CAPTCHA

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) — это автоматизированный тест, который отличает живого человека от программы-бота. Он ставит задачу, лёгкую для человека и сложную для машины: распознать искажённые символы, выбрать картинки по теме или просто поставить галочку. Цель — защитить формы, регистрации и комментарии от спама и автоматических атак.

Простыми словами: контроль на входе. «Докажи, что ты человек», — прежде чем сайт пустит тебя отправить форму или создать аккаунт.

Что такое CAPTCHA и зачем она нужна

Боты массово атакуют формы: регистрируют фейковые аккаунты, рассылают спам в комментариях, перебирают пароли, накручивают заявки. CAPTCHA ставит барьер, который дёшево пройти человеку и дорого — скрипту. Технологию разработали ещё в начале 2000-х (термин ввели в Университете Карнеги — Меллона в 2003 году), и с тех пор она прошла путь от искажённых букв до почти невидимых проверок в фоне.

Главный конфликт CAPTCHA — между безопасностью и удобством. Слишком сложная проверка защищает от ботов, но раздражает людей и бьёт по конверсии: часть реальных пользователей бросает форму, не пройдя «тест».

Какие бывают типы CAPTCHA

• Текстовая — распознать искажённые буквы и цифры (классика, сейчас почти вытеснена).
• Изображения — выбрать все картинки со светофорами, автобусами и т.д. (reCAPTCHA v2).
• Чекбокс «I’m not a robot» — одна галочка; система анализирует поведение до клика.
• Невидимая (reCAPTCHA v3) — оценивает поведение в фоне и даёт балл риска, часто вообще без действия от пользователя.
• Логическая/математическая — простая задачка («2+3=?»), популярна на небольших сайтах.

Как CAPTCHA влияет на UX и доступность

Каждая проверка — это трение на пути пользователя. Сложные картиночные CAPTCHA особенно болезненны для людей с нарушениями зрения и тех, кто пользуется экранными читалками: визуальная задача им недоступна. Поэтому современный подход — ставить невидимые решения (reCAPTCHA v3, hCaptcha с поведенческим анализом), которые не заставляют человека ничего «разгадывать», и всегда давать доступную альтернативу (аудио-вариант). Правило простое: защита не должна стоить вам живых клиентов.

Пример

Интернет-магазин ставил старую картиночную CAPTCHA на форму заказа и заметил, что часть пользователей «отваливается» именно на этом шаге. После замены на невидимую reCAPTCHA v3 форма осталась защищённой от спам-ботов, но трение исчезло — конверсия оформления выросла. Классический случай, когда лишний барьер стоил реальных заявок.

Часто путают с…

• Бот — это сама программа, которую CAPTCHA пытается отсеять; CAPTCHA — механизм защиты от неё.
• Двухфакторная аутентификация (2FA) — подтверждает, что ты владелец аккаунта (код из SMS); CAPTCHA лишь проверяет, что ты человек.
• Firewall/WAF — блокирует вредоносный трафик на уровне сервера; CAPTCHA работает на уровне конкретной формы.

Вопросы и ответы

Что такое CAPTCHA простыми словами?

CAPTCHA — это тест, отличающий человека от бота: он даёт задачу, лёгкую для человека и сложную для программы. Так сайт защищает формы и регистрации от спама и автоматических атак.

Влияет ли CAPTCHA на SEO и конверсию?

Напрямую на ранжирование — нет. Но сложная CAPTCHA портит UX и снижает конверсию форм, а плохая доступность вредит части пользователей. Поэтому выбирают невидимые решения с минимальным трением.

Какая CAPTCHA удобнее для пользователя?

Невидимые поведенческие (reCAPTCHA v3, hCaptcha) — они оценивают риск в фоне и в большинстве случаев не требуют от человека никаких действий, сохраняя защиту без раздражения.

CAPTCHA отпугивает клиентов или формы пропускают спам? Настроим баланс защиты и удобства — исправление ошибок на сайте и UX/UI-аудит.

Похожие термины: Бот, Конверсия, Юзабилити, UX, Спам.