Быстро и легко: как решить Google Captcha v.2

Быстро и легко: как решить Google Captcha v.2

Результатом всех описанных действий стало приложение, работоспособность которого я протестировал на «»:Стоит признать, что ролик снят не с первой попытки, так как я нередко сталкивался с необходимостью выбора классов, которые отсутствуют в модели (например, пешеходные переходы, лестницы или витрины).«Google reCAPTCHA» возвращает сайту некую величину, показывающую насколько «Вы робот», а администраторы сайта, в свою очередь, могут установить порог прохождения этой величины. Возможно, что на «Тостере» был установлен относительно низкий порог прохождения капчи. Это объясняет достаточно легкое прохождение капчи программой, несмотря на то, что она дважды ошиблась, не увидев светофор из первой страницы и пожарный гидрант из четвертой страницы капчи.Помимо «Тостера», были проведены эксперименты на официальной. В результате, замечено, что после множественных ошибочных обнаружений (и необнаружений), пройти капчу становится крайне затруднительно даже человеку: требуются новые классы (вроде тракторов и пальм), в выборках появляются ячейки без объектов (почти монотонные цвета) и резко увеличивается количество страниц, которые нужно пройти.Это было особенно заметно, когда я решил попробовать кликать по случайным ячейкам в случае необнаружения объектов (ввиду их отсутствия в модели). Поэтому можно точно утверждать, что случайные клики не приведут к решению задачи. Чтобы избавиться от такого «завала» экзаменатором, производился реконнект Интернет-соединения и очистка данных браузера, потому что пройти такой тест становилось невозможным — он был практически бесконечным! При сомнении в Вашей человечности возможен и такой исход.

Связанные вопросы и ответы:

Что такое Google Captcha v.2

Основанный на токенах метод автоматического решения reCAPTCHA V2.

data-line="8">

Полученный токен может быть отправлен на целевой веб-сайт внутри поля формыg-recaptcha-responseили передан функции обратного вызова.

• RecaptchaV2TaskProxyless - Подходит для большинства случаев. Мы используем собственный пул прокси-серверов для решения капч
• RecaptchaV2Task - Используется в случаях, когда требуется использовать одинаковый IP-адрес. Например в сервисах Google, таких как Google Search, YouTube и т.д. Плохие прокси-серверы резко снизят вероятность успеха и увеличат время решения капчи.

type	Строка	Да	Тип задачи: RecaptchaV2TaskProxyless RecaptchaV2Task
websiteURL	Строка	Да	Полный URL-адрес целевой веб-страницы, на которую загружается капча. Мы не открываем страницу, это не проблема, если страница доступна только для авторизованных пользователей
websiteKey	Строка	Да	reCAPTCHA sitekey. Свойствоdata-sitekeyдля reCAPTCHA, которое можно найти внутри элементаdivили внутри параметраkзапросов к reCAPTHCHA API. Вы также можете использовать script , чтобы найти значение sitekey.
recaptchaDataSValue	Строка	Нет	Значение параметраdata-s. Может потребоваться для обхода капчи в сервисах Google.
isInvisible	Логический	Нет	Укажите значениеtrueдля невидимой версии reCAPTCHA. Невидимая версия reCAPTCHA, это когда вы не видите флажок, но капча появляется на странице. В основном используется вместе с функцией обратного вызова.
userAgent	Строка	Нет	User-Agent браузера, который будет использован пользователем при загрузке капчи. Важно использовать значения User-Agent только современных браузеров.
Строка	Нет	Переданные вамиcookieбудут установлены в браузере нашего работника. Часто используется для решения капчи в сервисах Google. Формат передачи key1=val1; key2=val2.
apiDomain	Строка	Нет	Домен, с которого загружается reCAPTCHA:recaptcha.netилиgoogle.com. По умолчанию используетсяgoogle.com.

Как работает Google Captcha v.2

Сегодня коротенький урок о том как интегрировать капчу (Google reCAPTCHA(v2)) в форму обратной связи на FormIt или AjaxForm.

Google reCAPTCHA — это один из самых эффективных способов защити форм от спама. К сожаление мега умные боты научились обходить и его (таких правда не много). У данного способа есть пару минусов: во первых подключается js файл, что немного уменьшает скорость загрузки сайта и такие капчи довольно сильно напрягают пользователей, по этому рекомендую внедрять ее только в формах где есть textarea (поле сообщение).

Сейчас есть ReCaptchaV3 с невидимыми капчами и т.д., но по опыту внедрения, работает как то ужасно!

Установка, настройка и внедрение ReCaptcha

И так устанавливаем пакет ReCaptchaV2 из основного репозитория modx ( установка стандартная ).

Получение ключей

Далее нам необходимо получить секретный и публичный ключ для reCAPTCHA, для этого идем на страницу google.com/recaptcha/admin авторизуемся там (Если вы не зарегистрированы в Google, то так же вам нужно будет пройти процедуру регистрации). Перед вами откроется вот такая страница:

Заполняем форму и жмем Регистрация

После чего попадаем на страницу Добавление reCAPTCHA на сайт

Данную страницу не закрываем. Идем в системные настройки modx, сортируем их по recaptchav2, ну и вводим туда ключи которые получили выше.

Привязка ReCaptchaV2 к FormIt

>

Привязка ReCaptchaV2 к FormIt + AjaxForm

>

Пример вызова.

>` &emailTo=`support@site.ru` &validate=`name:required,tel:required` &validationErrorMessage=`В форме содержатся ошибки!` &successMessage=`

Запрос отправлен!

Наши специалисты свяжутся с
вами в ближайшее время.

` >>

Пример чанка kontact-form-obrzv :

>

>

Согласен на обработку персональных данных
>

Ставя отметку, я даю свое согласие на обработку моих персональных данных в соответствии с законом №152-ФЗ «О персональных данных» от 27.07.2006 и принимаю условия Пользовательского соглашения

> >

Отправить >`>> >`>>

Пример чанка tpl-kontact-form-obrzv :

Имя: >

Телефон: >

Результат.

Ну вот как то так.

Как решить Google Captcha v.2

• 30 нояб -0001
• Сообщение:

Каждый владелец веб-ресурса сталкивается с такой проблемой как спам и бороться с этим можно с помощью CAPTCHA, который используется для того, чтобы отличить машину от человека методом определения цифр на картинке, отдельных фрагментов на изображении и другое. С это задачей легкостью справится даже ребенок, она достаточно сложная для машины. В сегодняшней статье мы рассмотрим, как установить и настроить ReCaptcha v2.0, более новую и улучшенную версию, с усовершенствованным дизайном и интерфейсом. После обновления программы, значительно упростился процесс серверной проверки.

Для начала необходимо получить ключи от Google, получить его можно перейдя по ссылке . Обязательным условием для поучения ключа является наличие учетной записи в Google. После перехода по ссылке необходимо добавить ваш сайт либо несколько сайтов в предложенную форму.

В предложенную форму вводим наименование сайта, владельца (почтовый ящик) и домен. Без использования «http://» и «www» и нажимаем кнопку «Регистрация», после чего получаем 2 ключа, один из них секретный, далее приступаем к установке CAPTCHA на сайте.

Для того чтобы установить CAPTCHA необходимо ввести CAPTCHA в предложенную форму следуя достаточно понятной инструкции Google. В коде HTML необходимо использовать первый ключ, API можете подключить в любом месте, можно сразу после формы, не обязательно должно быть в HEAD

Для интегрирования с сервером необходимо добавить код проверки ReCaptcha. Код на php прописываем, там, где будет проходить проверка данных у сайта.

Решение Google Captcha v.2

Для решения Google Captcha v.2 вам необходимо выполнить следующие шаги:

1. Ввести наименование сайта, владельца (почтовый ящик) и домен.
2. Нажать кнопку "Регистрация" и получить 2 ключа, один из которых будет секретным.
3. Установить CAPTCHA на сайте.
4. Добавить код проверки ReCaptcha на сервере.

Для интегрирования с сервером необходимо прописать код на php, где будет проходить проверка данных на сайте:

<?php // Получение секретного ключа $secretKey = 'Ваш секретный ключ'; // Получение публичного ключа $publicKey = 'Ваш публичный ключ'; // Функция для проверки CAPTCHA function checkCaptcha($userResponse) { $url = 'https://www.google.com/recaptcha/api/siteverify'; $data = array( 'secret' => $secretKey, 'response' => $userResponse, 'remoteip' => $_SERVER['REMOTE_ADDR'] ); $options = array( 'http' => array( 'method' => 'POST', 'header' => 'Content-Type: application/x-www-form-urlencoded', 'content' => http_build_query($data) ) ); $context = stream_context_create($options); $result = json_decode(stream_context_get_contents($context), true); return $result['success']; } // Проверка CAPTCHA if (isset($_POST['g-recaptcha-response'])) { $userResponse = $_POST['g-recaptcha-response']; if (checkCaptcha($userResponse)) { // Проверка прошла успешно // Код для выполнения после успешной проверки } else { // Проверка не прошла // Код для вывода ошибки } } ?>

Таким образом, вы успешно интегрировали Google Captcha v.2 на ваш сайт.

Какие есть способы решения Google Captcha v.2

2Captcha решает много разных типов капчи. Для взаимодействия с 2Captcha используются два адреса: на in.php присылается задача и в ответ Вы получаете captcha_id, на res.php вы по captcha_id получаете ответ, когда он будет готов.

2Captcha решает капчи в нескольких различных стилях с помощью двух, по большей части одних и тех же, конечных точек обработки запросов. Первый запрос передает данные, необходимые для решения капчи, и возвращает ID запроса. В случае капчи на основе изображения, данные будут изображением самой капчи, закодированным в 64base.

После получения ID запроса, вам нужно будет повторно отправлять его на сервер 2капчи, пока решение не будет готово.

С Recaptcha V2 история немного другая. Вы по-прежнему имеете дело с двухступенчатым процессом, что и представленный выше, но отправляете другие данные. Теперь вам нужно отправлять публичный ключ рекапчи (reCAPTCHA sitekey), который можно найти среди атрибутов элемента-контейнера капчи, независимо от того, был ли загружен

Получаемый ответ – это токен, который нужно отправить вместе с формой и ввести в скрытое текстовое поле с идентификатором g-recaptcha-response. Скриншот ниже показывает, где оно находится, и я специально отключил CSS-свойство display: none, чтобы показать его на странице. Имея возможность редактировать это поле, вам будет проще вручную протестировать ответ 2Captcha, чтобы сократить количество переменных при тестовой интеграции.

Для капч, основанных на изображениях, результат доступен почти мгновенно. Для реКАПЧ версии 2 может потребоваться от 15 до 30 секунд.

Можно ли обойти Google Captcha v.2

Домашние пользователи

Уязвимости программ

…

Исследователь сумел обойти ReCaptcha v2 от Google и решил сделать свой способ достоянием общественности после того, как Google не смогла исправить эту проблему в течение нескольких месяцев.

Логическая уязвимость под названием ReBreakCaptcha была обнаружена в прошлом году, по словам исследователя, она до сих пор не устранена. Эксперт такжеобъясняет, что способ обхода использует Google API для распознавания речи.

Эксплоит работает в три этапа: сначала следует выбрать аудио способ прохождения капчи, затем сконвертировать аудио-файл капчи и отправить его API распознавания речи и выполнить проверку.

ReCaptcha v2 отображает пользователям флажок "Я не робот", который затем обычно вызывает изображения для проверки. В случае же, когда пользователь выбирает звуковое подтверждение, будет необходимо нажать на кнопку Play и ввести слова, которые он услышит. Также можно скачать звуковой файл подтверждения.

После того, как звуковой файл проверки скачан, его можно отправить API распознавания речи от Google, перед этим обязательно сконвертировав в wav-формат. В результате, это может помочь обойти проверку путем простой команды «копировать-вставить».

Код, написанный на Python и подтверждающий слова эксперта, доступен наGitHub. Он был написан с целью последовательно реализовать все три этапа, описанных выше, и, используя библиотеку Python SpeechRecognition, осуществить распознавание речи.

Исследователь не уточнил, уведомил ли он компанию Google о наличии этой бреши.

Какие есть инструменты для решения Google Captcha v.2

Гугл Капча помогает бороться со спамом. Все знают, что рекапча - это простая и бесплатная защита от спама. То есть если на ваш сайт или магазин вдруг стали приходить фейковые обращения, заказы и письма, то прежде всего стоит убедиться, что капча для сайта включена и работает.

Традиционно на данный момент все настраивают именно Google Recaptcha (произносится как «Гугл Рекапча»).

Она бесплатная, простая и всем знакомая.

Поэтому ее и будем использовать для установки на сайт.Я работаю с WordPress и Opencart, и сейчас рассмотрю процесс установки рекаптчи именно в этих системах.

Если еще нет аккаунта Google - придется создать его.

Далее вам предложат выбрать что поставить: Recaptcha v3 или Recaptcha v2

Ставьте v3 (капчу третьей версии) - она удобнее для ваших пользователей, в ней не требуется вообще ставить традиционную галочку или кликать по картинкам.

Такая капча не видна для 99% «порядочных» пользователей, а появляется только для тех, кого Гугл посчитает роботом.

Это очень удобно.Можно отправлять любые формы и не заморачиваться с каптчей.А вот спам-боты уже столкнутся с защитой.

Кстати, похоже работает и Recaptcha v2 - в режиме «Невидимая рекаптча», но Recaptcha v3 более продвинутая и по заверениям многих владельцев сайта удаляет больше спама, но работает на везде, например, в Opencart 2 и 3 из коробки она не работает.

Настройки

Итак, выбрали ReCaptcha V3, как-то сверху обозвали свой проект (например, «Гугл Капча 3» или «Мой сайт») и затем вводите свой домен, на который устанавливается каптча.

Если у вас много доменов, то можно, конечно, внутри нашлепать их много в одной капче. Но по моему опыту чем больше напихано разных доменов внутрь одного набора ключей, тем выше вероятность появления капчи, поэтому я рекомендую для каждого домена создавать свой набор ключей.

Внизу переходим далее по кнопке и видим ключи, которые нужно добавить на сайт.

Отсюда их надо будет копировать на сайт.Можете и сразу себе куда-нибудь скопировать, если не хотите потом возвращаться в настройки.

Жмем «Открыть настройки» и выбираем еще флажок « Разрешить использование Гугл капчи на AMP страницах» , может пригодится, если будете использовать формы в AMP ().

Далее остается добавить ключи на сайт и подождать до 20-30 минут на обновление данных на стороне Google, если сразу капча не подтянулась.

Добавление ключей капчи в WordPress

99% всех шаблонов на WordPress содержит поля, куда можно добавить ключи гугловской капчи.

Чаще всего это:

1. Плагин Contact Form или Wp Forms.
2. Собственные настройки шаблона.

Contact Form

Смотрим слева в панели админа - есть плагин Contact Form или нет.А, вот он!

Жмем на «Интеграция» и видим удобные поля для размещения ключей.

Вставляем по очереди каждый ключ и сохраняем.

Всё готово.Теперь во всех формах, которые работают с помощью плагина Contact Form, будет автоматическая невидимая капча.

В WP Forms всё аналогично.

Собственные настройки шаблона

Если нет плагина форм типа Contact Form или подобного, то уточните у разработчика шаблона или сайта: « Куда мне ввести ключе гугл капчи » и вам подскажут.

Вот, например, как это может добавляться в настройках темы:

Добавляете ключи в соответствующие поля и каптча готова к использованию.

Как защититься от атак роботов с помощью Google Captcha v.2

1. Форму вызываем стандартным компонентом bitrix:form и делаем 2 дополнения:

• Заменяем кнопку button type=submit на обычный button type=button
• добавляем hidden поле name=g_recaptcha_response

2. Добавляем в javascript-файл сайта или компонента инициализацию reCAPTCHA при клике по полям формы (в этом примере я предполагаю, что вы используете jQuery):

$('body').on('click','form input, form textarea', function() { if (typeof(grecaptcha) == 'undefined') { var grecaptcha_s = document.createElement('script'); grecaptcha_s.src = 'https://www.google.com/recaptcha/api.js?render='; var grecaptcha_h = document.getElementsByTagName('script'); grecaptcha_h.parentNode.insertBefore(grecaptcha_s,grecaptcha_h); } });

3. Добавляем отслеживание клика по кнопке button в форме. Далее внутри, используем пример описанный в документации Google. Он заполняет поле g_recaptcha_response, которое мы будет использовать на последнем шаге для валидации пользователя.

Какие есть проблемы с Google Captcha v.2

Проблема с капчей возникает по разным причинам: при вводе капчи открывается картинка с одним/двумя словами, которые слабо различаются на фоне изображения, кроме того форма символов искажена, слова написаны с ошибками; компьютеру сложно распознавать искаженные шрифты и бессмысленные текст, человек же может этим воспользоваться для аутентификации.

Антикапча-сервис ручного распознавания Над распознаванием капчи работают живые люди, поэтому сервису подвластно все, что способен распознать человек:

текстовые капчи, графические капчи: ReCaptcha V2, KeyCaptcha, FunCaptcha и др.