Os CAPTCHA tradicionais não são ideais
Os puzzles de texto, imagem ou áudio tornam os utilizadores mais lentos, excluem as pessoas com deficiência e, muitas vezes, exigem o rastreio de cookies e banners de consentimento.
reCAPTCHA e hCaptcha
Ambos oferecem modos "invisíveis", mas dependem de sinais de dados e podem recorrer a puzzles. Isto leva a fricções na experiência do utilizador e a compromissos de privacidade.
Os CAPTCHA invisíveis resolvem o problema
Os controlos de antecedentes são executados automaticamente, sem cliques e com uma conclusão mais rápida. Estes testes significam acessibilidade por defeito e menos fricção.
Verdadeiramente invisível: Friendly Captcha
Executa desafios de prova de trabalho em segundo plano. O Friendly Captcha é compatível com a privacidade, com as WCAG e oferece a melhor segurança.
Experimentar agora ›
No passado, resolver um CAPTCHA significava identificar um conjunto de caracteres distorcidos, selecionar várias imagens ou partes de imagens com base em critérios específicos ou clicar numa caixa de verificação específica. Todos conhecemos o processo de seleção de semáforos ou a necessidade de distinguir uma mota de uma bicicleta. Também sabemos em primeira mão como estes desafios podem ser frustrantes para a experiência do utilizador.
As empresas também se aperceberam desse facto e começaram a procurar alternativas aos tradicionais CAPTCHA. Desde o lançamento do reCAPTCHA v2 do Google em 2014, os chamados Invisível CAPTCHAs começaram a aparecer cada vez mais. Os CAPTCHA invisíveis funcionam com muito pouca interação direta do utilizador e utilizam diferentes técnicas (como a análise comportamental) para distinguir entre humanos reais e bots em segundo plano.
Como é que os Invisible CAPTCHA funcionam?
Os CAPTCHAs invisíveis não dependem de o utilizador resolver um desafio ou interagir com um CAPTCHA diretamente. Em vez disso, distinguem entre um utilizador real e um bot, seguindo o comportamento do utilizador (mesmo entre sítios Web) e recolhendo informações sobre ele. Estes sistemas CAPTCHA podem adivinhar se o utilizador é humano ou não.
As informações rastreadas e recolhidas diferem entre Sistemas CAPTCHA. Por exemplo, a Google é conhecida por seguir e recolher o máximo de informação possível sobre o utilizador, o que lhe permite identificar seres humanos reais sem ter de os desafiar com CAPTCHAs manuais em muitos casos. Os Invisível reCAPTCHANo entanto, o preço a pagar é o da privacidade do utilizador.
Outros fornecedores de CAPTCHA oferecem uma abordagem semelhante ao reCAPTCHA: um CAPTCHA invisível para os clientes do enterprise distinguirem entre humanos reais e bots de uma forma básica. Estes fornecedores não exigem que o utilizador resolva qualquer puzzle se podem recolher dados suficientes para adivinhar com exatidão se o visitante é humano.
Quais são as vantagens dos Invisible CAPTCHAs?
Qualquer quebra ou interrupção no percurso do utilizador no seu sítio Web, por mais breve que seja, tem um impacto negativo nas conversões e na experiência do utilizador (UX). Isto só se agrava quando o desafio é difícil de resolver ou envolve vários ecrãs diferentes. Mesmo que o desafio CAPTCHA seja relativamente simples, os seus utilizadores podem sentir-se frustrados com a interrupção. Ao mesmo tempo, permitir que os bots e os fraudadores acedam livremente ao seu sítio Web causa outros problemas que afectam a experiência do utilizador, como o fraco desempenho do servidor ou ameaças reais e concretas aos seus utilizadores, como a aquisição de contas.
Os CAPTCHA invisíveis foram criados para oferecer uma solução mais fácil de utilizar para a proteção de sítios Web. Quando um CAPTCHA não interrompe a experiência do utilizador, é mais provável que os seus utilizadores convertam ou comprem. Não ficarão frustrados com os desafios que são obrigados a resolver antes de concluírem as suas tarefas. Quanto mais invisíveis forem as suas medidas de proteção, mais os utilizadores ficarão satisfeitos com o seu sítio Web.
Os Invisible CAPTCHA são realmente invisíveis?
A maioria dos fornecedores de CAPTCHA não conseguiu oferecer CAPTCHA verdadeiramente invisíveis. Eles aparecer para serem invisíveis em muitos casos, mas se não conseguirem recolher dados suficientes do utilizador ou se um utilizador lhes parecer suspeito, continuam a exigir que o utilizador resolva manualmente um puzzle.
Tipos comuns de CAPTCHAs "invisíveis
A maioria dos CAPTCHA invisíveis envolve um processo de verificação de antecedentes que pode acionar medidas de segurança adicionais - tais como desafios CAPTCHA - com base num nível de risco percebido. Essencialmente, os utilizadores considerados "humanos" pelo sistema são considerados de menor risco e é pouco provável que enfrentem quaisquer desafios em comparação com os utilizadores que o sistema pensa serem bots. Alguns dos CAPTCHAs "invisíveis" mais conhecidos incluem:
-
Google reCAPTCHA v3: Analisa o comportamento do utilizador O proprietário do sítio Web decide então o que fazer com cada pontuação, por exemplo, desencadear passos de verificação adicionais ou permitir que o utilizador prossiga. Com o seu sistema de pontuação, a Google oferece uma ferramenta relativamente sofisticada, ao mesmo tempo que recolhe uma certa quantidade de informações sobre o utilizador final.
-
hCAPTCHA: Semelhante ao Google reCAPTCHA v3, analisa o comportamento do utilizador em segundo plano para determinar se os utilizadores são humanos. O proprietário do sítio Web pode desencadear uma verificação adicional, como um desafio CAPTCHA, para utilizadores "suspeitos".
-
GeeTest: Analisa o comportamento do utilizador para determinar se os utilizadores são humanos. O comportamento suspeito pode ser confrontado com uma verificação mais exigente, como um puzzle deslizante CAPTCHA.
Existem muitas outras opções CAPTCHA "invisíveis" no mercado, como o Cloudflare Turnstile, o DataDome Device Check, o FunCaptcha da Arkose Labs, o Human Challenge da HUMAN, etc., que analisam o comportamento e/ou o dispositivo de um utilizador. No entanto, nenhuma das opções aqui apresentadas é totalmente invisível porque desafiam os pedidos "suspeitos" com um CAPTCHA ou passos de verificação adicionais.
Friendly Captcha: O primeiro CAPTCHA verdadeiramente invisível
A única solução CAPTCHA verdadeiramente invisível no mercado é o Friendly Captcha. Devido à sua tecnologia de puzzles criptográficos, Friendly Captcha nunca requer que o utilizador resolva manualmente um desafio CAPTCHA. Se suspeitar que um utilizador não é um ser humano real, dá-lhe um puzzle criptográfico mais difícil, que demora mais tempo a resolver, tornando o spam automatizado proibitivamente dispendioso. No caso improvável de um utilizador humano ser considerado suspeito, não terá de resolver um desafio - simplesmente esperará um pouco mais. Isso torna o Friendly Captcha o mais acessível e de fácil utilização CAPTCHA solução no mercado.
Se quiser experimentar Friendly Captcha para si próprio, ver a demonstração ao vivo.
FAQ
Os CAPTCHA invisíveis distinguem entre utilizadores humanos e bots através da análise comportamental e da recolha de dados, em vez de exigirem que os utilizadores resolvam um desafio. A atividade suspeita, como o comportamento anormal de cliques, é normalmente verificada com um passo adicional, como um desafio CAPTCHA.
Os CAPTCHA invisíveis reduzem as interrupções no percurso de um utilizador num sítio Web, melhorando a experiência do utilizador e conduzindo a taxas de conversão mais elevadas e a clientes mais satisfeitos. Também evitam problemas relacionados com bots, como fraude ou sobrecarga do servidor, fornecendo proteção sem perturbar a experiência do utilizador.
A maioria dos CAPTCHAs "invisíveis" no mercado não é completamente invisível. Podem funcionar em segundo plano, mas continuam a colocar desafios aos utilizadores quando é detectado um comportamento suspeito. O Friendly Captcha é a única solução que é verdadeiramente invisível, não exigindo qualquer interação manual e utilizando puzzles criptográficos quando é necessária uma verificação adicional.