CAPTCHA (skratka z anglického Completely Automated Public Turing test to tell Computers and Humans Apart) je bezpečnostný test na webe, ktorý overuje, či formulár vypĺňa skutočný človek, alebo automatizovaný robot (bot). Najčastejšie ide o zaškrtnutie políčka „Nie som robot“, výber obrázkov (napríklad semafory alebo autobusy), prepísanie skreslených znakov alebo neviditeľné vyhodnotenie správania na pozadí.
Ako CAPTCHA funguje v praxi
Systém vyhodnocuje, či sa používateľ správa ako človek: ako pohybuje myšou, ako rýchlo vypĺňa formulár, aký má prehliadač a históriu. Pri podozrivom správaní zobrazí výzvu, ktorú bot ťažko vyrieši. Najznámejšie riešenia sú Google reCAPTCHA (v2 so zaškrtávacím políčkom a v3 s neviditeľným hodnotením rizika), hCaptcha alebo Cloudflare Turnstile. Pridáva sa k formulárom, prihláseniu, registrácii, komentárom aj platbám.
Príklad z praxe
E-shop s kozmetikou dostáva denne desiatky falošných správ cez kontaktný formulár a stovky falošných registrácií od botov. Po pridaní reCAPTCHA v3 spam takmer zmizne, e-maily s dopytmi sú reálne a databáza zákazníkov čistejšia, takže sa newslettre posielajú len skutočným ľuďom.
Kde sa CAPTCHA v marketingu využíva
Pri kontaktných a dopytových formulároch, registráciách do newslettera, pri prihlásení a vytváraní účtov, v komentároch na blogu, pri súťažiach a hlasovaniach, pri platbách a rezerváciách a pri ochrane pred falošným klikaním či scrapingom.
Hlavné výhody CAPTCHA
- Ochrana pred spamom a falošnými registráciami.
- Čistejšie dáta v CRM, v e-mailingu a v analytike.
- Nižšie riziko útokov a zneužitia webu.
- Ochrana pred falošnými dopytmi, ktoré zaťažujú obchodné oddelenie.
- Pri neviditeľných verziách minimálne rušenie používateľa.
Na čo si dať pozor
Príliš zložitá CAPTCHA odrádza skutočných používateľov, znižuje konverzie a komplikuje prístup ľuďom so zrakovým či iným postihnutím. Preto je lepšie používať moderné neviditeľné riešenia a zobrazovať výzvu len pri podozrivom správaní. Treba tiež riešiť ochranu súkromia, pretože niektoré služby (napríklad reCAPTCHA) zbierajú dáta a vyžadujú súhlas s cookies podľa GDPR. Samotná CAPTCHA nemusí zastaviť sofistikovaných botov, preto sa dopĺňa ďalšími opatreniami.
Zhrnutie
CAPTCHA je test, ktorý rozlišuje človeka od robota a chráni web pred spamom a zneužitím. Pri správnom nastavení zlepšuje kvalitu dát a bezpečnosť, no nesmie zbytočne komplikovať život skutočným návštevníkom.