CAPTCHA 是 Completely Automated Public Turing test to tell Computers and Humans Apart 的缩写，意为“全自动区分计算机和人类的公开图灵测试”，是一种旨在区分互联网上的人类用户和自动化机器人的安全技术。网站经常使用 CAPTCHA 来防止在线服务遭到滥用，例如评论区中的垃圾信息或自动登录尝试。这项技术的工作原理是向用户展示一项对人类来说容易完成、对计算机来说却很困难的任务，例如识别扭曲的字母或选择符合特定条件的图片，或者在后台分析各种信号。
CAPTCHA 是现代 Web 和移动应用程序中的常见组成部分，它有助于减少自动化滥用，从而为可靠的用户体验做出贡献。
CAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart）是一种安全机制，旨在通过对人类来说容易完成、对机器来说却很困难的任务来区分人类用户和自动化机器人。网站经常使用这项技术，让自动化脚本更难冒充真实用户，从而防止垃圾信息和滥用。CAPTCHA 可以采取多种形式，包括文字识别、图片识别以及需要人类直觉的简单任务。它的价值在于能够保护在线平台免受自动化攻击，同时让合法用户的体验保持在可接受的范围内；不过，随着机器学习的进步，仅靠它已无法阻止有决心的攻击者。
More about CAPTCHA
CAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart）是一种用于区分互联网上的人类用户和自动化机器人的安全技术。这项技术让真人以外的任何主体都更难在网站上执行某些操作，从而帮助保护在线平台免受垃圾信息、暴力破解攻击和其他形式的自动化滥用。
从技术上讲，CAPTCHA 的工作原理是向用户展示一项对人类来说容易完成、对计算机来说却很困难的任务。这可能包括识别扭曲的字母和数字、选择与给定描述相符的图片，或者解答简单的数学题。CAPTCHA 系统的设计目标是：足够简单，不会干扰用户体验；又足够复杂，能够阻止大多数自动化脚本。
CAPTCHA 可以通过几种不同的形式实现，每种形式都支持不同类型的交互：
基于文字的 CAPTCHA：向用户展示扭曲的文字，用户必须正确输入。这是最古老的 CAPTCHA 形式之一，用于防止自动化机器人访问网页表单；如今，现代文字识别技术已经能够破解其中许多谜题。
基于图片的 CAPTCHA：用户必须选择符合特定条件的图片，例如选出所有包含汽车的图片。这种方法之所以流行，是因为与扭曲的文字相比，机器人更难破解它，不过图像识别模型已经缩小了这一差距。
隐形 CAPTCHA：这种方法通过在后台分析用户的行为和浏览器信号来判断其是人类用户还是机器人，无需用户直接交互。由于用户不必再手动完成任务，这种方法改善了用户体验。
CAPTCHA 最大的优势之一，是能够在保持用户体验可接受的同时减少自动化攻击。通过要求人类交互或类似人类的行为，可以降低机器人执行创建虚假账户或发送垃圾信息等不良操作的风险。由于攻击者也可能使用由人工破解 CAPTCHA 的服务，CAPTCHA 系统还可以与速率限制和 IP 信誉等额外的安全层结合使用，以进一步防止滥用。
CAPTCHA 的灵活性是另一项重要优势。这项技术可以适配从网页表单到移动 App 的不同平台和应用程序，并可与现有安全系统集成，以提供更广泛的保护。CAPTCHA 解决方案还可以不断更新和改进，以应对新的威胁和技术进步。
在实践中，CAPTCHA 已成为保护在线内容的一种普遍方式。它被广泛用于登录系统、评论区和在线投票，让机器人更难参与其中。CAPTCHA 还有助于减少针对电子商务平台的自动化攻击，因为机器人可能会试图利用促销活动或进行未经授权的购买。
总之，CAPTCHA 是一项将安全性、可用性和灵活性融为一体的技术，有助于保护在线平台免受自动化威胁。它能够适应不同的使用场景并不断发展，这使其成为现代数字世界中的一项重要工具，因为在当今的数字世界中，安全性和用户体验至关重要。
Frequently asked questions about CAPTCHA
CAPTCHA 在 Web 和移动应用程序中的作用是什么？
CAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart）在 Web 和移动应用程序中的作用，是通过检查与系统交互的是否为人类来防范自动化攻击。CAPTCHA 会向用户提出对人类来说容易完成、对计算机来说却很困难的任务，例如识别扭曲的字母或选择符合特定条件的图片。
此外，CAPTCHA 通过阻止机器人执行创建虚假账户或发送垃圾消息等自动化操作，帮助防止垃圾信息和在线服务遭到滥用。这有助于确保平台的资源由合法用户使用，而不会因恶意行为者而过载。
有些安全措施可能需要更复杂、更耗费资源的解决方案；相比之下，CAPTCHA 是维护在线服务安全性和完整性的一种有效且相对简单的方法，尤其是在只在需要验证用户是否为人类时才触发的情况下，例如在多次登录失败之后。
不同类型的 CAPTCHA 技术是如何工作的？
CAPTCHA 技术（Completely Automated Public Turing test to tell Computers and Humans Apart）旨在通过展示对人类来说容易、对机器来说却难以完成的任务来区分人类用户和自动化机器人。最常见的类型之一是基于文字的 CAPTCHA，用户必须输入扭曲的字母和数字，这些字符对机器人来说很难识别，对人类来说却相对简单。
此外还有基于图片的 CAPTCHA，用户必须识别与特定描述相符的图片，例如选出所有包含红绿灯的图片。这类 CAPTCHA 依赖人类识别图像的能力，而近年来机器在这一领域已经进步了许多。
CAPTCHA 技术的一项较新发展是隐形 CAPTCHA，它会分析用户在网站上的行为，以判断其是否为人类。这类 CAPTCHA 不需要用户直接交互，用户无需完成任务，从而改善了用户体验。它们的工作原理是观察鼠标移动、交互模式和浏览器特征等因素，而这些因素对机器人来说更难模仿。
传统 CAPTCHA 可能会让用户感到沮丧；相比之下，隐形 CAPTCHA 提供了更流畅、更友好的用户体验，同时还能针对自动化攻击保持良好的防护水平；当信号不确定时，它们可以退回到可见的验证挑战。
CAPTCHA 会给用户体验带来哪些挑战？
CAPTCHA 技术（Completely Automated Public Turing test to tell Computers and Humans Apart）可能会给用户体验带来挑战，因为它通常要求用户完成一项可能耗时或令人沮丧的任务。这些任务可能包括识别图片、输入扭曲的字符或解答简单的数学题，这可能会打断用户的操作流程，导致体验不尽如人意。
此外，对于视障用户或其他残障用户来说，CAPTCHA 可能会成为一道障碍，因为视觉或音频元素可能难以理解。尽管存在音频 CAPTCHA 等替代方案，但这些方案并非总是可用或有效，这可能会将一部分用户拒之门外。
CAPTCHA 还可能显得过时且低效，尤其是因为它通常需要多次交互，而且可能被高级机器人和 CAPTCHA 破解服务绕过。生物识别身份验证和通行密钥解决的是另一个问题，即验证用户的身份，但由于它们很难被自动化，因此可以减少登录时对 CAPTCHA 的需求。因此，开发者必须考虑既能防范自动化攻击、又能确保积极用户体验的替代安全措施。
如何在不影响可用性的前提下实施 CAPTCHA 来提高安全性？
实施 CAPTCHA 技术可以提高安全性，让自动化机器人更难访问网站或应用程序上的某些功能，同时不为难人类用户。为了尽量减少对可用性的影响，可以使用 reCAPTCHA v3 或 Cloudflare Turnstile 等现代 CAPTCHA 解决方案，因为它们会在后台分析信号，而无需用户直接交互；reCAPTCHA v3 会返回一个分数，网站本身必须根据该分数采取行动。
此外，还可以通过使用图像识别或对人类来说容易、对机器人来说却难以完成的简单任务，让 CAPTCHA 更直观、干扰更少。这可能包括选择与给定描述相符的图片，或者完成一个用户可以快速解开、不会打断其体验的简单谜题。只对可疑或高风险操作显示验证挑战，也可以减少阻力。
较旧的 CAPTCHA 方法通常要求输入扭曲的字符；相比之下，这些现代解决方案在安全性和可用性之间实现了更好的平衡，因为它们在保持良好防护水平的同时减少了用户遇到的阻力。在用户体验对于留住用户和提高用户参与度至关重要的今天，无论是在移动平台还是 Web 平台上，这一点都尤为重要。
有哪些 CAPTCHA 解决方案和替代方案？它们是如何工作的？
reCAPTCHA 和 hCaptcha 等 CAPTCHA 服务，以及 Cloudflare Turnstile 等替代方案，提供了不同的方法来验证用户是人类而不是机器人。传统 CAPTCHA 通常要求用户输入扭曲的字符或完成复杂的任务；与之相比，这些解决方案在设计上更加友好，干扰也更少。
由 Google 开发的 reCAPTCHA 会分析用户在网站上的行为，以判断其是否为人类用户。这可能包括观察鼠标移动、点击模式和浏览器数据。借助 2014 年推出的“No CAPTCHA reCAPTCHA”，即 reCAPTCHA v2，许多用户只需勾选一个复选框，这为用户提供了一种更快、更流畅的解决方案，只有在风险较高时才会显示图片验证挑战。
reCAPTCHA v3 是进一步发展的版本，它通过使用风险模型和机器学习来识别机器人，从而进一步减少用户交互。它不需要用户执行任何操作，而是为每个请求给出一个分数，网站可以根据该分数来决定是允许某项操作，还是要求进行额外的验证，从而大大改善用户体验。
hCaptcha 是另一种流行的解决方案，它注重隐私保护。它的工作方式是向用户展示简单的任务，例如选择与给定描述相符的图片；在其企业版中，也可以被动运行。hCaptcha 的设计宗旨是易于使用，同时与某些替代方案相比，收集用于广告目的的用户数据更少。
传统 CAPTCHA 往往令人沮丧且耗时；相比之下，这些解决方案提供了一种更高效、更友好的方式来检查用户是否为人类。在用户体验和数据安全备受关注的今天，它们尤其有用。其他无需谜题的替代方案还包括隐藏的蜜罐字段、工作量证明挑战和速率限制。
开发者如何优化 CAPTCHA，以确保所有用户都能无障碍使用？
可以通过采用兼顾不同用户需求和技术限制的方法来优化 CAPTCHA 技术，以确保所有用户都能无障碍使用。最有效的方法之一是提供替代的 CAPTCHA 格式，例如音频 CAPTCHA，它能让视障用户听到一串数字或字母，然后将其输入。
此外，开发者可以选择完全不需要谜题的 CAPTCHA 解决方案，例如隐形检查或后台检查，或者提供几种不同类型的任务，使用户不必依赖某一种感官或能力。WCAG 2.2 要求登录流程不得依赖认知测试，除非提供替代方案，这使此类选项尤为重要。
传统的基于文字的 CAPTCHA 往往难以阅读和理解，对有视觉或阅读障碍的用户来说尤其如此；相比之下，这些替代方法提供了更具包容性的用户体验。通过注重无障碍性和可用性，开发者可以确保 CAPTCHA 技术不仅能防范自动化攻击，还能让所有用户无论个人需求和技术限制如何都能使用。
CAPTCHA for dummies
CAPTCHA 是一项巧妙的技术，它有助于确认使用网站的是人类而不是计算机。访问网站时，用户有时会被要求完成一项小任务，例如选出有红绿灯的图片，或者输入一些扭曲的字母和数字。这就是 CAPTCHA 在发挥作用。它就像一个小测试，人类很容易通过，计算机却很难通过。这样，网站就可以保护自己免受试图滥用其服务的自动化程序的侵害。这是让互联网变得更安全一点的一种快速而简单的方法。