Ce este noul reCAPTCHA de la Google și de ce ar putea eșua pe telefoanele fără Google Play?

Oricine are un formular de contact, un autentificare sau orice zonă pe site-ul său web unde un utilizator poate trimite date a folosit aproape sigur această metodă la un moment dat. Google reCAPTCHA pentru a reduce spamul și roboții. Acea faimoasă casetă de selectare „Nu sunt robot” sau mica pictogramă plutitoare din colț au devenit un clasic al internetului. Acum, acest sistem este rafinat odată cu apariția Noul reCAPTCHA de la Google.

Schimbările continue la nivel tehnic, economic și juridic au condus Google la acest lucru. Există versiuni noi, integrare cu Google Cloud, limite de utilizare, modificări ale responsabilității privind datele și, pe deasupra, obligația de a adapta textele legale și aspectele vizuale ale formularelor dumneavoastră. Aici vom analiza totul în detaliu.

Ce este mai exact Google reCAPTCHA și cum a evoluat?

 

Google reCAPTCHA este un serviciu de securitate care analizează comportamentul vizitatorilor pentru a separa oamenii de traficul automatS-a născut ca o evoluție a vechilor CAPTCHA-uri cu text neclar și, de-a lungul anilor, a încorporat analize de risc, scorare și provocări vizuale din ce în ce mai sofisticate.

Când integrați reCAPTCHA în site-ul dvs., faceți acest lucru prin cheile (cheia site-ului și cheia secretă) asociate domeniului dvs.De acolo, Google observă modul în care utilizatorii interacționează cu site-ul dvs. web (mișcările mouse-ului, timpii de staționare, clicurile etc.) și generează o evaluare a riscurilor pentru fiecare solicitare care trimite un formular, se conectează sau efectuează o acțiune sensibilă.

De-a lungul timpului, Google a lansat mai multe variante concepute pentru a echilibrarea securității, utilizabilității și preciziei:

• reCAPTCHA v2: celebra casetă „Nu sunt robot”, care declanșează uneori o provocare de imagine (semafoare, treceri de pietoni etc.).
• reCAPTCHA v3elimină provocările manuale și returnează un scor de la 0.0 la 1.0 ceea ce indică probabilitatea ca interacțiunea să fie legitimă.
• reCAPTCHA invizibil (invizibil v2)Rulează fără a afișa o casetă de selectare vizibilă; emite o provocare doar atunci când detectează o activitate suspectă.
• reCAPTCHA EnterpriseVersiune Enterprise, cu funcții avansate de analiză a fraudelor, protecție a contului și acum complet integrată în Google Cloud.

Versiunea clasică reCAPTCHA v1 a fost retrasă cu mult timp în urmă și Google se concentrează în prezent pe v3 și reCAPTCHA Enterprise., cu accent pe analiza continuă a riscurilor, mai degrabă decât pe a-l face pe utilizator să sufere cu puzzle-uri vizuale.

Tipurile de reCAPTCHA care există astăzi și cum funcționează acestea

Pentru a clarifica harta, este important să se facă distincția între tipurile de reCAPTCHA care pot fi încă găsite active pe site-uri web și aplicații:

1. reCAPTCHA v3: scorare fără probleme
Cu versiunea 3, utilizatorul nu vede provocări; pur și simplu Rulează în fundal și atribuie un scor pentru fiecare solicitare. O valoare de 1.0 indică faptul că este aproape sigur o ființă umană „bună”, iar 0.0 indică faptul că miroase a bot din toate părțile.

Acest scor se obține prin analizarea comportamentului pe site-ul dvs., iar dvs. decideți ce să faceți în funcție de pragul pe care îl definiți. De exemplu, Cu scoruri mici, poți forța 2FA, verificarea adresei de e-mail sau limita anumite acțiuni. în loc să blocheze fără discriminare.

reCAPTCHA v3 poate fi executat pentru mai multe acțiuni în cadrul aceleiași pagini (înregistrare, autentificare, achiziție, postare de conținut etc.) și Nu întrerupe fluxul utilizatorilor, ceva cheie pentru a evita deteriorarea conversiei.

2. reCAPTCHA v2 „Nu sunt robot” (căsuță de bifat)
Este modelul clasic: o căsuță pe care utilizatorul o bifează și, dacă sistemul ezită, Lansează o provocare cu imagini sau textDeși foarte răspândită, Google recunoaște că acest tip de cheie:

• Frecare crescută pentru utilizator.
• Nu îmbunătățește precizia atât de mult pe cât s-ar putea aștepta în comparație cu metodele mai silențioase.

De aceea, Google nu mai recomandă utilizarea cheilor de tip casetă de selectare pentru proiecte noi, cu excepția unor scenarii foarte specifice.

3. reCAPTCHA invizibil v2
Funcționează ca v2, dar fără a arăta cutiaSe activează prin apăsarea unui buton sau prin JavaScript. Afișează o provocare doar dacă traficul pare suspect. Este un fel de cale de mijloc între caseta de selectare vizibilă și experiența complet silențioasă a versiunii 3.

4. reCAPTCHA pentru Android
Conceput pentru a se integra cu aplicațiile Android prin intermediul API-urilor lor native, evaluează interacțiunile din cadrul aplicației în loc de un browser tradițional.

Acțiuni, răspunsuri și verificare în backend

Una dintre principalele caracteristici noi ale v3 este conceptul de acțiuniDe fiecare dată când rulați reCAPTCHA, puteți specifica un nume de acțiune (de exemplu, conectare, finalizare comandă, comentariu) care:

Permite consolei să vă afișeze o o descriere detaliată a principalelor zece acțiuni ale tale și nivelurile lor de risc și ajută sistemul să aplice analiza riscurilor adaptativă contextului (Un comentariu nu este același lucru cu o încercare de plată).

Este foarte important ca, atunci când validați răspunsul pe serverul dvs., verificați dacă câmpul de acțiune corespunde cu ceea ce vă așteptațiAcest lucru previne reutilizarea în mod rău intenționat a unui token emis pentru o acțiune pentru o alta.

Răspunsul JSON de verificare include câmpuri cheie precum:

• succesdacă tokenul este valid pentru site-ul dvs.
• Scor: scor între 0.0 și 1.0.
• acţiune: numele acțiunii.
• provocări: Marcaj temporal al provocării.
• nume de gazdă: domeniul în care a fost efectuată verificarea.
• coduri de eroare: listă opțională de erori.

Câteva recomandări tehnice suplimentare de la Google sunt:

• Purta grecaptcha.ready() pentru a evita condițiile de concurență cu api.js.
• Încărcați biblioteca reCAPTCHA înainte de orice apel către grecaptcha sau utilizați un apel invers la încărcare ca în API v2.
• Încărcați API-ul cu parametrul tipuridetrusted=true dacă doriți compatibilitate cu Tipurile de încredere în browserele moderne.

Crearea și gestionarea cheilor reCAPTCHA în Google Cloud

Odată cu integrarea din ce în ce mai strânsă în Google Cloud, Modul în care sunt create și gestionate cheile reCAPTCHA a făcut un salt înaintePoți face asta din consola de administrare clasică, din consola Google Cloud, folosind interfața CLI gcloud sau prin REST.

Recomandări generale înainte de crearea cheilor
Google recomandă crearea o cheie diferită pentru fiecare site web și medii separate:

• O cheie pentru producție.
• Încă unul pentru mediu de testare sau de pregătire, pentru a nu contamina analiza riscurilor cu traficul de testare.

Nu există o limită a numărului de chei per proiect Google Cloud, așa că vă puteți organiza cu o flexibilitate considerabilă.

Creați chei din consola de administrare reCAPTCHA
Din interfața clasică puteți:

1. Introduceți Consola de administrare reCAPTCHA.
2. Atribuiți un etichetă de identificare la cheie (de exemplu, numele site-ului dvs.).
3. Alegerea dacă cheia va fi bazat pe scor (v3) sau de provocare (v2).
4. Adăugați unul sau mai multe domenii (până la 250) unde poate fi utilizată cheia.
5. Acceptă termenii și condițiile Google Cloud de prima dată și trimite-le.

Dacă nu aveți deja un proiect în Google Cloud, sistemul va crea unul pentru dvs. și activează automat API-urile necesareDacă ai deja un proiect, pur și simplu activează ce lipsește.

Creați chei din consola Google Cloud
În consola Cloud, fluxul este similar, dar cu opțiuni mai avansate:

• Confirmați că vă aflați în proiect corect.
• Apeși mai departe Creați cheia și definiți un nume afișat.
• Tu selectezi tip de aplicație web, care deschide secțiunea domenii.
• Tu decizi dacă vrei să ai Verificarea domeniului este activată (ceea ce este recomandat) pentru a împiedica pe oricine să vă folosească parola.
• Adăugați domenii și, dacă este necesar, activați funcția pentru a funcționa cu Pagini AMP.
• Pentru mediile de testare, puteți seta un scor de returnare fix la crearea evaluărilor, util pentru simularea cazurilor.

Dacă cazul dvs. de utilizare necesită mai mult de 250 de domenii, verificarea domeniului poate fi dezactivată, dar asta implică faptul că Va trebui să controlați singur numele de gazdă prin intermediul câmpului tokenProperties.hostname în evaluări, cu riscul de securitate pe care îl implică acest lucru.

Chei bazate pe casete de selectare și politici
Deși Google nu le mai recomandă pentru majoritatea scenariilor, totuși vă permite să creați:

• Chei de selectareunde puteți ajusta securitatea provocării (Ușoară, Dificilă) și tipul provocării (Automată, Fără CAPTCHA, Provocare nerezolvabilă pentru testare).
• Principalele provocări legate de politici, în care definiți praguri de scor globale și per acțiune care determină când este declanșat un CAPTCHA.

În cheile de provocare bazate pe politici, veți vedea în evaluări doar scorul final după orice provocareScorul inițial este comparat intern cu pragul pentru a decide dacă provocarea să fie afișată sau nu.

Gestionarea CLI și a API-ului REST
Dacă lucrați în medii mai tehnice, puteți crea chei și cu:

• crearea cheilor reCAPTCHA de la gcloud indicând tipul de integrare (scor, casetă de selectare, provocare bazată pe politici), numele afișat și domeniile autorizate.
• API-ul REST, prin trimiterea unui mesaj POST către recaptchaenterprise.googleapis.com/v1/projects/PROJECT_ID/keys cu un corp JSON care include displayName, allowedDomains și integrationType.

Rețineți că Nu poți migra o cheie reCAPTCHA dintr-un proiect Google Cloud în altulȘi odată ce o cheie este ștearsă, aceasta nu poate fi recuperată. Cu toate acestea, o puteți edita cât timp încă există.

Chei secrete moștenite pentru integrări vechi
Pentru integrări cu aplicații terțe care nu utilizează încă API-ul reCAPTCHA Enterprise, Google generează un cheie secretă moștenită asociată fiecărei chei de site. O puteți găsi în consola Cloud, pe pagina cu detaliile cheii, fila Integrare, opțiunea „Utilizați cheia moștenită”.

Nu este o idee bună să expui acea cheie secretă moștenită pe frontend, deoarece Ar fi vizibil atât pentru utilizatori, cât și pentru atacatori., facilitând abuzuri împotriva aplicației dumneavoastră.

Schimbări Google reCAPTCHA în 2025: migrarea către Cloud și prețuri noi

Dincolo de aspectele tehnice, Google face o schimbare semnificativă în afaceri: reCAPTCHA este acum mult mai strâns legat de Google Cloud și de un model structurat de prețuri.Acest lucru afectează în special proprietarii de site-uri WordPress și pe oricine utilizează formulare cu volum mediu sau mare.

Ce se va schimba până la sfârșitul anului 2025
Google a anunțat că mai multe schimbări cheie vor avea loc spre sfârșitul anului 2025:

• Migrare obligatorie către proiecte Google CloudToate cheile reCAPTCHA trebuie să fie asociate cu un proiect cloud.
• Noi limite și prețuriNivelul gratuit va fi limitat la aproximativ 10.000 de evaluări lunare; după aceea, veți începe să plătiți.
• Funcții avansate disponibile doar la abonamentele plătiteInstrumentele de detectare a fraudelor, protecția contului și funcționalitățile Enterprise vor fi restricționate la clienții Google Cloud plătitori.
• Riscul de inactivitateDacă nu migrați configurația, reCAPTCHA ar putea înceta să funcționeze și formularele tale ar putea eșua.

Nu este vorba că reCAPTCHA va dispărea, dar devine din ce în ce mai... un serviciu cloud gestionat cu mai mulți pași administrativi, mai multă monitorizare și potențiale costuri suplimentareîn special pentru site-urile cu trafic intens.

De ce multe site-uri iau în considerare abandonarea reCAPTCHA
Chiar înainte de aceste schimbări, reCAPTCHA avea deja o reputație proastă pentru fricțiunea provocărilor sale (eterna întrebare dacă chenarul semaforului contează sau nu) și preocupări legate de confidențialitate. Odată cu noua migrare către Cloud și limitările nivelului gratuit, mulți proprietari de site-uri web iau în considerare soluții mai ușoare, mai rapide și mai private.

Întrebarea pe care mulți și-o pun este simplă: Merită să te chinui cu proiectele Google Cloud, facturare și GDPR dacă există alternative la fel de eficiente, fără costuri directe și fără puzzle-uri?

Modificări legale ale reCAPTCHA în perioada premergătoare anului 2026: GDPR și răspunderea pentru date

Pe lângă aspectele tehnice și economice, există un aspect critic: legalÎncepând cu 2 aprilie 2026, Google își schimbă rolul în ceea ce privește protecția datelor legate de reCAPTCHA în Europa, ceea ce are un impact direct asupra modului în care ar trebui să vă informați utilizatorii.

De la „Operator” la „Procesator de date”
Până acum, Google a acționat ca Operator de date În contextul reCAPTCHA: a decis ce să facă cu datele colectate, având suficient spațiu pentru a utiliza aceste informații pentru a-și îmbunătăți serviciile.

Din aprilie 2026, devine Procesator de dateÎn practică, aceasta înseamnă că:

• Dumneavoastră, în calitate de proprietar al site-ului web, deveniți Unicul operator al prelucrării din datele colectate prin intermediul reCAPTCHA.
• Google va prelucra informațiile doar în numele dvs., conform instrucțiunilor dvs.

Teoretic, acest lucru vă oferă mai mult control asupra procesării datelor, dar implică și mai multă responsabilitate juridică în ochii GDPR și ai oricărei autorități pentru protecția datelor.

Acțiune obligatorie: Eliminați mențiunile politicii Google
Google a fost foarte clar în avertismentul său: dacă site-ul dvs. afișează în prezent sintagma tipică „Acest site este protejat de reCAPTCHA și se aplică Politica de confidențialitate și Termenii și condițiile Google”, Trebuie să eliminați acea referință.

Motivul este că, odată cu încetarea de a fi Operator de date cu caracter personal, Termenii lor finali de utilizare nu se mai aplică utilizatorului în același modMenținerea acelui text ar putea fi înșelătoare și ar putea intra în conflict cu cadrul juridic actual.

Ce ar trebui să faci pe site-ul tău WordPress
În practică, pașii recomandați sunt:

1. Revizuiți toate formularele dvs.Verificați dacă apare sintagma sau insigna Google cu linkuri către politica sa.
2. Ascunde insigna sau editează textulMulte pluginuri (Contact Form 7, Elementor Pro etc.) inserează textul automat. Poți:

• Ajustați setările pluginului pentru a dezactiva sau personaliza notificările.
• Folosește CSS precum `.grecaptcha-badge { visibility: hidden; }` pentru a ascunde insigna plutitoare, ținând cont că, dacă o faci, Ar trebui să menționezi asta în propria ta poliță. că utilizați un serviciu antispam de la Google.

Actualizați-vă politica de confidențialitate
În calitate de operator de date, politica dumneavoastră de confidențialitate trebuie să reflecte următoarele:

• Folosești Google reCAPTCHA ca măsură de securitate și antispam.
• Google acționează ca persoana responsabilă de tratamentnu ca persoană responsabilă.
• Indici clar ce date sunt colectate, pe ce temei juridic și pentru cât timp.

În paralel, merită să se analizeze și alte aspecte ale accesibilității și experienței utilizatorului, în special odată cu intrarea în vigoare a Legea europeană privind accesibilitatea din 2025ceea ce încurajează existența unor formulare mai clare, mai verificate și mai ușor de utilizat pentru toată lumea.

De ce ar putea eșua pe telefoanele mobile fără Google Play?

Google reCAPTCHA se bazează parțial pe serviciile Google, de care multe telefoane nu dispun. Întâlnim acest lucru pe telefoanele Huawei fără Google Play, dar și pe modelele altor mărci. Se aplică și dacă utilizați browsere precum Firefox cu securitate consolidată.

Cheia este că ReCAPTCHA modern este mai mult decât o simplă metodă de tip „bifare a căsuței”.Acum, sistemul analizează cookie-urile, amprentele browserului, serviciile Google, comportamentul, adresa IP, JavaScript și chiar API-urile dispozitivelor.

Prin urmare, pe telefoanele mobile fără Google Play, este posibil să întâmpinăm următoarele situații:

• Captcha-ul nu se încarcă.
• Detectează „trafic suspect”.
• Ent în buclă.
• Apare mesajul „verificare eșuată”.
• Formulare bloc.

Ce se poate face pentru a preveni acest lucru? Soluțiile pot varia și depind de fiecare caz în parte. De exemplu, uneori este suficientă simpla activare a JavaScript-ului și a cookie-urilor. Dezactivarea temporară a VPN-ului sau instalarea microG pot fi, de asemenea, utile.

În cele din urmă, noul reCAPTCHA de la Google și modificările asociate te obligă să iei partea cuiva: Poți rămâne în ecosistemul Google Cloud, acceptând limitările serviciilor sale, complexitatea suplimentară și responsabilitățile legale sporite; sau poți opta pentru alternative mai ușoare, axate pe confidențialitate. care, în multe cazuri, oferă o experiență mai prietenoasă vizitatorilor tăi și mai puține bătăi de cap pentru tine, ca administrator al site-ului web.