Dans cet article, nous allons examiner reCAPTCHA, un service de protection contre les robots fourni par Google, et explorer des alternatives potentiellement supérieures. Nous analyserons et discuterons en profondeur les caractéristiques et les limites de Google reCAPTCHA en termes de sécurité, de confidentialité, d’accessibilité et de facilité d’utilisation.
Présentation de reCAPTCHA
Google reCAPTCHA est la solution CAPTCHA la plus populaire. Son objectif est de différencier les utilisateurs réels des robots grâce au comportement des humains et des robots. Il est utilisé par d’innombrables sites web sur Internet. Comme les autres CAPTCHA, il protège généralement les formulaires tels que les formulaires web, les pages de connexion et les processus de paiement contre les demandes indésirables, également connues sous le nom de spam. Google l’offre gratuitement aux petits sites web non professionnels, tandis que les clients plus importants et les entreprises paient à la demande.
La version originale, connue sous le nom de Google reCAPTCHA v1 image CAPTCHA, était basée sur des défis visuels où les utilisateurs authentiques devaient lire un texte déformé ou reconnaître des images correspondant à une description donnée. À partir de Google reCAPTCHA v2, des CAPTCHA invisibles ont été introduits, qui ne nécessitent pas la présence d’un être humain pour résoudre le défi CAPTCHA. Au lieu d’avoir à résoudre manuellement un défi, des informations sont collectées et le comportement est analysé pour déterminer s’il s’agit d’un spam de formulaire de contact, d’un spam de page web, d’une attaque de robot ou d’aucun de ces deux types d’attaques.
Alors que reCAPTCHA v2 affiche toujours un défi visuel si l’utilisateur est considéré comme risqué, reCAPTCHA v3 invisible ne nécessite pas d’interaction de la part de l’utilisateur. Au lieu de cela, il suit le comportement de l’utilisateur, notamment le temps nécessaire à la soumission du formulaire. Il transfère donc cette responsabilité au propriétaire du site web en délivrant un score de risque de 0 à 1 pour chaque utilisateur. Le propriétaire du site doit alors décider de laisser ou non le visiteur soumettre le formulaire sur la base de ce score. Avec cette catégorisation arbitraire, certains visiteurs dépassant un certain seuil sont bloqués par inadvertance. Il en résulte une expérience utilisateur désastreuse et des faux positifs. En ajoutant des défis visuels supplémentaires que les clients doivent résoudre, ce problème peut théoriquement être évité. Cependant, nous nous retrouvons avec le même problème d’accessibilité et d’expérience utilisateur qu’au début.
La nécessité d’un CAPTCHA alternatif à Google reCAPTCHA
Google est souvent critiqué pour ne pas respecter la vie privée de ses utilisateurs et reCAPTCHA ne fait pas exception à la règle. Pour rendre possible le reCAPTCHA invisible, Google doit collecter et analyser des données personnelles sur l’utilisateur. Cela implique l’utilisation de divers cookies, ce qui a été critiqué par les autorités chargées de la protection des données dans le monde entier. C’est un problème de confidentialité pour les opérateurs qui cherchent à éviter les problèmes de confidentialité et à se conformer aux normes de confidentialité telles que le RGPD, la CCPA et l’HIPAA.
En outre, les sites web et les services web ciblant les utilisateurs de l’UE sont confrontés à des défis pour se conformer au RGPD. Le plus gros problème pour la conformité au RGPD est que reCAPTCHA transfère des données personnelles vers les serveurs de Google en dehors de l’Espace économique européen, aux États-Unis.
Par ailleurs, Google n’est pas très transparent sur les données qu’il recueille et sur l’endroit où elles sont traitées. Il n’existe pas de politique de confidentialité distincte pour son service CAPTCHA, mais une seule politique de confidentialité pour l’ensemble de ses services, qui ne mentionne pas explicitement reCAPTCHA. Si vous n’êtes pas en mesure d’informer vos utilisateurs de la manière dont les données sont traitées, vous êtes en violation du RGPD et n’êtes donc pas autorisé à utiliser Google reCAPTCHA.
En 2023, la Commission nationale informatique et libertés (CNIL) a déterminé que reCAPTCHA n’était pas conforme au RGPD. Pour être conforme, vous devez informer vos utilisateurs des données collectées et de la manière dont elles sont traitées. C’est presque impossible car Google ne divulgue pas ces informations.
Selon la manière dont vous configurez Google reCAPTCHA, il est possible que des utilisateurs réels soient encore invités à résoudre un défi visuel. Cela peut être un problème pour les utilisateurs malvoyants, et bien que reCAPTCHA offre une alternative audio CAPTCHA, il n’est toujours pas accessible à tous les utilisateurs.
Recherche d’alternatives à Google reCAPTCHA
Que recherchons-nous dans la meilleure alternative reCAPTCHA ?
Lorsque vous recherchez un service CAPTCHA convivial alternatif à reCAPTCHA de Google pour protéger vos formulaires contre les soumissions indésirables, plusieurs facteurs doivent être pris en compte. Il s’agit notamment de l’expérience utilisateur, de l’accessibilité, de la confidentialité, de la disponibilité et de la sécurité.
Du point de vue de l’expérience utilisateur et de l’accessibilité, nous recherchons un CAPTCHA qui interfère le moins possible avec l’expérience de l’utilisateur. Nous ne voulons pas que les utilisateurs réels aient à résoudre des énigmes visuelles à la main et, dans le meilleur des cas, nous ne voulons pas qu’ils aient à interagir avec le CAPTCHA. Bien que reCAPTCHA v3 n’utilise pas de défis visuels, il crée de nouveaux problèmes, tels que l’exclusion totale de certains utilisateurs.
Un CAPTCHA fonctionnant entièrement en arrière-plan, ne ralentissant pas l’utilisateur et ne nécessitant aucune interaction serait optimal. Cela offrirait la meilleure expérience utilisateur et rendrait le CAPTCHA accessible à tous les utilisateurs, y compris les personnes âgées et celles souffrant de problèmes de santé ou de handicaps.
Les mécanismes de protection de la vie privée et des données sont également importants. Nous ne voulons pas qu’un tiers recueille des informations sur les clients sans transparence sur la manière dont ces données sont traitées et sur l’endroit où elles sont stockées. Google n’est pas particulièrement connu pour respecter la vie privée de ses utilisateurs et s’appuie sur la collecte de données pour soutenir son activité publicitaire. Il est possible que les données collectées par reCAPTCHA soient également utilisées à ces fins.
La fonction principale d’un CAPTCHA est évidemment de protéger les sites web contre les requêtes indésirables, le trafic malveillant, les bots, les spambots et le spam. Lors du choix d’un service CAPTCHA, la sécurité est un facteur important. Nous voulons protéger les formulaires Internet tels que les formulaires de contact, les formulaires d’enregistrement et les processus de paiement et empêcher les attaques de robots automatisés.
Globalement, nous voulons qu’un service CAPTCHA se concentre sur la protection des robots. Nous ne voulons pas qu’il soit une excuse pour collecter davantage d’informations sur les utilisateurs afin de soutenir d’autres parties de l’entreprise. L’entreprise qui en est à l’origine doit être réellement incitée à le maintenir et à l’améliorer en permanence.
Présentation de Friendly Captcha : une alternative à reCAPTCHA
Qu’est-ce que Friendly Captcha ?
Friendly Captcha est un service CAPTCHA basé dans l’UE qui met l’accent sur l’accessibilité et la protection de la vie privée. Il s’appuie sur un algorithme sophistiqué basé sur la preuve de travail pour générer des puzzles cryptographiques invisibles que l’appareil de l’utilisateur doit résoudre en arrière-plan pour prouver qu’il ne s’agit pas d’un attaquant malveillant, d’un bot ou d’un spambot. Ces énigmes cryptographiques sont utilisées en combinaison avec des signaux de risque avancés et un échelonnement de la difficulté pour fournir une protection contre les robots, les spams et la prévention des spams pour les interactions web telles que les connexions, les processus de paiement ou les formulaires de contact.
Au lieu que les visiteurs aient à résoudre manuellement les défis CAPTCHA comme cliquer sur des voitures ou des feux de circulation, Friendly Captcha fonctionne complètement en arrière-plan et est invisible. L’impact sur l’interface utilisateur est minime, et les utilisateurs humains n’ont que rarement à attendre plus de quelques secondes. En général, le CAPTCHA invisible est résolu avant même que le visiteur n’ait rempli le formulaire.
De cette façon, Friendly Captcha est accessible à tous et ne dégrade pas l’expérience de l’utilisateur, tout en vous protégeant des entrées de spam indésirables, des robots et du trafic de robots. Par exemple, sans protection, les robots prennent le contrôle de comptes par le biais d’attaques de credential stuffing en testant des noms d’utilisateur et des mots de passe volés.
Comparaison entre Friendly Captcha et reCAPTCHA
Bien que Friendly Captcha et reCAPTCHA soient tous deux utilisés pour la protection contre les robots et la prévention du spam, Friendly Captcha adopte une approche radicalement différente pour y parvenir.
reCAPTCHA s’appuie fortement sur la collecte et l’analyse d’un maximum d’informations sur chaque utilisateur et sur leur suivi sur le web pour deviner s’il s’agit d’un véritable utilisateur humain. Friendly Captcha, quant à lui, ne recueille que les informations strictement nécessaires pour fournir son service de protection des robots. Il utilise des puzzles cryptographiques en arrière-plan combinés à des signaux de risque avancés pour arrêter le spam, les menaces des bots, les attaques par force brute et d’autres types de requêtes indésirables.
En termes d’expérience utilisateur et d’accessibilité, reCAPTCHA v3 Enterprise et Friendly Captcha sont similaires. Les deux ne demandent pas à l’utilisateur de résoudre un puzzle visuel à la main pour arrêter le spam et se protéger contre les bots. Si reCAPTCHA v2 est utilisé, il peut afficher un défi visuel s’il ne peut pas collecter suffisamment d’informations sur l’utilisateur.
Google reCAPTCHA v3 produit un score de risque entre 0 et 1 pour chaque utilisateur. Le propriétaire du site web doit alors décider s’il autorise ou non les utilisateurs à soumettre le formulaire. Cela peut s’avérer problématique, car les utilisateurs considérés comme risqués seront complètement bloqués. Dans ce cas, les opérateurs peuvent ajouter des défis supplémentaires, tels que des énigmes visuelles, pour éviter un verrouillage accidentel si le score de risque est dépassé. La nécessité de mettre en œuvre un autre mécanisme de protection dans de tels cas va à l’encontre de l’objectif de l’utilisation de reCAPTCHA v3. Friendly Captcha, quant à lui, ne bloquera jamais complètement les utilisateurs, mais échelonnera plutôt la difficulté des puzzles en arrière-plan sur la base de ses signaux de risque avancés. Cela rend Friendly Captcha accessible à tous les types d’utilisateurs authentiques, tout en empêchant le spam et les robots d’y accéder.
L’une des principales différences entre Friendly Captcha et Google reCAPTCHA est le respect de la vie privée. Google est connu pour collecter et analyser des informations sur les utilisateurs afin d’alimenter son activité publicitaire, et reCAPTCHA ne fera probablement pas exception à la règle. Le code que les propriétaires de sites doivent intégrer dans leur site pour utiliser reCAPTCHA provient du domaine google.com, ce qui signifie que tous les cookies liés à ce domaine sont également accessibles par d’autres services Google. Ainsi, les propriétaires de sites web qui utilisent reCAPTCHA permettent à Google de suivre leurs visiteurs et de contribuer à son réseau de suivi.
En outre, Google ne dispose pas d’une politique de confidentialité spécifique à reCAPTCHA, mais les parties intéressées devront lire et comprendre la politique de confidentialité assez longue utilisée pour tous les produits Google à la fois. Le mot “reCAPTCHA” n’est pas explicitement mentionné dans la politique de confidentialité de Google. Il est donc difficile de comprendre quelles données sont collectées, comment elles sont traitées et où elles sont stockées. Friendly Captcha, quant à lui, met l’accent sur la protection de la vie privée et est totalement transparent quant à ses pratiques en la matière.
Pour les sites web qui cherchent à se conformer aux normes de protection des données telles que le RGPD, le CCPA et l’HIPAA, le fait que Google utilise des centres de données distribués dans le monde entier peut être un problème. Bien que les demandes soient généralement traitées par des centres de données proches de l’emplacement de l’utilisateur, il n’y a aucune garantie quant aux centres de données qui traiteront telle ou telle demande. Cela peut entraîner le transfert des données de l’utilisateur final vers des pays considérés comme à haut risque en vertu du RGPD.
Avantages de Friendly Captcha par rapport à reCAPTCHA
Conformité au RGPD : L’avantage d’un fournisseur européen
Friendly Captcha est entièrement conforme au RGPD et ne nécessite pas de consentement supplémentaire de la part de l’utilisateur. Il est transparent quant aux données collectées et à l’endroit où elles sont stockées, et ne cache rien de tout cela à l’utilisateur. Google reCAPTCHA n’est pas transparent à ce sujet et s’appuie fortement sur le traitement des informations de l’utilisateur.
Friendly Captcha est un fournisseur de CAPTCHA de l’UE, construit et hébergé en Allemagne, et ne s’appuie sur aucune tierce partie en dehors de l’UE. Cela signifie que les données de vos utilisateurs ne quitteront jamais l’Union européenne, tandis que votre site web et vos formulaires sont protégés contre les robots et le spam.
Facilité d’utilisation supérieure : Rendre le CAPTCHA plus convivial
En termes de convivialité et d’expérience utilisateur, Friendly Captcha présente plusieurs avantages. Il n’a que peu ou pas d’impact sur l’expérience de l’utilisateur et ne bloquera jamais personne. Alors que Google reCAPTCHA laisse au propriétaire du site la responsabilité d’effectuer des vérifications supplémentaires pour les utilisateurs à risque, Friendly Captcha adapte automatiquement la difficulté des énigmes cryptographiques que l’appareil de l’utilisateur final doit résoudre en arrière-plan. La plupart des visiteurs du site ne ressentiront aucun ralentissement, car Friendly Captcha est souvent terminé avant même que le visiteur ne soit prêt à soumettre le formulaire. Friendly Captcha est donc l’alternative la plus conviviale à Google reCAPTCHA.
Accessibilité totale : Une alternative reCAPTCHA vraiment inclusive
Lorsque vous utilisez Google reCAPTCHA v2, la plupart des utilisateurs considérés comme à risque doivent résoudre une énigme visuelle pour prouver qu’ils sont humains. Ces défis peuvent être difficiles à relever et les personnes souffrant de déficiences visuelles ou motrices sont en fait exclues. Bien que reCAPTCHA v3 n’utilise pas directement ces types de défis, il n’y a pas non plus de moyen accessible intégré pour défier les utilisateurs avec une tâche dans les cas risqués.
Friendly Captcha, en revanche, est entièrement accessible et ne bloque jamais les utilisateurs. Le puzzle cryptographique fonctionne entièrement en arrière-plan et des signaux de risque avancés supplémentaires augmentent la difficulté du puzzle en arrière-plan dans les cas risqués. Ainsi, les malvoyants et les handicapés moteurs ne font l’objet d’aucune discrimination et ne sont en aucun cas exclus.
Vie privée : Comprendre l’importance de la conformité au RGPD
Les défis liés à reCAPTCHA et au RGPD
La conformité au RGPD est cruciale pour les sites web ciblant les utilisateurs dans l’UE, afin de protéger leur droit à la vie privée. Sans être conformes au RGPD, les entreprises opérant dans l’Union européenne risquent de se voir infliger d’importantes amendes.
Google tire la majeure partie de ses revenus de la publicité, en particulier de la publicité ciblée. Pour ce faire, il recueille autant d’informations que possible sur les visiteurs des pages de ses nombreux services afin de montrer à chaque personne la publicité avec laquelle elle est la plus susceptible d’interagir. reCAPTCHA Enterprise fait partie de l’univers Google et est servi à partir du domaine google.com. Cela signifie que reCAPTCHA peut être utilisé pour collecter des informations en vue de la diffusion d’annonces ciblées.
Pour utiliser Google reCAPTCHA, le propriétaire du site web doit intégrer et charger dynamiquement un script à partir des serveurs de google.com. Cela signifie que le navigateur de chaque personne qui visite le site se connectera aux serveurs américains de Google, téléchargera le script et l’exécutera sur son ordinateur local. Il s’agit d’un risque car cette requête peut déjà envoyer des informations personnelles aux serveurs de Google en dehors de l’UE, et cela crée également une surface d’attaque inutile. Les attaquants pourraient potentiellement modifier ce script et injecter un code arbitraire dans le navigateur pendant la visite du site afin de voler leurs informations.
L’utilisation des cookies reCAPTCHA de Google est considérée comme critique en vertu des lois RGPD et ePrivacy, et entraîne généralement la nécessité d’obtenir le consentement de l’utilisateur, ce qui crée des défis d’intégration supplémentaires pour les propriétaires de sites web.
Le fait que reCAPTCHA soit servi à partir du domaine google.com permet à Google de définir des cookies et d’y accéder sur tous les sites qui utilisent reCAPTCHA ou tout autre service Google tel que Google Analytics. Cela permet à l’entreprise de suivre le comportement et les intérêts des utilisateurs sur des sites Web qu’elle n’exploite pas directement.
Comment Friendly Captcha assure la conformité au RGPD
La protection de la vie privée est l’un des principaux atouts de Friendly Captcha, qui est d’emblée conforme au RGPD. Il ne crée pas de cookies HTTP et ne stocke pas de données locales dans le stockage persistant du navigateur. Par conséquent, il ne nécessite pas le consentement de l’utilisateur.
Friendly Captcha est une société allemande qui ne fait appel qu’à des centres de données situés dans l’UE. Il en va de même pour tous les services dont elle dépend pour traiter les données des utilisateurs finaux. Cela signifie que pour les sites web de l’UE qui intègrent Friendly Captcha, aucune information sensible n’est jamais transférée vers des pays à risque conformément aux réglementations européennes telles que les États-Unis.
Friendly Captcha divulgue quelles informations sont collectées, comment elles sont traitées et quels sont les tiers impliqués. Il n’y a pas de secrets ou de surprises cachées lorsque vous l’intégrez à votre site web. Pour vous conformer au RGPD, il vous suffit d’ajouter Friendly Captcha à votre politique de confidentialité.
Facilité d’utilisation : Un facteur clé dans le choix d’une alternative reCAPTCHA
Défis de convivialité avec reCAPTCHA
reCAPTCHA v3 Enterprise ne demande pas à l’utilisateur de résoudre manuellement une énigme lorsqu’il remplit des formulaires web tels que des formulaires de contact, des pages d’enregistrement ou des processus de paiement. Il s’agit d’une amélioration bienvenue de la convivialité par rapport aux versions antérieures des CAPTCHAs traditionnels et de reCAPTCHA v2. Au lieu de cela, il génère un score de risque basé sur toutes les informations qu’il peut collecter sur le visiteur et son comportement. Ce score peut ensuite être utilisé par l’opérateur pour appliquer des méthodes de vérification personnalisées ou des défis supplémentaires.
Bien que cela semble intéressant, en pratique, reCAPTCHA v3 place simplement le fardeau de la contestation des visiteurs du site sur le propriétaire du site. Le propriétaire du site peut décider d’exclure certains visiteurs dont le score de risque dépasse un certain seuil, mais cela se traduira par une expérience utilisateur désastreuse pour ces visiteurs. Une autre option consisterait à demander aux utilisateurs à haut risque de résoudre un problème supplémentaire d’étiquetage d’image, tel que la sélection de feux de circulation ou de voitures, mais nous nous retrouvons alors avec le même problème d’utilisabilité que nous avons commencé.
Une solution CAPTCHA efficace doit garantir que les faux positifs, c’est-à-dire les utilisateurs réels identifiés par erreur comme des robots, ne sont pas accidentellement bloqués. Lorsque vous cherchez des alternatives à reCAPTCHA, vous devez vous assurer que les utilisateurs ne sont jamais bloqués.
reCAPTCHA n’est pas transparent sur la manière dont il calcule son score de risque et sur les informations qu’il utilise. Ce que nous savons, c’est qu’il produit un score de risque plus faible lorsque vous êtes connecté à votre compte Google, ce qui montre que Google utilise certainement des informations en dehors de reCAPTCHA lui-même.
Un CAPTCHA vraiment convivial et accessible devrait être une solution tout-en-un qui défie les utilisateurs à risque d’une manière accessible, mais qui n’interfère pas avec l’UX.
L’approche conviviale de Friendly Captcha
L’alternative reCAPTCHA Friendly Captcha est vraiment invisible et n’utilise jamais de puzzles qui doivent être résolus manuellement par l’utilisateur. Au lieu de cela, il utilise une combinaison de puzzles cryptographiques et une échelle de difficulté avancée pour détecter et empêcher le spam, les bots, les attaques par force brute et bien plus encore. Comparé à reCAPTCHA Enterprise, Friendly Captcha peut augmenter dynamiquement la difficulté de ses puzzles cryptographiques pour lutter contre les bots les plus avancés.
Les puzzles cryptographiques sont résolus en arrière-plan pendant qu’un formulaire web est rempli. Il n’y a donc pas de mauvaise expérience pour l’utilisateur. Dans la plupart des cas, les utilisateurs ne remarqueront même pas qu’un CAPTCHA est utilisé et pourront soumettre le formulaire immédiatement après l’avoir rempli.
Accessibilité : Rendre le CAPTCHA accessible à tous
Problèmes d’accessibilité avec reCAPTCHA
reCAPTCHA v3, avec son reCAPTCHA invisible, promet d’être entièrement accessible à tous les types d’utilisateurs car il n’y a pas de défis visuels à relever. Bien que cela soit vrai en apparence, en y regardant de plus près, cela semble être une affirmation trompeuse. Il ne dispose d’aucun moyen intégré pour interpeller les visiteurs, il se contente de transmettre un score de risque à l’administrateur du site web, qui doit alors décider des mesures à prendre.
L’administrateur du site est entièrement responsable de l’exécution de vérifications supplémentaires sur la base du score de risque, et beaucoup choisissent simplement d’exclure toute personne dont le score de risque est supérieur à un certain seuil. Il en résulte une mauvaise expérience pour l’utilisateur, car les utilisateurs légitimes peuvent être empêchés d’utiliser le service auquel ils veulent accéder. Cette situation affecte en particulier les personnes handicapées qui utilisent des outils d’accessibilité, ainsi que les personnes qui tiennent à leur vie privée et préfèrent ne pas partager d’informations avec Google. Une autre option consiste à utiliser reCAPTCHA v2 comme solution de repli vers reCAPTCHA v3 lorsqu’un internaute présente un score de risque supérieur à un certain seuil. Cette solution est préférable à l’interdiction totale des utilisateurs légitimes, mais elle s’accompagne des mêmes problèmes d’accessibilité que l’utilisation exclusive de reCAPTCHA v2.
Pour que l’expérience d’utilisation de reCAPTCHA v3 soit totalement accessible, il faudrait qu’il y ait un défi de repli accessible qui soit utilisé en fonction du score de risque de l’utilisateur. Bien que cela soit théoriquement possible, c’est à l’administrateur du site de le mettre en œuvre.
Comment Friendly Captcha garantit une accessibilité totale
Friendly Captcha, quant à lui, intègre toutes les exigences d’une accessibilité totale. Il s’agit d’un CAPTCHA conforme aux WCAG. Comme reCAPTCHA v3, il utilise des signaux de risque avancés pour analyser l’utilisateur et génère en interne un score de risque pour chacun d’entre eux. Contrairement au reCAPTCHA de Google, il comporte un défi cryptographique intégré que l’appareil du visiteur du site peut résoudre en arrière-plan. La difficulté de ce défi en arrière-plan est déterminée en fonction des signaux de risque afin de se protéger contre les robots avancés et les scripts automatisés.
Ainsi, les utilisateurs légitimes bénéficient d’une expérience transparente, tandis que les spams et les robots indésirables sont éliminés. En utilisant Friendly Captcha, vous contribuez à un web ouvert et accessible.
Comment passer de reCAPTCHA à Friendly Captcha ?
Guide de transition étape par étape
Friendly Captcha est un remplaçant direct de reCAPTCHA et des CAPTCHA traditionnels. Grâce à son API simple, la transition ne prendra que quelques minutes pour la plupart des sites Web et des applications.
Créez un compte chez Friendly Captcha
Pour utiliser Friendly Captcha, vous devez d’abord créer un compte sur https://friendlycaptcha.com/signup. Lorsque vous vous inscrivez, vous pouvez choisir entre différents plans, chacun étant assorti d’une période d’essai de 30 jours. Si vous êtes à la recherche d’un CAPTCHA conforme au RGPD qui garantit que les données de vos utilisateurs ne seront jamais transférées en dehors de l’UE.
Créez une application et une clé API
Après avoir créé votre compte Friendly Captcha, vous pouvez vous connecter à votre tableau de bord Friendly Captcha à https://friendlycaptcha.com et créer une application et une clé API.
Une application est utilisée pour configurer le fonctionnement du CAPTCHA sur votre site web. Après avoir créé l’application, copiez la clé de site et conservez-la dans un endroit sûr, nous en aurons besoin plus tard.
La clé API est utilisée dans votre backend pour communiquer avec l’API Friendly Captcha et vérifier la solution CAPTCHA. Après avoir créé la clé API, copiez-la et conservez-la dans un endroit sûr, nous en aurons également besoin plus tard.
Remplacer le code client
Pour utiliser Friendly Captcha sur votre site web, vous devez d’abord remplacer la bibliothèque JavaScript fournie par reCAPTCHA par celle de Friendly Captcha.
- <script src="https://www.google.com/recaptcha/api.js"></script>
+ <script data-minify="1" type="module" src="https://friendlycaptcha.com/wp-content/cache/min/1/npm/friendly-challenge@0.9.14/widget.module.min.js?ver=1713369567" async defer></script>
+ <script data-minify="1" nomodule src="https://friendlycaptcha.com/wp-content/cache/min/1/npm/friendly-challenge@0.9.14/widget.min.js?ver=1713369567" async defer></script>
Vous êtes maintenant prêt à ajouter le nouveau widget Friendly Captcha. Veillez à remplacer <votre clé de site> par la clé de site que vous avez reçue après avoir créé l’application dans le tableau de bord Friendly Captcha. Si vous avez utilisé reCAPTCHA sur plusieurs pages, veillez à les mettre toutes à jour.
+ <div data-sitekey="<your sitekey>"></div>
Modifier la vérification en arrière-plan
Pour vérifier les solutions CAPTCHA, vous avez besoin d’un code dans votre backend qui appelle l’API Friendly Captcha. Ce code est très similaire au fonctionnement de reCAPTCHA, mais il doit également être mis à jour. Cela dépend beaucoup du langage de programmation et du framework que vous utilisez dans le backend, veuillez consulter notre documentation pour voir ce que vous devez modifier.
Pour un guide plus détaillé sur la façon d’intégrer Friendly Captcha, consultez notre documentation. Si vous utilisez un CMS comme WordPress, lisez notre liste d’intégrations pré-construites avec les guides d’installation.
Les avantages de faire le changement – Protégez vos formulaires de contact, formulaires d’inscription ou pages de connexion
En suivant ces étapes et en prenant quelques minutes pour remplacer reCAPTCHA par Friendly Captcha, vous pouvez profiter des avantages d’avoir choisi la solution CAPTCHA la plus conviviale et l’une des meilleures alternatives à reCAPTCHA. Vos utilisateurs constateront une amélioration de la convivialité et de l’accessibilité en n’ayant pas à interagir avec le CAPTCHA, et vous aurez plus de facilité à vous conformer aux normes de confidentialité telles que le RGPD, la CCPA et l’HIPAA.
Conclusion
Résumé des avantages de Friendly Captcha par rapport à reCAPTCHA
Friendly Captcha est le pionnier d’une nouvelle technologie CAPTCHA et est donc une alternative plus conviviale et meilleure que d’autres services CAPTCHA comme reCAPTCHA. Il y parvient en se concentrant sur la facilité d’utilisation, l’accessibilité et la confidentialité sans compromettre la sécurité.
- Une expérience utilisateur transparente car les utilisateurs n’ont pas à résoudre des énigmes visuelles à la main.
- Entièrement conforme aux WCAG et accessible à tous grâce à l’élimination totale des tâches manuelles pour les utilisateurs.
- Conformité facile avec les lois sur la protection de la vie privée telles que le RGPD et la CCPA.
- Pour les utilisateurs de l’UE, la conformité au RGPD est maintenue car les données personnelles des utilisateurs ne quittent jamais l’UE.
- Pas de cookies HTTP, pas de stockage persistant dans le navigateur et pas d’empreintes digitales.
- Fonctionne dès le départ sans qu’il soit nécessaire d’obtenir le consentement de l’utilisateur.
Réflexions finales sur les raisons pour lesquelles Friendly Captcha est une alternative supérieure à reCAPTCHA
Friendly Captcha est supérieur à reCAPTCHA en termes de facilité d’utilisation, d’accessibilité et de confidentialité.
La technologie de reCAPTCHA nécessite des interactions manuelles de la part des utilisateurs dans certains scénarios et cas de repli. En revanche, Friendly Captcha utilise des puzzles cryptographiques qui sont réellement invisibles et résolus en arrière-plan par l’appareil de l’utilisateur. Ainsi, l’expérience de l’utilisateur n’est jamais compromise.
En raison des défis manuels et de la division en deux groupes de risque rigides – bot ou humain – reCAPTCHA est difficilement accessible. De nombreuses personnes, telles que les aveugles et les personnes âgées, sont ainsi exclues de services Internet importants. Friendly Captcha utilise une approche technologique révolutionnaire et est donc accessible à tous et conforme aux normes WCAG.
Traitement intensif des données, utilisation de cookies et transfert de données risqué – c’est pourquoi Google et sa solution reCAPTCHA sont critiqués par les autorités chargées de la protection des données dans le monde entier. Friendly Captcha, en revanche, est entièrement conforme aux réglementations sur la protection de la vie privée telles que le RGPD et le CCPA, ne nécessite pas le consentement préalable de l’utilisateur et garantit un traitement transparent et sécurisé des données.
Si vous souhaitez essayer Friendly Captcha par vous-même, vous pouvez regarder la démo en direct ou vous inscrire pour un essai gratuit d’un mois afin d’intégrer Friendly Captcha dans vos sites web.
FAQ
Il existe plusieurs alternatives à reCAPTCHA qui protégeront votre site web d’un accès indésirable. Il s’agit notamment des pots de miel, des plugins anti-spam, des empreintes digitales et des solutions professionnelles de protection contre les robots. Friendly Captcha est une solution gérée de protection contre les bots. Il s’agit de l’une des solutions basées sur la preuve de travail les plus sophistiquées du marché. Il s’agit d’une alternative au reCAPTCHA conforme au RGPD, accessible et conviviale.
Friendly Captcha semble être une meilleure alternative à reCAPTCHA. Contrairement à Google reCAPTCHA, Friendly Captcha prend la vie privée très au sérieux. Friendly Captcha n’utilise pas de cookies HTTP, de stockage persistant dans le navigateur ou d’empreintes digitales. Friendly Captcha, en tant que mesure de sécurité, empêche efficacement le spam et les bots d’entrer tout en maintenant l’UX, l’accessibilité et les normes de confidentialité telles que le RGPD.
Au lieu de reCAPTCHA, vous pouvez utiliser une variété de méthodes de protection. Il s’agit notamment de la limitation du taux, de l’empreinte digitale, des pots de miel, de la reconnaissance d’images ou des solutions gérées de protection contre les robots. Pour garder une longueur d’avance sur les bots de plus en plus avancés, chaque entreprise doit trouver le bon outil anti-bot. Friendly Captcha est le seul CAPTCHA sophistiqué du marché basé sur la preuve de travail qui combine la cryptographie et les signaux de risque avec une protection complète de la vie privée pour sécuriser les formulaires web contre les attaques. Au lieu de laisser l’utilisateur résoudre les puzzles manuellement, Friendly Captcha génère un puzzle cryptographique en arrière-plan qui est résolu par le navigateur de l’utilisateur. Sur la base de signaux techniques, la difficulté du puzzle peut être augmentée afin de rendre plus difficile le passage de robots suspects. Friendly Captcha est entièrement conforme au RGPD et ne nécessite pas le consentement préalable de l’utilisateur pour fonctionner.
Alors que reCAPTCHA et la plupart des CAPTCHA souffrent d’un manque de convivialité et d’accessibilité, il existe désormais des solutions modernes et des alternatives aux CAPTCHA qui ne présentent pas ces problèmes. Friendly Captcha est une alternative aux CAPTCHA traditionnels ou à reCAPTCHA. Il marque avec des normes de sécurité et de confidentialité élevées en conformité avec le RGPD, tout en garantissant une UX non perturbée.
