Hoe het werkt
reCAPTCHA werkt door taken voor te leggen die voor mensen makkelijk zijn op te lossen, maar moeilijk voor bots.
Er zijn verschillende versies:
reCAPTCHA v2 (Checkbox): Dit is de bekende versie waarbij je een vakje moet aanklikken met de tekst "Ik ben geen robot".
- Vaak wordt een gebruiker met een laag risico onmiddellijk geverifieerd.
- Als het systeem onzeker is, krijg je een visuele of audio-uitdaging voorgeschoteld, zoals het selecteren van afbeeldingen met bepaalde objecten (bijvoorbeeld stoplichten, fietsen, of verkeersborden).
- De technologie analyseert ook onzichtbare factoren, zoals muisbewegingen en de browsegeschiedenis, om het risico te bepalen.
reCAPTCHA v3 (Onzichtbaar): Dit is de nieuwste versie die in de meeste gevallen geen interactie van de gebruiker vereist.
- Het analyseert het gedrag van de gebruiker op de achtergrond.
- Het systeem geeft een risicoscore (tussen 0.0 en 1.0) aan de website-eigenaar, die vervolgens kan bepalen welke actie moet worden ondernomen (bijvoorbeeld een formulier blokkeren bij een lage score).
Waarom het wordt gebruikt
Het voornaamste doel van reCAPTCHA is om automatische, kwaadaardige activiteiten op websites te voorkomen, zoals:
- Spamming van contactformulieren of reactiesecties.
- Massaal aanmaken van nepaccounts.
- Credential stuffing (geautomatiseerde inlogpogingen met gestolen inloggegevens).
- Verstoring van bestelprocessen. Het helpt dus om de integriteit van websites en de gegevens van gebruikers te beschermen.
De veilige drempel: 0.3 versus 0.7
U moet een drempelwaarde instellen. Alles onder die drempel wordt geblokkeerd.
1. Drempel ingesteld op 0.7 (De meest "veilige" optie tegen bots)
- Wie blokkeert u? U blokkeert iedereen met een score van 0.69 en lager.
- Voordeel: Maximale bescherming tegen bots. U zult bijna geen enkele bot doorlaten, omdat zelfs scores die nog enigszins twijfelachtig zijn (zoals 0.5 of 0.6) worden tegengehouden.
- Nadeel: Groot risico op 'False Positives'. U loopt een hoog risico dat legitieme menselijke gebruikers die afwijkend gedrag vertonen (bijv. via VPN browsen, een trage verbinding hebben, of veel tabbladen open hebben) ten onrechte worden geblokkeerd. Dit leidt tot frustratie bij de gebruiker en kan conversies kosten.
2. Drempel ingesteld op 0.3 (De meest "gebruiksvriendelijke" optie)
- Wie blokkeert u? U blokkeert alleen mensen met een score van 0.29 en lager.
- Voordeel: Maximale gebruiksvriendelijkheid. Vrijwel alle legitieme menselijke gebruikers (zelfs die met wat afwijkend gedrag, zoals een score van 0.5) kunnen het formulier verzenden.
- Nadeel: Lager beschermingsniveau. U laat meer gesofisticeerde of doelgerichte bots toe die scores van 0.4, 0.5 of zelfs 0.6 kunnen halen.