CAPTCHA çözme hizmeti, bir scraper adına CAPTCHA zorluklarını otomatik olarak çözen üçüncü taraf bir araçtır; ya makine öğrenimi modelleri kullanarak ya da zorluğu küçük bir ücret karşılığında tamamlayan insan çözücülere yönlendirerek çalışır.

2010 yılında yapılan bir USENIX Güvenlik çalışması, bu hizmetlerin bin çözüm başına fiyatlandırıldığını, perakende fiyatlarının bin başına 1 $ kadar düşük olduğunu ve ortalama yanıt süresinin 14 saniye olduğunu bulmuştur.

Çözülmüş CAPTCHA'nın Kullanımı

reCAPTCHA için, bir çözüm, sayfanın g-recaptcha-response form alanında sunduğu bir token üretir. Site sunucusu, bunu Google'ın doğrulama API'si ile kontrol eder; bu API, zorluğun ne zaman yüklendiğini ve çözümün yapıldığı ana bilgisayar adını döndürür. Her token, iki dakika boyunca geçerlidir ve yalnızca bir kez doğrulanabilir.

Güvenlik Ekiplerinin Sınıflandırması

OWASP, CAPTCHA yenilgisini otomatik tehdit OAT-009 olarak listeler. Çözüm yöntemleri arasında optik karakter tanıma, hazırlanmış bir görüntü veritabanına karşı eşleştirme, diğer makine okuma yöntemleri ve insan çiftlikleri yer alır.

İlgili Terimler