「CAPTCHA」是用來做什麼的？

CAPTCHA是一種小型驗證挑戰,例如辨識扭曲文字、在圖片中找出特定物體,或解開簡單的謎題,網站會用它來區分真實的人類使用者與自動化程式(機器人)。由於機器人可以被設定成以遠比任何人類快得多的速度大量建立帳號、發布垃圾訊息或爬取資料,CAPTCHA便扮演一道簡單的把關測試,設計上讓人類容易通過,卻讓自動化軟體難以穩定破解。

加快網站載入速度屬於網頁效能最佳化的範疇,和區分人類與機器人完全無關。安全儲存密碼則是由密碼管理員與加密系統負責,是與驗證訪客是否為真人不同的安全功能。

隨著AI系統越來越擅長辨識扭曲的文字與圖片,CAPTCHA的設計者也必須不斷發明更新、更困難的挑戰題目,這場持續拉鋸的攻防戰,促使部分網站轉而採用分析滑鼠移動或點擊行為等細微模式的新方法。