CAPTCHA

Skratka CAPTCHA (z anglického Completely Automated Public Turing test to tell Computers and Humans Apart) označuje automatizovaný overovací test. Ide o bezpečnostný systém, ktorý slúži na rozlíšenie reálnych ľudí od počítačových programov a spambotov. Tento CAPTCHA test najčastejšie vyžaduje opísanie deformovaných písmen, označenie konkrétnych obrázkov alebo jednoduché kliknutie na políčko. Najznámejším príkladom z praxe je Google CAPTCHA (reCAPTCHA), ktorá chráni webové formuláre, prihlasovacie brány aj online obchody pred masovým zneužitím automatizovanými skriptami. Moderné riešenia, ako Google reCAPTCHA v3, dnes už dokážu overovať používateľov aj bez priamej interakcie na základe analýzy správania pri práci s webovou stránkou.

Na čo slúži CAPTCHA kód a aké sú jeho limity

Správne zadaný CAPTCHA kód potvrdzuje, že s webovou stránkou komunikuje človek. Pomáha predchádzať spamu v komentároch, fiktívnym registráciám účtov či automatizovanému vykupovaniu tovaru v e-shopoch. Dôležitú úlohu zohráva aj pri ochrane prihlasovacích formulárov pred automatizovanými pokusmi o uhádnutie hesiel či zneužitím údajov pochádzajúcich z únikov dát. 

Účinnosť tradičných CAPTCHA testov sa však v posledných rokoch znižuje, keďže pokročilé automatizované nástroje a modely umelej inteligencie ich dokážu riešiť s vysokou úspešnosťou. Okrem toho CAPTCHA nechráni samotného používateľa pred nebezpečnými odkazmi či phishingom a neposkytuje ani ochranu servera pred masívnymi DDoS útokmi. Prevádzkovatelia webov preto musia CAPTCHA kombinovať aj s ďalšími bezpečnostnými mechanizmami.

Kompletné zabezpečenie pre weby aj používateľov

Kým CAPTCHA plní svoju úlohu pri overovaní používateľov, celkovú bezpečnosť v online priestore rieši Telekom priamo na úrovni siete a infraštruktúry:

  • Pre prevádzkovateľov webov a e-shopov – Samotný CAPTCHA test na ochranu aplikácie nestačí. Bezpečnú prevádzku webov a ochranu pred DDoS útokmi zabezpečujú servery a cloudové riešenia v kombinácii s pokročilou sieťovou bezpečnosťou. 

  • Pre používateľov na webe – Ochrana pred nebezpečnými stránkami a phishingom prebieha priamo na úrovni internetového pripojenia (služby Click Security pre pevný internet alebo InLine Security k biznis paušálom). Správu oboch služieb nastavíte jednoducho cez aplikáciu Telekom, pričom pre ochranu zariadení aj mimo vlastnej siete je k dispozícii Magenta Security.