Google: reCAPTCHA v3 vorgestellt – Seitenbesucher werden nicht bei der Nutzung gestört
von Benjamin Mamerow | 22 Kommentare
Um Webseiten möglichst nachhaltig von Bots freizuhalten, bietet Google unter anderem den Dienst reCAPTCHA an, der nun mittlerweile in Version 3 zur Verfügung steht. Bisher war auf vielen Seiten, die sich damit vor Spam und Bots schützten, noch immer die Interaktion seitens Seitenbesuchern notwendig. „Tippe alle Bilder mit Verkehrsschildern an“ zum Beispiel.
reCAPTCHA v3 soll dem ein Ende setzen, der Nutzer soll bei seinem Besuch auf der Seite gar nicht weiter mitbekommen, dass sein Verhalten auf missbräuchliche Muster hin untersucht wird. reCAPTCHA v3 ermittelt anhand der Interaktionen auf der Webseite einen Punktwert zwischen 0.0 und 1.0. Je höher dieser ausfällt, desto weniger gleicht euer Nutzungsverhalten dem eines Bots. Für Seitenbetreiber hat Google da auch direkt einen umfangreichen Beitrag verfasst, der schildert, wie sich Version 3 des Dienstes am besten in bestehende Seiten implementieren lässt.
Da die Software anhand von normalem Nutzungsverhalten stetig dazulernt, kann es laut Google gerade zu Beginn sein, dass hier und da noch Fehlerkennungen erfolgen können. Daher empfiehlt es sich, anfangs nur wenige bis keine Aktion für vermeintlich erkanntes Bot-Verhalten festzulegen und die Software erst einmal lernen zu lassen.
Wird geladen ...
Naja, hieß es das nicht schon als die Checkbx mit v2(?) Eingeführt wurde?
Musste trotzdem ständig x Bilder anklicken, oft gefühlt ohne Ende, bis es endlich weiter ging.
naja es ist mit v2 zumindest etwas weniger geworden da man manchmal doch durchkommt. Bei Recaptcha v3 hingegen gibt es laut google das konzept der abfragen nicht mehr. Betreiber erhalten nur noch den Score zwischen 0 und 1 (also als prozente könnte man sagen) über die botwahrscheinlichkeit.
der betreiber kann nun selbst festlegen was er macht, bspw kommentare zur prüfung vorlegen.
Leider nicht DSGVO Konform 🙁
Angebote nach DSGVO mache nicht nur den Betreiber zusätzliche Mühe, sondern verleiden auch den Besuchern oftmals den Besuch der jeweiligen Webseite.
Inwiefern?
Überhaupt nicht. Die DSGVO schreibt nirgends vor, dass eine Website überprüfen muss, ob Bot oder Mensch.
Entweder lief gestern reCAPTCHA Amok, da ich nie weitergekommen bin, ständig sollte man irgendwas auswählen und wieder und wieder und immer wieder.
Schrecklich diese Pest.
Und wenn ich zum Ausfüllen von Adressdaten ein AddOn verwende, geht das dem reCaptcha vermutlich zu schnell und ich werde als Bot erkannt?
Bezweifle ich. Außer du versucht es mehrere male schnell hintereinander.
Über die AutoFil Funktion habe ich die Formulare auch in zwei Sekunden ausgefüllt, und damit noch nie Probleme gehabt.
Na hoffentlich funktioniert das auch. ReCaptcha v2 ist teilweise so nervig und buggy dass ich bei Shops die dies bei der Anmeldung erfordern den Bestellprozess abgebrochen und woanders bestellt habe.
Dito. V. a. scheint bei vielen Admins inzwischen zu gelten „lieber einmal mehr ReCaptcha, kann ja nicht schaden…“. Ist denen tatsächlich nicht bewusst was für einen Popel sie dem Nutzer damit an die Backe schmieren? Solange eine Seite nicht massivst mit Bots zu kämpfen hat sollte die Kunden/Nutzerzufriedenheit es dem Betreiber wert sein auf diese Gängelung zu verzichten.
Gut zu hören. Ist ist dringend nötig, dass da etwas verbessert wird. Ich habe schon öfters auf Zugänge verzichtet, nachdem ich es Leid war, x-mal Hydranten, Fahrräder, Busse und weiss nicht was anzuklicken.
Ich muss auch mindestens 2 recaptcha Durchläufe machen, der erste wird so gut wie nie akzeptiert. Oft sind auch mal 5 Durchläufe drin gewesen. Besonders schlimm, wenn man sich die IP mit anderen teilt (Uni, TOR, DS-LITE).
Genau wegen der „dreckigen“ IP musst du das Captcha ertragen. Ich erkenne an den Captchas immer, wenn ich vergessen habe die VPN-Verbindung zu trennen… kaum dass ich wieder mit „meiner“ Telekom-IP unterwegs bin, gibt es praktisch keine Captchas mehr.
Ich habe festgestellt, dass man mehrere Recaptcha v2 Durchläufe vermeiden kann, wenn man die Bilder in unterschiedlicher Geschwindigkeit anklickt. Also eines schnell *klick* und eines etwas langsamer *kliiiick* usw..
Funktioniert nahezu jedes Mal. Ich denke, dass das Recaptcha das Verhalten des Subjekts beim Captcha ausfüllen beobachtet. Menschen sind eben inkonsistent, im Gegensatz zu Bots und das wird in die Bewertung einfließen.
Offensichlich sind Menschen eben nicht so inkonsistent wenn man das vermeintlich menschliche Verhalten erst simulieren muss. Klassisches Beispiel von „Mensch passt sich der Technik an“, statt umgekehrt. Fail.
Also soll man in der Anfangsphase von v3 mit Spam leben weil man besser erst Mal keine Aktionen gegen vermeintlich erkannte Bots Unternehmen soll. Blöd. Beta wird scheinbar wieder ausgelagert.
ähm nicht ganz.
es geht am anfang erstmal um eine messung der splits der jeweiligen Scores von den Besuchern um dann zu schauen wo man wie agiert. man könnte auch von anfang an sofort voll reinhauen, hat aber eben keine statistiken.
Wenn ich mir V2 so angucke…. Bevor ich meinen PC neu aufgesetzt hab musste ich immer mindestens 5 Minuten lang Captchas klicken. Der Hammer waren mal 15 Minuten.
Nach Neuinstallation von Win gings wieder Problemlos, lag also wohl an irgendwas im System.
Wenn V3 auch so reagiert kann man sich wohl drauf einstellen kaum Seiten mehr besuchen zu können xD
danke google für die vielen ampeln und hydranten, nein auch die pkw, busse, fussgängerüberwege, die wir stundenlang klicken, nur weil wir uns rausnehmen, ein vpn zu nutzen, oder auch „nur“ tor. ach ja, die geldgier der daten steckt dahinter.
so lange wir uns das gefallen lassen ändert sich nichts.
naja aber mal im ernst von ner VPN IP ist die wahrscheinlichkeit Bot zu sein doch ne ganze ecke höher als bei ner normalen IP, sollte klar sein.