Что такое CAPTCHA: разбираем базовый метод защиты сайтов

• Что такое CAPTCHA и для чего она нужна
• Какие существуют виды капчи: от текста к поведенческому анализу
• Где обязательно использовать капчу
• Как самостоятельно установить CAPTCHA на сайт
  • Как добавить капчу на WordPress сайт с плагином Contact Form 7
  • Как добавить капчу на WordPress сайт с плагином WPForms

В 2018 году британский банк HSBC претерпел бот-атаки с целью похищения паролей клиентов, в 2023 году на Reddit появилось сообщение от администратора ticket-сайта о 82 000 фейковых регистраций в сутки, а в феврале того же года компания Ticketmaster столкнулась с массовой бот-активностью, что привело к существенным сбоям в работе веб-ресурса. И это лишь часть случаев, когда классическая система аутентификации могла бы остановить вредоносное программное обеспечение, соответственно защитить конфиденциальную информацию компании и сохранить ее репутацию.

Вы можете подумать: «Это интернет-проекты крупных компаний. Я только арендовал дешевый хостинг и зарегистрировал свободный домен, опубликовал первые статьи, так что мне вредные боты не угрожают». На самом деле, подобное программное обеспечение угрожает всем: от спамных комментариев на информационных сайтах до фейковых регистраций в интернет-магазинах. И здесь на помощь приходит капча — простая и одновременно эффективная защита от спам-ботов. Поэтому предлагаем рассмотреть, что такое CAPTCHA и как ее использовать, независимо от типа и размера веб-ресурса.

Что такое CAPTCHA и для чего она нужна

CAPTCHA — это автоматизированный общедоступный тест для посетителей интернет-проектов, который помогает различать реальных пользователей от вредоносного программного обеспечения. Главная идея капчи — существуют простые для человека, но сложные и дорогостоящие задачи для компьютера. К примеру, выбрать картинки с велосипедом: реальный пользователь сразу увидит нужные объекты, а боту придется делать сложную компьютерную обработку изображений.

Да, на первый взгляд простая технология, но на самом деле CAPTCHA выполняет ряд полезных задач:

• предотвращает спам в формах обратной связи — нет необходимости постоянно чистить почту от сотен мусорных писем;
• останавливает спамные комментарии под статьями — сохраняет репутацию, минимизирует риск снижения позиций в поисковой выдаче (в комментариях могут быть внешние ссылки на подозрительные сайты);
• обеспечивает дополнительную защиту от атак на логин-формы — капча не дает ботам взломать аккаунты и украсть данные пользователей;
• останавливает фейковые регистрации — удается сохранить базу пользователей «чистой», плюс не придется тратить средства на лишние рассылки;
• поддерживает стабильность сайта — вредоносное ПО может использоваться для сканирования веб-ресурса и отправки множества запросов в минуту, а капча это предотвращает, соответственно, позволяет сохранить высокую скорость загрузки страниц и количество ресурсов в пределах вашего тарифного плана;
• предотвращает фейковый заказ — капча не пропускает ботов, благодаря чему вам не придется тратить время на поиски настоящих заказов среди сотен «пустых», сталкиваться со сбоями на складе и обезображенной аналитикой.

CAPTCHA — это проверенный годами способ защиты сайтов от спама, массовых регистраций фейковых аккаунтов, подбора паролей, накручивания показателей. Его действительно можно назвать достаточно надежным: задача генерируется динамически, ответ проверяется на сервере, а не на клиентской стороне, а каждый запрос уникален, то есть содержит хэши или токены, которые нельзя предусмотреть.

Однако технология не является чем-то необычным, то есть ее тоже можно обойти, но бороться с таким методом защиты для ботов невыгодно. Например, распознавание картинок требует использования нейронных сетей, что достаточно затратно, соответственно, злоумышленникам нет смысла вкладывать деньги для обхода CAPTCHA на мелких сайтах.

То есть главная задача — повысить стоимость взлома для ботов, остановить массовые автоматизированные атаки и спам. Поэтому капча часто является основным защитным механизмом на небольших веб-ресурсах и частью системы безопасности на крупных интернет-проектах.

Читайте также: Как защитить сайт на WordPress и не стать жертвой уязвимостей открытого кода

Какие существуют виды капчи: от текста к поведенческому анализу

Технология постоянно эволюционировала в ответ на развитие ботов и автоматизированных атак. Первые концепции появились в 1997-2000 годах, когда исследователи искали способ отличить человека от программы. Первая CAPTCHA была очень простой: изображение с искривленным текстом или цифрами, которое пользователь должен был ввести в форму. Впоследствии начали появляться другие версии с усовершенствованными методами аутентификации, такими как распознавание изображений, поведенческий анализ и скрытые сценарии.

Существуют следующие виды CAPTCHA:

• Classic (текстовая) — буквы и цифры в различных расположениях (классические, наклоненные, перевернутые) на цветном фоне. Такую сложную задачу для ботов легко может выполнить человек, благодаря чему удается провести надежную проверку без ухудшения поведенческих факторов на сайте.
• Math (математическая) — выполнение простого арифметического действия, например, «2+3».
• Image (графическая) — выбор изображений с велосипедами, светофорами, котиками и так далее. Ее часто использует Google, ведь имеет огромную базу материалов Google Street View. Однако она невероятно раздражает пользователей, ведь на месте выбранной картинки часто появляется другая, из-за чего приходится снова проходить тест.
• Slider (слайдер) — надо перетащить кусочек картинки, чтобы собрать ее в кучу. Такой себе паззл для скучающих пользователей.
• Audio (звуковая) — нужно прослушать запись и ввести цифры или слова. Часто используется как альтернатива другим видам для людей с нарушениями зрения.
• reCAPTCHA v2 — нужно поставить галочку в чекбоксе «Я не робот». Иногда к ней добавляется графическая капча — нужно еще и выбрать указанные изображения.
• reCAPTCHA v3 (невидимая) — не нужно выполнять никаких задач. Система проанализирует поведение пользователя и сама решит: это вредоносное программное обеспечение или реальный человек, который просто хочет оставить комментарий.

Вышеуказанные виды капчи вы могли неоднократно встречать, однако существуют скрытые методы проверки пользователя. К ним относится Honeypot CAPTCHA — невидимое для человека поле в форме, то есть если кто-то его заполняет — это 100% бот, потому что реальный пользователь даже не знал, что вообще была какая-нибудь проверка. Есть еще Time-based CAPTCHA — анализ скорости заполнения формы: если данные указаны слишком быстро, система выдает подозрение на вредоносное ПО.

Стоит отметить, что боты постоянно развиваются, поэтому появляются новости типа «Искусственный интеллект смог решить reCAPTCHA v2 с невероятной эффективностью». Но капча тоже не стоит на месте. Одним из новейших способов проверки является биометрическая капча, которая использует распознавание лица, голоса или отпечатка пальца, чтобы подтвердить, что пользователь человек. Также пытаются улучшить принцип работы с помощью нейронных сетей: Adaptive AI CAPTCHA создает уникальные задачи в режиме реального времени, которые адаптируются под пользователя.

В феврале 2025 года даже была представлена ​​новаторская система IllusionCAPTCHA. В ее основе лежит использование визуальных иллюзий для создания задач, которые будут интуитивно понятны человеку, но невероятно сложны для вредоносного ПО. Например, изображение леса может скрывать определенный объект или текст: реальный пользователь сможет решить задачу, хотя она и сложнее стандартных видов капчи, но скрытое содержание останется невидимым для искусственного интеллекта. Плюс система предлагает ботам подсказки, которые должны привести их к очевидным ошибкам.

Читайте также: Триумф и угрозы искусственного интеллекта — как нейросети влияют на нашу жизнь и как они законодательно регулируются

Где обязательно использовать капчу

Вредоносное ПО может принести немало проблем, на решение которых понадобится много денег и времени, поэтому логично было бы поставить защиту сразу при переходе на сайт. Однако ставить CAPTCHA на весь интернет-проект сразу — крайнее решение, которое нужно только в случаях активных атак автоматизированными сканерами, парсерами, DDoS-ботами. Но такая защита раздражает пользователей, снижает конверсии, вредит репутации.

Мы рекомендуем ставить CAPTCHA для следующих форм на сайте:

• обратной связи — никакого массового спама, автоматических рассылок и фейковых запросов, соответственно возможность избежать бот-заявок, не потерять реальные обращения и сохранить репутацию;
• регистрации — защита от фейковых аккаунтов, которые могут рассылать спам, проводить манипуляции с рейтингами и отзывами;
• авторизации — защитный механизм от массового подбора паролей, соответственно, взлома аккаунтов, утечки данных, финансовых и репутационных убытков;
• комментариев или отзывов — никаких рекламных сообщений и вредоносных ссылок, которые угрожают не только порчей репутации, но и негативным влиянием на поисковую оптимизацию;
• корзина в интернет-магазине — предотвращение автоматизированных фейковых заказов, что помогает избежать искажения аналитики, лишних затрат на обработку и проблем с логистикой;
• внутренние системы — дополнительный уровень безопасности от нелегального доступа к панели управления сайтом или данными.

CAPTCHA — это необходимая защита для любой формы, которая может быть полезна враждебному программному обеспечению. Именно поэтому следует детально изучить собственный интернет-проект и установить капчу в потенциально уязвимых местах.

Читайте также: Как защитить свой аккаунт в Cityhost во времена информационной нестабильности

Как самостоятельно установить CAPTCHA на сайт

Самый простой способ защитить панель администратора — воспользоваться возможностями Cityhost. Регистрируя хостинг или домен, покупая VPS сервер или арендуя выделенный сервер в нашей компании, вы получаете возможность поставить reCAPTCHA v2 («Я не робот») на админку веб-ресурса прямо с панели пользователя. Для этого перейдите в «Хостинг 2.0» → «Сайты» → «Безопасность» и активируйте «ЗАЩИЩЕННЫЕ СТРАНИЦЫ (CAPTCHA)».

Защитить другие формы на сайте с помощью капчи помогают следующие плагины, в зависимости от вашей системы управления контентом:

• WordPress. Популярным вариантом является reCAPTCHA by BestWebSoft — легко подключить Google reCAPTCHA к формам входа, комментариям, регистрации. Плюс встроенная поддержка капчи в таких популярных плагинах для форм как WPForms и Contact Form 7.
• OpenCart. Большинство шаблонов имеют встроенную поддержку данной технологии. Есть еще множество модулей, учитывая официальное решение Google reCAPTCHA.
• Joomla. Предлагает встроенный плагин reCAPTCHA для защиты всех типов форм.
• Drupal. Также имеет модуль CAPTCHA с интуитивно понятными настройками.

Как добавить капчу на WordPress сайт с плагином Contact Form 7

Для примера рассмотрим, как добавить капчу на WordPress с плагином Contact Form 7:

1. Переходим в административную панель Google reCAPTCHA, проходим авторизацию с помощью аккаунта Google и заполняем форму для регистрации своего сайта. Мы сначала выбрали версию 3 — это важный момент, который мы подробнее рассмотрим после инструкции.

2. Сохраните Site Key (ключ сайта) и Secret Key (секретный ключ). Именно они помогут подключить Google reCAPTCHA к вашему WordPress сайту.

3. Теперь установите капчу с помощью одного из указанных выше плагинов. Мы будем использовать Contact Form 7. Просто переходим в админпанель → Contact → Integration.

4. Нажимаем Setup Integration, указываем Site Key и Secret Key.

Если на сайте появилась иконка «Protected by reCAPTCHA» — интеграция состоялась. Но здесь один важный момент: Google reCAPTCHA v3 работает невидимо, то есть автоматически оценивает поведение пользователя и присваивает оценку. Если пользователь кажется подозрительным, форма не отправится или выдаст ошибку.

Как добавить капчу на WordPress сайт с плагином WPForms

Вы можете использовать Google reCAPTCHA v2, тогда в формах будет появляться чекбокс «Я не робот». Сначала в административной панели Google reCAPTCHA регистрируем новый проект (можно тот же сайт), только теперь выбираем тип капчи «Вызов (v2)».

Для лучшего понимания простоты интеграции с разнообразными плагинами теперь проведем тестирование на WPForms. Переходим в раздел WPForms → Settings → CAPTCHA, выбираем нашу версию с отображением чекбокса, указываем ключи и сохраняем настройки.

Теперь нужно добавить reCAPTCHA в форму. Перейдите в раздел All Forms и нажмите на нужную форму, затем выберите reCAPTCHA (капча добавится автоматически) и нажмите Save.

Теперь в нужной форме есть капча, которая защитит вас от спама, фейковых регистраций и заказов, разнообразных бот-атак.

И, как вы могли заметить, добавление CAPTCHA на сайт длится считанные минуты и не требует платных версий CMS плагинов. Вы получаете проверенную годами технологию безопасности, которая будет экономить ваше время и ресурсы, сохранять хорошую репутацию в глазах целевой аудитории и поисковых роботов, соответственно, помогать веб-ресурсу расти и приносить вам деньги!

Понравилась статья? Расскажите о ней друзьям: