Apresentação do reCAPTCHA v3: uma nova forma de combater os bots

Segunda-feira, 29 de outubro de 2018

Hoje temos o prazer de apresentar o reCAPTCHA v3, nossa mais nova API que ajuda a detectar tráfego abusivo no seu site sem interação com o usuário. Em vez de exibir um teste de CAPTCHA, o reCAPTCHA v3 retorna uma pontuação. Assim você pode escolher a ação mais apropriada para seu site.

Uma experiência simples para os usuários

A tecnologia do reCAPTCHA evoluiu continuamente ao longo da última década. No reCAPTCHA v1, os usuários precisavam ler textos distorcidos e digitar o resultado em uma caixa de texto para passar pelo teste. Para melhorar a segurança e a experiência do usuário, apresentamos o reCAPTCHA v2. Nessa versão, começamos a usar muitos outros indicadores para determinar se uma solicitação foi feita por uma pessoa ou por um bot. Com isso, os testes reCAPTCHA deixaram de ter uma função dominante e passaram a ter um papel secundário na detecção de abusos, permitindo que cerca de metade dos usuários passasse pelo teste com um único clique. Agora, com o reCAPTCHA v3, fizemos mudanças fundamentais na forma como os sites podem testar se as atividades foram realizadas por pessoas ou por bots. Isso é feito por uma pontuação que informa o nível de suspeita das interações, sem a necessidade de interromper os usuários com testes. O reCAPTCHA v3 faz análises de risco adaptáveis em segundo plano para alertar você sobre tráfego suspeito, simplificando a experiência dos usuários no seu site.

Detecção de bots mais precisa com "Ações"

No reCAPTCHA v3, apresentamos um novo conceito chamado "Ação". É uma tag que você pode usar para definir as principais etapas da jornada do usuário e permitir que o reCAPTCHA faça a análise de risco contextual. Como o reCAPTCHA v3 não interrompe os usuários, recomendamos adicionar o recurso a várias páginas. Dessa forma, o mecanismo de análise de riscos adaptável do reCAPTCHA pode identificar o padrão dos invasores com mais precisão, observando as atividades em diferentes páginas do site. O Admin Console do reCAPTCHA mostra uma visão geral completa da distribuição de pontuação da ferramenta, além de um detalhamento das estatísticas das 10 principais ações no seu site. Isso ajuda a identificar as páginas que são alvo de bots e o nível de tráfego suspeito.

um gráfico que mostra distribuições de pontuação de risco no Admin Console do reCAPTCHA um gráfico que mostra distribuições de pontuação de risco por página no Admin Console do reCAPTCHA

Combate aos bots do seu jeito

Outro grande benefício do reCAPTCHA v3 é a flexibilidade para evitar spam e abusos da maneira mais adequada ao seu site. Antes o sistema reCAPTCHA geralmente decidia quais CAPTCHAs seriam veiculados aos usuários e quando, e você tinha uma influência limitada sobre a experiência do usuário no seu site. Agora o reCAPTCHA v3 apresenta uma pontuação que informa o nível de suspeita de cada interação. É possível usar isso de três maneiras. Primeiro, é possível definir um limite que determina quando deixar o usuário passar e quando fazer uma verificação mais aprofundada, por exemplo, com o uso da autenticação de dois fatores e da verificação por telefone. Em segundo lugar, você pode combinar a pontuação com seus próprios indicadores que não estão disponíveis para o reCAPTCHA, como perfil de usuários ou histórico de transações. Em terceiro lugar, é possível usar a pontuação do reCAPTCHA como um dos indicadores para treinar um modelo de aprendizado de máquina destinado a combater o abuso. Com essas novas maneiras de personalizar as ações relacionadas a diferentes tipos de tráfego, a nova versão permite que você proteja seu site contra bots e melhore a experiência do usuário com base nas suas necessidades específicas.

O reCAPTCHA v3 ajuda a proteger seus sites sem colocar obstáculos aos usuários, além de oferecer mais flexibilidade para decidir o que fazer em situações de risco. Como sempre, trabalhamos constantemente para estar um passo à frente dos invasores e fazer com que a Internet continue fácil e segura de usar (menos para os bots).

Tudo pronto para começar a usar o reCAPTCHA v3? Acesse nosso site para desenvolvedores para ver mais detalhes.