Comment fonctionne cette case à cocher recaptcha et comment puis-je l'utiliser?

Je me suis récemment inscrit sur le site Web oneplusone https://account.oneplus.net/sign-up , et j'ai remarqué que cette case à cocher recaptcha

Comment ça marche et comment l'utiliser sur mes sites? Bien mieux que ces mots / chiffres cryptiques :)

Le site recaptcha ne mentionne aucune nouvelle méthode recaptcha ... https://www.google.com/recaptcha/intro/index.html

Il s'agit d'une API bêta pour reCAPTCHA. Je récupère cela à partir de la source de leur API JS: https://www.google.com/recaptcha/api.js référence à "API2". Et j'ai aussi trouvé ceci: http://jaswsinc.com/recaptcha-ads/ Apparemment, ils ont fait une version bêta sur invitation seulement de leur "no CAPTCHA reCAPTCHA" Donc ... Vous ne pourrez probablement pas le faire fonctionner. votre site, encore. Je ne trouve aucune information sur l'activation de la version bêta, mais si vous recherchez "Pas de CAPTCHA reCAPTCHA bêta", vous pouvez voir un certain nombre de personnes qui ont mentionné avoir reçu l'e-mail de Google pour les rejoindre.

Si vous trouvez un endroit pour entrer dans la version bêta, partagez-le! Sinon, il semble que la sortie publique arrive en 2015 ...

Cette entrée ne répond pas à la question d'origine, mais elle permet de mettre en œuvre une solution similaire. Comme l'a dit @IanM, la case à cocher recaptcha est en phase bêta et ne peut pas être utilisée sans invitation.

IMPORTANT EDIT Google a présenté le nouveau reCAPTCHA

• Blog Google Online Security: Êtes-vous un robot? Présentation de «No CAPTCHA reCAPTCHA»
• Google reCAPTCHA: Présentation du nouveau reCAPTCHA!

Ceci est un CAPTCHA basé sur JavaScript.

Comme la plupart des spambots n'exécutent pas JavaScript et ne peuvent pas identifier la corrélation entre le texte affiché et le DOM ou les actions requises, ils ne peuvent pas cliquer sur la case à cocher.

Veuillez noter qu'il n'y a pas de case à cocher du tout, c'est juste un élément div avec un style CSS. Les spambots tentent de remplir les éléments d'entrée du formulaire, mais il n'y a pas d'entrée dans le CAPTCHA. La coche est juste un autre div (classe css).

Lorsque vous cliquez sur la case, une requête ajax informe le serveur que le div a été cliqué et le serveur stocke ces informations dans un stockage temporaire (marque le jeton: ce jeton a été activé par un humain). Lorsque vous soumettez le formulaire, un champ masqué envoie le jeton qui a été activé, puis lorsque le serveur valide les informations du formulaire, il reconnaît que le jeton a été activé. Si le jeton n'est pas activé, le formulaire sera invalidé.

Les étapes dans les puces:

• Générez un identifiant unique et ajoutez-le au formulaire avec une entrée masquée
• Rendre une case à cocher sur le site (sans utiliser l' <input>élément, éventuellement en utilisant<div> ) et y ajouter l'identifiant précédemment généré (vous pouvez utiliser les data-*attributs html5 )
• Lorsque l'utilisateur clique sur la case à cocher, envoyez une requête ajax au serveur et validez le CAPTCHA, s'il est valide, marquez-le comme in use . (Afficher le résultat - l'identifiant est OK / pas OK - à l'utilisateur)
• Lorsque l'utilisateur envoie le formulaire, les données du formulaire contiennent l'identifiant. Vérifiez-le une fois de plus, il devrait exister et il devrait être enin use état.
• Si toutes les validations sont réussies, les données du formulaire sont prêtes à être utilisées / traitées

Vous pouvez lier l'identifiant à la session de l'utilisateur, à l'adresse IP et / ou vous pouvez utiliser des limites de temps pour améliorer la sécurité.

REMARQUE Ce type de CAPTCHA ne fonctionne que lorsque JavaScript est activé!

REMARQUE (modifier 1) Comme @crazypotato l'a déclaré, il existe des outils d'automatisation, qui peuvent exécuter JavaScript, ces outils sont également capables d'envoyer la requête AJAX appropriée et de déclencher l'événement Click sur la case à cocher div.

REMARQUE (modifier 2) Veuillez noter qu'un script écrit spécifiquement sur un site ou pour casser un type de captcha passera tôt ou tard. Il n'y a pas de protection ultime, vous ne pouvez que faire travailler plus dur les robots (ou leurs développeurs).

REMARQUE (modifier 3) Les étapes et la description de cette réponse ne contiennent que quelques informations de base sur ce type de captcha, vous devez toujours ajouter des validations et des étapes de sécurité supplémentaires pour le rendre plus sécurisé. Par exemple, Google noCaptcha déclenche systématiquement un reCaptcha standard après 3 "clics div".

Voici mon code fonctionnant sans problème en PHP:

Côté client:

<div class="g-recaptcha" data-sitekey="PUBLIC_KEY"></div>

Du côté serveur:

if (isset($_POST['g-recaptcha-response'])) {
    $captcha = $_POST['g-recaptcha-response'];
    $privatekey = "SECRET_KEY";
    $url = 'https://www.google.com/recaptcha/api/siteverify';
    $data = array(
        'secret' => $privatekey,
        'response' => $captcha,
        'remoteip' => $_SERVER['REMOTE_ADDR']
    );

    $curlConfig = array(
        CURLOPT_URL => $url,
        CURLOPT_POST => true,
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_POSTFIELDS => $data
    );

    $ch = curl_init();
    curl_setopt_array($ch, $curlConfig);
    $response = curl_exec($ch);
    curl_close($ch);
}

$jsonResponse = json_decode($response);

if ($jsonResponse->success == "true")
    doSomething();
else
    doSomeOtherThing();

:)

Je suis venu ici dans ma recherche, je n'ai pas vu de réponse et j'ai donc continué à chercher.

Après ma recherche, cette fenêtre était toujours ouverte, donc je mets à jour ce post avec mes résultats.

Voici où vous pouvez en savoir plus sur reCAPTCHA :

http://scraping.pro/no-captcha-recaptcha-challenge/

En gros, cependant, vous ajoutez ceci à votre page Web:

<script src="https://www.google.com/recaptcha/api.js" >;
<form method="post">
    <div class="g-recaptcha" data-sitekey="[site key issued by google]"></div>
    <input value="submit" type="submit" />
</form>

Pour obtenir votre reCAPTCHA clés , accédez à ce site Google:

https://www.google.com/recaptcha/intro/index.html

Une fois que vous avez vos clés en utilisant le lien ci-dessus, vous pouvez approfondir le codage de cela en utilisant les informations Google suivantes:

https://developers.google.com/recaptcha/

REMARQUE:

À partir de la documentation Google:

Le script doit être chargé à l'aide du protocole HTTPS et peut être inclus à partir de n'importe quel point de la page sans restriction.

Voici un exemple de la façon dont je l'ai fait fonctionner:

<html>
<head>
    <title>Contact</title>
    <script src="https://www.google.com/recaptcha/api.js" async defer></script>
    <script>
    var onloadCallback = function () {
        grecaptcha.render('dvCaptcha', {
            'sitekey': '<%=ReCaptcha_Key %>',
            'callback': function (response) {
                $.ajax({
                    type: "POST",
                    url: "CS.aspx/VerifyCaptcha",
                    data: "{response: '" + response + "'}",
                    contentType: "application/json; charset=utf-8",
                    dataType: "json",
                    success: function (r) {
                        var captchaResponse = jQuery.parseJSON(r.d);
                        if (captchaResponse.success) {
                            $("[id*=txtCaptcha]").val(captchaResponse.success);
                            $("[id*=lblAlarm]").hide();
                        } else {
                            $("[id*=txtCaptcha]").val("");
                            $("[id*=lblAlarm]").show();
                            var error = captchaResponse["error-codes"][0];
                            $("[id*=lblAlarm]").html("RECaptcha error. " + error);
                        }
                    }
                });
            }
        });
    };
    </script>
</head>
<body>
    <form action="?" method="POST">
        <div id="dvCaptcha" class="g-recaptcha" data-sitekey="[site key issued by google]"></div>
        <br />
        <asp:Button ID="btnSubmit" runat="Server" Text="Send" OnClick="btnSubmit_Click" />
        <asp:Label ID="lblAlarm" runat="server" ForeColor="Red"></asp:Label>
    </form>
</body>
</html>

Si vous avez besoin de valider dans le code-behind ASP.NET, vérifiez simplement que le contrôle "g-recaptcha-response" est rempli:

protected static string ReCaptcha_Key, ReCaptcha_Secret;

protected void btnSubmit_Click(object sender, EventArgs e)
{
    if (!String.IsNullOrEmpty(Request.Form["g-recaptcha-response"]))
    {
        // other code
    } else
    {
       lblAlarm.Text = "reCAPTCHA failed.";
    }
}

Espérons que certains d'entre vous trouvent cela utile.

Merci à tous pour votre contribution à ce fil, c'est formidable de voir autant de personnes intéressées par le nouvel outil recaptcha.

Je n'ai pas trouvé d'implémentation .net de celui-ci, j'ai donc créé un contrôle de formulaires Web simple, que vous pouvez trouver ici https://github.com/pnmcosta/recaptchav2dotnet