CAPTCHA फ़ार्म

जब एक स्वचालित क्लाइंट किसी ऐसे CAPTCHA से मिलता है जिसे वह हल नहीं कर सकता, तो वह चुनौती को एक API के माध्यम से एक समाधान सेवा को अग्रेषित कर देता है। सेवा उत्तर लौटाती है, जिसे बॉट ऐसे जमा कर देता है मानो उसने स्वयं चुनौती हल की हो। इस अलगाव का अर्थ है कि बॉट को पहेली समझने की कभी ज़रूरत नहीं होती; उसे बस इसे रिले करना और उत्तर के लिए भुगतान करना होता है।

मानव-संचालित फ़ार्म चुनौतियों को उन श्रमिकों के पास भेजते हैं जो उन्हें हर एक के लिए एक सेंट के अंश में मैन्युअली हल करते हैं, अक्सर उच्च-मात्रा वाले परिचालनों में। इसके बजाय स्वचालित फ़ार्म machine-learning मॉडल और विशेष solvers का उपयोग करते हैं जो उत्तरोत्तर अधिक सक्षम होते गए हैं, विशेषकर छवि और पाठ पहेलियों के लिए। कई सेवाएँ दोनों दृष्टिकोणों को मिला देती हैं, केवल तभी मनुष्यों तक बढ़ती हैं जब स्वचालन विफल हो जाता है।

चूँकि समाधान की कीमत प्रति-चुनौती तय होती है, अर्थशास्त्र हमलावर के पक्ष में तब होता है जब प्रति सफल अनुरोध निकाला गया मूल्य छोटे समाधान शुल्क से अधिक होता है। यही कारण है कि CAPTCHA अकेले शायद ही दृढ़, अच्छी तरह वित्त-पोषित दुरुपयोग को रोकते हैं: वे एक लागत थोपते हैं, लेकिन एक सीमित और अक्सर वहनीय लागत, न कि कोई कठोर तकनीकी बाधा।

CAPTCHA फ़ार्म का अस्तित्व उस पहचान के लिए केंद्रीय तर्क है जो किसी हल किए जा सकने वाले चुनौती पर निर्भर नहीं करती। यदि अंतर्निहित स्वचालन को उसके एनवायरनमेंट, व्यवहार और नेटवर्क संदर्भ से पहचाना जा सकता है, तो पहेली का उत्तर आउटसोर्स करना हमलावर की मदद नहीं करता, क्योंकि सेशन को चुनौती प्रस्तुत किए जाने से पहले ही स्वचालित के रूप में पहचान लिया गया था।