CAPTCHA çiftliği

Otomatik bir istemci çözemeyeceği bir CAPTCHA ile karşılaştığında, zorluğu bir API aracılığıyla bir çözüm hizmetine iletir. Hizmet yanıtı döndürür ve bot bunu, zorluğu kendisi çözmüş gibi gönderir. Bu ayrışma, botun bulmacayı asla anlamasına gerek olmadığı anlamına gelir; yalnızca onu aktarması ve yanıt için ödeme yapması gerekir.

İnsan gücüyle çalışan çiftlikler, zorlukları genellikle yüksek hacimli operasyonlarda her birini bir kuruşun küçük bir kısmına manuel olarak çözen işçilere yönlendirir. Otomatik çiftlikler ise, özellikle görüntü ve metin bulmacaları için giderek daha yetenekli hale gelen makine öğrenimi modellerini ve özel çözücüleri kullanır. Birçok hizmet, yalnızca otomasyon başarısız olduğunda insanlara yükselterek her iki yaklaşımı da harmanlar.

Çözüm zorluk başına fiyatlandırıldığından, başarılı istek başına elde edilen değer küçük çözüm ücretini aştığında ekonomi saldırganın lehinedir. Bu yüzden CAPTCHA'lar tek başına kararlı, iyi finanse edilen suistimali nadiren durdurur: katı bir teknik engel yerine sınırlı ve çoğu zaman uygun fiyatlı bir maliyet uygularlar.

CAPTCHA çiftliklerinin varlığı, çözülebilir bir zorluğa bağlı olmayan tespit için temel argümandır. Altta yatan otomasyon ortamından, davranışından ve ağ bağlamından belirlenebiliyorsa, bulmaca yanıtını dışarıya devretmek saldırgana yardımcı olmaz; çünkü oturum, zorluk sunulmadan çok önce zaten otomatik olarak tanınmıştır.