[ REFERÊNCIA ]
Glossário de captcha
Definições em linguagem simples dos termos de captcha que importam quando você integra um solucionador.
- CAPTCHA
- Completely Automated Public Turing test to tell Computers and Humans Apart (teste de Turing público completamente automatizado para distinguir computadores de humanos): qualquer teste gerado automaticamente que a maioria das pessoas passa e os programas atuais não. As versões modernas avaliam principalmente a sessão, e não uma resposta. O que é um teste CAPTCHA?
- Solucionador de captcha
- Um serviço que retorna o token, o cookie ou o texto que um desafio produziria, para que uma automação autorizada possa continuar. A CaptchaNo é uma API para resolver captcha.
- Sitekey
- A chave pública que identifica um widget de captcha em uma página, geralmente em um atributo data-sitekey ou no parâmetro k da URL do iframe do widget. Necessária em quase toda requisição de resolução.
- Chave secreta
- A chave privada que um site usa no próprio servidor para verificar tokens com o provedor de captcha. Você nunca precisa dela para resolver um desafio, e ela nunca deve sair do servidor do site.
- Token
- A string que um desafio resolvido produz, enviada com o formulário ou a requisição. Tokens do reCAPTCHA são válidos por dois minutos e podem ser verificados uma única vez.
- g-recaptcha-response
- O campo oculto do formulário, e parâmetro de POST, que carrega um token do reCAPTCHA. Injetar um token resolvido significa escrevê-lo nesse campo. Solucionador de reCAPTCHA v2
- Callback
- Uma função JavaScript indicada no atributo data-callback do widget, chamada com o token quando um desafio é concluído. Muitas páginas só habilitam o envio a partir do callback, então a injeção também precisa chamá-lo.
- reCAPTCHA v2
- O widget de caixa de seleção do Google, que mostra um desafio de imagem apenas quando sua análise de risco está em dúvida. Também existe em uma variante invisível acionada por um botão. Resolver reCAPTCHA v2
- reCAPTCHA v3
- A versão invisível do Google, que nunca mostra um desafio. Ela retorna uma pontuação por action, e o site decide o que fazer com ela. Resolver reCAPTCHA v3
- Pontuação (score)
- A nota de 0.0 a 1.0 do reCAPTCHA v3 sobre a probabilidade de uma sessão ser humana. Cada site escolhe o próprio limite; a pontuação em si nunca bloqueia nada. Pontuação do v3 explicada
- pageAction
- O nome de action que uma página v3 informa, como login ou checkout. As pontuações são avaliadas por action, então uma resolução precisa usar o mesmo nome que a página usa.
- reCAPTCHA Enterprise
- A versão paga do reCAPTCHA no Google Cloud, com códigos de motivo e ajuste por action para o dono do site. Os widgets carregam de uma URL de script diferente. Enterprise explicado
- Cloudflare Turnstile
- A alternativa de captcha da Cloudflare, que executa verificações no navegador e um pequeno proof of work em vez de quebra-cabeças de imagem. Pode ser incorporado como widget ou exibido como uma página de desafio completa. Resolver Turnstile
- Página de desafio
- Uma página intersticial de tela inteira, como a tela 'Verifying you are human' da Cloudflare, exibida antes de o próprio site carregar. Passar por ela define um cookie de liberação (clearance). 'Verifying you are human'
- DataDome
- Um serviço de proteção contra bots que avalia a sessão inteira e retorna um cookie em vez de um token. O cookie fica vinculado ao IP que o obteve, por isso um proxy é obrigatório. Resolver DataDome
- Anti-bot com avaliação de sessão
- Proteção que avalia o navegador, a rede e o comportamento ao longo de uma sessão, e não uma única resposta. Passar por ela gera um cookie vinculado a essa sessão.
- Proof of work
- Um pequeno cálculo que o cliente precisa executar antes de ser considerado confiável, usado pelo Turnstile, entre outros. É por isso que o Turnstile é, por natureza, mais lento de resolver do que a simples geração de um token.
- Captcha de imagem / texto
- O captcha clássico: uma imagem com caracteres distorcidos para digitar. Ainda comum em sites e portais mais antigos, e o tipo mais barato de resolver.
- Captcha invisível
- Um widget sem caixa de seleção visível, acionado por uma ação na página, como clicar em enviar. Ele só mostra um desafio se as verificações falharem.
- User agent
- A string de identificação do navegador enviada em cada requisição. Vários sistemas vinculam o token a ela, então a resolução e o envio devem usar a mesma.
- Proxy
- Um servidor intermediário pelo qual seu tráfego sai. Passar seu proxy em uma resolução significa que o token é gerado por trás do mesmo IP que o envia.
- Fingerprint do navegador
- A combinação de propriedades do navegador que um site consegue ler, como tamanho da tela, fontes e comportamento de renderização. Sistemas anti-bot comparam isso com o que um navegador real daquele tipo informaria.
- Chaves de teste
- Chaves publicadas pelos provedores de captcha para desenvolvimento, que sempre passam. Use-as para testar seus próprios formulários em vez de resolver desafios reais no CI. Testes de QA
- Taxa de sucesso
- A parcela das resoluções que o alvo realmente aceita. Seu preço efetivo é o valor por resolução dividido por essa taxa, e é por isso que cobrar apenas resoluções bem-sucedidas faz diferença.
[ LEIA A SEGUIR ]
Guias que ajudam
Pronto para começar?
Comece com um teste grátis de 3 dias e depois pague por resolução bem-sucedida conforme seu tráfego cresce. Não é preciso cartão para o teste.
Comece grátisVer nossos planos
Você é um agente de IA? Veja as opções de configuração →