[ RÉFÉRENCE ]
Glossaire captcha
Des définitions claires des termes captcha qui comptent lorsque vous intégrez un solveur.
- CAPTCHA
- Completely Automated Public Turing test to tell Computers and Humans Apart (test de Turing public entièrement automatisé pour distinguer les ordinateurs des humains) : tout test généré automatiquement que la plupart des humains réussissent et que les programmes actuels échouent. Les versions modernes évaluent surtout la session plutôt qu'une réponse. Qu'est-ce qu'un test CAPTCHA ?
- Solveur de captcha
- Un service qui renvoie le token, le cookie ou le texte qu'un défi produirait, pour qu'une automatisation autorisée puisse continuer. CaptchaNo est une API de résolution de captcha.
- Sitekey
- La clé publique qui identifie un widget captcha sur une page, généralement dans un attribut data-sitekey ou dans le paramètre k de l'URL de l'iframe du widget. Requise dans presque toutes les requêtes de résolution.
- Clé secrète
- La clé privée qu'un site utilise sur son serveur pour vérifier les tokens auprès du fournisseur de captcha. Vous n'en avez jamais besoin pour résoudre un défi, et elle ne doit jamais quitter le serveur du site.
- Token
- La chaîne produite par un défi résolu, soumise avec le formulaire ou la requête. Les tokens reCAPTCHA sont valides deux minutes et ne peuvent être vérifiés qu'une seule fois.
- g-recaptcha-response
- Le champ de formulaire masqué, et paramètre POST, qui transporte un token reCAPTCHA. Injecter un token résolu revient à l'écrire dans ce champ. Solveur reCAPTCHA v2
- Callback
- Une fonction JavaScript nommée dans l'attribut data-callback du widget, appelée avec le token lorsqu'un défi est réussi. Beaucoup de pages n'activent le bouton d'envoi que depuis le callback : l'injection doit donc l'appeler aussi.
- reCAPTCHA v2
- Le widget à case à cocher de Google, qui n'affiche un défi par images que lorsque son analyse de risque est incertaine. Également disponible en variante invisible déclenchée par un bouton. Résoudre reCAPTCHA v2
- reCAPTCHA v3
- La version invisible de Google, qui n'affiche jamais de défi. Elle renvoie un score par action, et le site décide de ce qu'il en fait. Résoudre reCAPTCHA v3
- Score
- La note de 0.0 à 1.0 attribuée par reCAPTCHA v3 à la probabilité qu'une session soit humaine. Les sites choisissent leur propre seuil ; le score lui-même ne bloque jamais rien. Le score v3 expliqué
- pageAction
- Le nom d'action qu'une page v3 déclare, par exemple login ou checkout. Les scores sont évalués par action : une résolution doit donc utiliser le même nom que la page.
- reCAPTCHA Enterprise
- La version payante de reCAPTCHA proposée par Google Cloud, avec des codes de motif et un réglage par action pour le propriétaire du site. Les widgets se chargent depuis une URL de script différente. Enterprise expliqué
- Cloudflare Turnstile
- L'alternative au captcha de Cloudflare, qui effectue des vérifications du navigateur et une petite preuve de travail au lieu de puzzles d'images. Elle peut être intégrée sous forme de widget ou affichée comme page de défi complète. Résoudre Turnstile
- Page de défi
- Un interstitiel pleine page, comme l'écran 'Verifying you are human' de Cloudflare, affiché avant le chargement du site lui-même. Le franchir définit un cookie d'autorisation (clearance). 'Verifying you are human'
- DataDome
- Un service de protection anti-bot qui évalue la session entière et renvoie un cookie plutôt qu'un token. Le cookie est lié à l'IP qui l'a obtenu : un proxy est donc requis. Résoudre DataDome
- Anti-bot évalué sur la session
- Une protection qui juge le navigateur, le réseau et le comportement sur l'ensemble d'une session plutôt que sur une seule réponse. La réussite produit un cookie lié à cette session.
- Preuve de travail
- Un petit calcul que le client doit effectuer avant d'être considéré comme fiable, utilisé notamment par Turnstile. C'est pourquoi Turnstile est intrinsèquement plus lent à résoudre qu'une simple génération de token.
- Captcha image / texte
- Le captcha classique : une image de caractères déformés à recopier. Encore courant sur les sites et portails anciens, et le type le moins cher à résoudre.
- Captcha invisible
- Un widget sans case à cocher visible, déclenché par une action sur la page comme un clic sur le bouton d'envoi. Il n'affiche un défi que si ses vérifications échouent.
- User agent
- La chaîne d'identification du navigateur envoyée avec chaque requête. Plusieurs systèmes y lient le token : la résolution et la soumission doivent donc utiliser le même.
- Proxy
- Un serveur intermédiaire par lequel sort votre trafic. Transmettre votre proxy avec une résolution signifie que le token est produit derrière la même IP que celle qui le soumet.
- Empreinte du navigateur
- L'ensemble des propriétés du navigateur qu'un site peut lire, comme la taille de l'écran, les polices et le comportement de rendu. Les systèmes anti-bot la comparent à ce que déclarerait un vrai navigateur de ce type.
- Clés de test
- Des clés publiées par les fournisseurs de captcha pour le développement, qui passent toujours. Utilisez-les pour tester vos propres formulaires au lieu de résoudre de vrais défis en CI. Tests QA
- Taux de réussite
- La part des résolutions que la cible accepte réellement. Votre prix effectif est le tarif par résolution divisé par ce taux : c'est pourquoi il est important de ne facturer que les résolutions réussies.
[ À LIRE ENSUITE ]
Guides utiles
Prêt à développer ?
Commencez par un essai gratuit de 3 jours, puis payez par résolution réussie à mesure que votre trafic augmente. Aucune carte requise pour l'essai.
Commencer gratuitementVoir nos offres
Vous êtes un agent IA ? Voir les options de configuration →