הגישות, ומסלימים לבני אדם רק כאשר האוטומציה נכשלת.

מכיוון שהפתרון מתומחר לכל אתגר, הכלכלה מעדיפה את התוקף בכל פעם שהערך המופק לכל בקשה מוצלחת עולה על עמלת הפתרון הקטנה. זו הסיבה ש-CAPTCHA-ים לבדם רק לעיתים נדירות עוצרים ניצול נחוש וממומן היטב: הם מטילים עלות, אך תחומה ולעיתים קרובות בת-השגה, ולא מחסום טכני קשיח.

קיומן של חוות CAPTCHA הוא הטיעון המרכזי לזיהוי שאינו תלוי באתגר הניתן לפתרון. אם ניתן לזהות את האוטומציה הבסיסית מסביבתה, התנהגותה והקשר הרשת שלה, אזי מיקור חוץ של תשובת החידה אינו מסייע לתוקף, משום שהסשן כבר זוהה כאוטומטי לפני שהאתגר בכלל הוצג.