reCAPTCHA je služba Google, ktorá pomáha odlíšiť skutočných návštevníkov od automatických robotov, najčastejšie pri odosielaní formulárov. Existuje v niekoľkých verziách s rôznou mierou zásahu do používateľa. Cieľom je obmedziť spam a zneužitie formulárov.
Aké verzie reCAPTCHA existujú?
| Verzia | Ako funguje |
|---|---|
| reCAPTCHA v3 | Overuje interakciu bez zásahu používateľa, vracia skóre, podľa ktorého sa dá napríklad žiadať dodatočné overenie alebo spomaliť podozrivý prístup |
| reCAPTCHA v2 s políčkom | Používateľ klikne na políčko Nie som robot a podľa potreby vyrieši výzvu. Je to najjednoduchšia možnosť na zapojenie |
| reCAPTCHA v2 neviditeľná | Bez políčka, overenie sa spustí kliknutím na existujúce tlačidlo, štandardne sa výzva zobrazí len najpodozrivejšej prevádzke |
Čo je dobré vedieť o dokumentácii?
Stránka s dokumentáciou verzií uvádza, že je zastaraná, a odkazuje na novšiu dokumentáciu v Google Cloud. Pri nasadení preto vždy overujeme aktuálny postup a nezakladáme ho na starších návodoch. Overenie odpovede musí prebehnúť na strane servera, nie len v prehliadači, to je všeobecne zásada pri ochrane formulárov.
Kedy ju na webe používame?
Pri kontaktných formulároch, prihláseniach a komentároch, kde hrozí spam. Treba pritom zvážiť dopad na používateľský zážitok (UX) a na ochranu osobných údajov, pretože služba pracuje s údajmi o návštevníkovi. Informovať o nej je treba v zásadách ochrany údajov a pri cookies. Vhodnou alternatívou môže byť aj ochrana na úrovni firewallu. Ide o naše odporúčania z praxe.
Čo si zapamätať o pojme reCAPTCHA?
reCAPTCHA pomáha chrániť formuláre pred robotmi a existuje vo viacerých verziách, od neviditeľnej v3 po klasické políčko v2. Pri nasadení overujeme aktuálnu dokumentáciu a dopad na súkromie návštevníkov. S ochranou formulárov na vašom webe vám pomôžeme, kontaktujte nás.
Ako to rieši webstrankanamieru.sk: Pri tvorbe webu na mieru sa pojem reCAPTCHA rieši v rámci postupu opísaného v sekcii Proces tvorby webstránky. Hotové weby nájdete v portfóliu, orientačné ceny v cenníku a vlastný projekt môžete konzultovať cez kontakt.
Súvisiace pojmy: Firewall, Cookies, GDPR, Cloudflare, JavaScript, UX, WordPress, Bezpečnostný audit webu, Cookie lišta, Objednávkový systém
Často kladené otázky o pojme reCAPTCHA
Čo je reCAPTCHA?
Čím sa líši v3 od v2?
Čo je neviditeľná reCAPTCHA v2?
Je dokumentácia reCAPTCHA aktuálna?
Treba reCAPTCHA riešiť z pohľadu súkromia?
Zdroje
- Google for Developers: Choosing the type of reCAPTCHATypy reCAPTCHA, ich fungovanie a poznámka o zastaranej dokumentácii.
- MDN Web Docs: Using HTTP cookiesSúbory cookie.
- European Commission: Data protection explainedOchrana osobných údajov v EÚ.