reCAPTCHA

19. 6. 2022|Aktualizováno: 26. 8. 2026|Informační technologie

reCAPTCHA je bezpečnostní technologie vyvinutá společností Google, která slouží k ověření, zda je uživatel člověk nebo automatizovaný bot.

Používá se k ochraně webových stránek před spamem, zneužitím a útoky, které by mohly provádět škodlivé programy.

Jak reCAPTCHA funguje

Systém při chráněné akci vyhodnocuje různé signály a odhaduje, zda se návštěvník chová jako člověk. Web potom podle výsledku povolí akci, vyžádá další ověření nebo ji odmítne.

Existuje několik verzí:

reCAPTCHA v1 (původní) – uživatel musel ručně opisovat zkreslený text z obrázku. Google tuto verzi ukončil v březnu 2018.
reCAPTCHA v2 – obvykle stačí kliknout na políčko „Nejsem robot“, případně vyřešit vizuální test (např. označit obrázky s dopravními značkami).
reCAPTCHA v3 – běží na pozadí bez interakce uživatele a vyhodnocuje chování návštěvníka pomocí skórovacího systému. Vyšší skóre obvykle znamená menší riziko.

Výsledek musí web ověřit také na svém serveru. Samotné zobrazení políčka v prohlížeči nestačí.

K čemu se reCAPTCHA používá

Ochrana přihlašovacích formulářů před útoky hrubou silou.
Prevence proti automatickému zakládání falešných účtů.
Ochrana diskuzních fór a komentářů před spamovacími roboty.
Omezení automatizovaného hlasování; sama reCAPTCHA však nezabrání veškeré manipulaci.

Na WordPressu je vhodné reCAPTCHA spojit také s bezpečnostními pluginy, pravidelnými aktualizacemi a omezením pokusů o přihlášení.

Co se u reCAPTCHA změnilo

Google přesunul správu služby reCAPTCHA do prostředí Google Cloud. Nové klasické klíče již nelze vytvářet. Stávající klíče v2 a v3 mohou po automatické migraci pokračovat bez změny kódu.

Provozovatelé webů by měli sledovat aktuální podmínky a limity služby. Google nabízí bezplatné i placené úrovně podle počtu provedených ověření.

Omezení reCAPTCHA

reCAPTCHA omezuje automatizované zneužití, ale nezaručuje úplnou ochranu. Google upozorňuje na pokrok počítačového vidění i placené služby, které řeší obrazové testy.

Vizuální úkoly mohou navíc ztížit přístup některým lidem se zdravotním omezením. Proto je vhodné volit přístupné nastavení a nabídnout jiný způsob ověření.

Stručně řečeno – pomáhá rozlišovat mezi skutečnými uživateli a roboty, čímž zvyšuje bezpečnost webů.

reCAPTCHA v3 přiděluje každé akci skóre od 0 do 1. Hodnota 1 znamená nízké riziko, zatímco hodnota 0 označuje vysoké riziko. Nízké skóre však nedokazuje, že návštěvník je robot. Provozovatel webu sám určuje hranici, při které vyžádá další ověření nebo akci odmítne. Příliš přísné nastavení proto může zablokovat i skutečného člověka. Google doporučuje výsledky sledovat a hranici upravovat podle skutečného provozu webu.

Témata:Google reCAPTCHA internet spam web

« PředchozíJe pro ženu důležitější kariéra nebo rodina?

Další »Narkolepsie – chronická neurologická porucha