Trang trại CAPTCHA
Một trang trại CAPTCHA là một dịch vụ giải các CAPTCHA ở quy mô lớn, hoặc thông qua những công nhân được trả lương thấp hoặc các trình giải tự động, để các bot có thể vượt qua các thách thức được thiết kế để ngăn chặn chúng. Nó biến CAPTCHA từ một rào cản thành một chi phí nhỏ, được định giá trên mỗi yêu cầu.
Trang trại CAPTCHA hoạt động như thế nào
Khi một client tự động gặp một CAPTCHA mà nó không thể giải, nó chuyển tiếp thách thức đến một dịch vụ giải thông qua một API. Dịch vụ trả về câu trả lời, mà bot gửi đi như thể chính nó đã giải thách thức. Sự tách rời này có nghĩa là bot không bao giờ cần hiểu câu đố; nó chỉ cần chuyển tiếp nó và trả tiền cho câu trả lời.
Các trang trại vận hành bằng con người định tuyến các thách thức đến những công nhân giải chúng thủ công với giá một phần nhỏ của một xu mỗi cái, thường trong các hoạt động khối lượng lớn. Các trang trại tự động thay vào đó sử dụng các mô hình machine-learning và các trình giải chuyên biệt vốn ngày càng có năng lực hơn, đặc biệt đối với các câu đố hình ảnh và văn bản. Nhiều dịch vụ pha trộn cả hai cách tiếp cận, chỉ leo thang lên con người khi tự động hóa thất bại.
Vì việc giải được định giá trên mỗi thách thức, kinh tế học có lợi cho kẻ tấn công bất cứ khi nào giá trị trích xuất được trên mỗi yêu cầu thành công vượt quá khoản phí giải nhỏ. Đây là lý do tại sao chỉ riêng các CAPTCHA hiếm khi ngăn chặn được sự lạm dụng kiên định, được tài trợ tốt: chúng áp đặt một chi phí, nhưng là một chi phí có giới hạn và thường phải chăng, thay vì một rào cản kỹ thuật cứng.
Sự tồn tại của các trang trại CAPTCHA là lập luận trung tâm cho việc phát hiện không phụ thuộc vào một thách thức có thể giải được. Nếu tự động hóa nền tảng có thể được nhận diện từ môi trường, hành vi và bối cảnh mạng của nó, thì việc thuê ngoài câu trả lời câu đố không giúp gì cho kẻ tấn công, vì phiên đã được nhận diện là tự động trước khi thách thức được trình bày.
Vì sao Trang trại CAPTCHA quan trọng đối với việc ngăn chặn gian lận
Các trang trại CAPTCHA trực tiếp làm suy yếu biện pháp kiểm soát ma sát phổ biến nhất trên web, biến một cổng xác minh con người được cho là thành một khoản chi phí được đo lường. Chúng cho phép credential stuffing, tạo tài khoản hàng loạt, đầu cơ và scraping tiếp tục bất chấp các thách thức, trong khi bản thân các thách thức thêm ma sát gây hại cho những người dùng hợp pháp. Việc hiểu vai trò của chúng giải thích tại sao việc phát hiện nhiều lớp quan trọng hơn bất kỳ thách thức đơn lẻ nào, và tại sao phòng thủ tốt nhất giảm thiểu sự phụ thuộc vào các câu đố vốn có thể đơn giản bị mua đứt.
TRACIO xử lý điều này như thế nào
TRACIO giảm sự phụ thuộc vào các thách thức có thể giải được bằng cách nhận diện tự động hóa từ môi trường thiết bị, các tín hiệu hành vi và danh tiếng mạng trước cả khi một CAPTCHA được hiển thị. Vì một bot thuê ngoài việc giải câu đố vẫn mang cùng các đặc điểm tự động hóa và dấu vân tay, nền tảng có thể gắn cờ nó bất kể ai hay cái gì trả lời thách thức. Điều này cho phép các nhóm dành các thách thức cho những phiên thực sự mơ hồ và tha cho hầu hết người dùng thật khỏi chúng hoàn toàn.
Thuật ngữ liên quan
Tìm hiểu thêm
Câu hỏi thường gặp
Nhận diện mọi thiết bị một cách tự tin
Bắt đầu với gói miễn phí 2,500 lượt gọi API mỗi tháng. Không cần thẻ tín dụng.