Czy chcesz, aby formularz kontaktowy na Twojej stronie stał się pożywką dla wszelkiej maści spamerów z całego świata? Głupie pytanie… przecież nikt tego nie chce!  Jeśli zaczynasz dostrzegać, że na Twoją skrzynkę e-mail “wpada” coraz więcej podejrzanych wiadomości lub zwyczajnie – chcesz tego uniknąć – rozwiązanie znajduje się w zasięgu ręki. A jest nim… reCAPTCHA!

Sprawdź, czym jest i jak działa ta technologia, a przede wszystkim dlaczego (bez dwóch zdań) powinna znaleźć się również na Twojej stronie internetowej.

Czym jest reCAPTCHA?

reCAPTCHA to narzędzie zabezpieczające autorstwa firmy Google. Jego cel jest prosty. Ma za zadanie chronić Twój serwis www przed botami, spamem oraz złośliwymi atakami, które mogą zalać Twoją skrzynkę e-mail niepotrzebną i często wręcz groźną – korespondencją. Skąd jej nazwa? Jak łatwo się domyślić – pochodzi od słowa “CAPTCHA” (Completely Automated Public Turing test to tell Computers and Humans Apart). Dokładnie oznacza automatyczny test Turinga odróżniający ludzi od komputerów.

Jak każda inna technologia, na przestrzeni lat, także i ta przeszła niemałe przemiany. Początkowo polegała bowiem na manualnym przepisywaniu zniekształconych tekstów, czy wybieraniu obrazków przedstawiających różne przedmioty.

Następnie pojawiła się pierwsza wersja reCAPTCHy, która z kolei wymagała od użytkowników wyłącznie kliknięcia charakterystycznego pola z napisem „Nie jestem robotem”. Obecnie najnowsze wersje zabezpieczeń działają niejako “w tle”. Nie wymagają konkretnych działań, za to same analizują zachowanie użytkowników.

Jak działa reCAPTCHA?

System uwzględnia takie czynniki jak: sposób poruszania myszką (kursorem), tempo pisania, czas spędzony na stronie czy historię interakcji z innymi serwisami Google.

Algorytm de facto agreguje oraz analizuje wiele sygnałów behawioralnych. Jeśli uzna, że dane zachowanie jest “podejrzane” – może automatycznie zwiększyć poziom zabezpieczeń (np. prosząc o wykonanie dodatkowego zadania).

Rodzaje reCAPTCHA – przegląd i porównanie wersji

Obecnie dostępnych jest kilka wariantów, które różnią się od siebie zarówno sposobem wykrywania botów i automatycznych zachowań, jak i tym, w jaki sposób muszą obchodzić się z nimi sami użytkownicy. Do najpopularniejszych zaliczamy:

• reCAPTCHA v2 „Nie jestem robotem”, czyli klasyczna wersja z checkboxem, który należy zaznaczyć.
• reCAPTCHA v2 Invisible, czyli ta działająca “w tle” – bez checkboxa.
• reCAPTCHA v3, czyli całkowicie niewidoczna dla użytkownika.

Dlaczego warto zaimplementować to na swojej stronie internetowej?

Kluczowym argumentem “za” jest oczywiście bezpieczeństwo Twojego serwisu oraz ochrona skrzynki pocztowej przed potencjalnym SPAMem. Aczkolwiek, to niejedyne zalety wdrożenia reCAPTCHy. Poza nimi możesz bowiem liczyć na:

• Ochronę przed próbami rejestracji fałszywych kont (np. w sklepie internetowym), a co za tym idzie – spadek liczby nieprawidłowych zamówień / zakupów.
• Zabezpieczenie formularzy logowania, co ma bezpośrednio przełożenie na ochronę bezpieczeństwa strony i danych użytkowników.
• Ograniczenie obciążenia serwerów, a w skrajnych przypadkach – ochrona przed całkowitymi awariami i np. czasowym wyłączeniem stron www.

Musisz jednak pamiętać o negatywnych skutkach wdrożenia takich zabezpieczeń. W tej materii możemy do nich zaliczyć spadek użyteczności, co może doprowadzić do wzrostu liczby porzuconych formularzy czy ogólnie – spadku liczby użytkowników korzystających ze strony.

Jak poprawnie wdrożyć reCAPTCHA w formularzu kontaktowym?

Implementacja reCAPTCHA na Twojej stronie jest prostsza niż mogłoby się wydawać. Oto krok po kroku jak to zrobić:

1. Wejdź na stronę Google reCAPTCHA i zaloguj się na konto Google.
2. Zarejestruj nową stronę i wybierz odpowiednią wersję reCAPTCHA (v2, v3).
3. Pobierz wyświetlone klucze, a następnie dodaj skrypt na swoją stronę internetową.

Jeśli Twoja strona stoi na silniku WordPress – możesz skorzystać z gotowych wtyczek, które ułatwią Ci wdrożenie zabezpieczenia za pomocą  reCAPTCHA. W katalogu WP znajdziesz wiele rozwiązań, które bardzo często wymagają wyłącznie pobrania, aktywacji, a następnie – wklejenia odpowiednich kluczy.

Oczywiście, po wdrożeniu upewnij się, że wszystko działa tak, jak należy! Radzimy wysłać kilka próbnych wiadomości (i wykonać próbne logowania).

Co zamiast reCAPTCHy? Przegląd alternatywnych rozwiązań.

Jeśli z różnych względów nie chcesz polegać na reCAPTCHy od Google (choć mówiąc szczerze – nie znamy chyba lepszego rozwiązania w tym obszarze) – możesz rozważyć wdrożenie takich narzędzi, jak: hCaptcha, BotDetect, Friendly Captcha, Akismet, Cloudflare Turnstile, GeeTest lub KeyCaptcha.

Niektóre, poza klasyczną ochroną przed SPAMem, oferują również inne rozwiązania zabezpieczające.

Zależy Ci na skutecznym zabezpieczeniu formularzy na Twojej stronie www?

Wdrożenie reCAPTCHA to tylko jeden z wielu elementów, o które dbamy – projektując i wdrażając nowoczesne serwisy internetowe dla naszych klientów. Jeśli chcesz poznać szczegóły współpracy oraz otrzymać darmową wycenę – umów się na konsultacje z ekspertami agencji kreatywnej ONESPARK.