Відкриваєте сторінку, а замість неї - картинки зі світлофорами. Вибрали правильні, натиснули «Підтвердити», та сайт знову просить пройти перевірку. Інколи ще й пише про підозрілу активність. Так працює захист від ботів - програм, які можуть без упину надсилати запити, входити до акаунтів або заповнювати форми. Проблема в тому, що звичайний відвідувач часом поводиться дуже схоже на таку програму.
За що сайт може прийняти людину за бота
Сторінка довго завантажується, і ви кілька разів натискаєте «Оновити». Нічого незвичайного, правда? Та сайт отримує багато однакових запитів за короткий час. Так само можуть працювати програми, які автоматично збирають інформацію. Захист звертає увагу на частоту переходів, повторювані дії та спроби входу. Водночас кілька швидких натискань не обов'язково призведуть до блокування.
Особливо ретельно сайти захищають форми авторизації. Уявімо, що на сторінці parik24 вхід хтось починає один за одним перевіряти десятки чужих паролів. Такі дії можуть нагадувати автоматичний підбір, від якого захищають і пошту, і звичайні інтернет-магазини. Проте справжній власник акаунта теж здатен кілька разів помилитися. Через це захист іноді зачіпає людей, які нічого підозрілого не робили.
Чому CAPTCHA з'являється знову і знову
Одні перевірки просять знайти велосипеди чи світлофори на фотографіях. Інші обходяться звичайним прапорцем, а деякі працюють узагалі без видимих завдань. У таких випадках сайт аналізує технічні ознаки відвідування й оцінює, наскільки запит схожий на автоматичний. Якщо виникають сумніви, людині можуть показати додаткове завдання. І навіть правильно вибрані картинки не завжди означають, що перевірка завершилася успішно.
Чому заважають VPN і спільний Wi-Fi
Уявіть готель, де пів сотні гостей користуються одним Wi-Fi. Частина їхніх запитів може надходити до сайтів з однакової зовнішньої IP-адреси. Якщо захист вважає її підозрілою, перевірку іноді отримують зовсім сторонні люди. Схожа історія буває з VPN. А ще деякі розширення браузера блокують елементи, потрібні для CAPTCHA. Тоді користувач правильно виконує завдання, але воно знову з'являється на екрані.
Коли звичайна перевірка перетворюється на блокування
Припустімо, людина тричі помилилася з паролем, потім спробувала ще кілька старих комбінацій. Деякі сайти після таких дій тимчасово припиняють приймати нові спроби входу. Це допомагає зупиняти програми, які перебирають викрадені паролі. Але повідомлення про підозрілу активність не доводить, що акаунт зламали. Сайт міг лише обмежити кількість нових запитів.
Буває й інакше: сам акаунт працює нормально, але певна сторінка перестала відкриватися. Так може статися через надто часті оновлення або підозрілу активність із тієї самої IP-адреси. А от повідомлення про заблокований обліковий запис потребує окремого пояснення. Зазвичай це вже не проста CAPTCHA. Точний зміст помилки залежить від сайту та його правил.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Як повернути доступ без зайвих ризиків
Коли сайт уперто показує CAPTCHA, постійно оновлювати сторінку не потрібно. Від цього кількість запитів лише збільшується. Краще трохи почекати й повторити спробу пізніше. Якщо увімкнений VPN, можна перевірити роботу сайту зі звичайного підключення. У громадській мережі іноді допомагає перехід на власний мобільний інтернет. Так можна з'ясувати, чи проблема пов'язана з мережею.
Ще одна поширена причина — розширення браузера, які заважають завантаженню перевірки. Їх можна тимчасово вимкнути для перевіреного сайту. Також варто оновити браузер. Якщо доступ усе одно закритий, підтримці можна надіслати текст помилки й час її появи. А от сторонні програми для обходу CAPTCHA краще не встановлювати. Особливо якщо вони просять пароль або доступ до акаунта.
Чому сайти не відмовляються від перевірок
Без захисту автоматичні програми могли б масово створювати акаунти, перевіряти викрадені паролі й перевантажувати сайти запитами. Та навіть правильно налаштована перевірка іноді помиляється. Через це звичайна людина може отримати тимчасову заборону замість потрібної сторінки. CAPTCHA не означає, що відвідувач зробив щось погане. Сайт просто намагається відрізнити його дії від роботи програми.