Что такое CAPTCHA

Простыми словами

Название расшифровывается как «полностью автоматизированный публичный тест Тьюринга для различения компьютеров и людей». Классическая капча показывала искажённый текст, потом появились картинки со светофорами и мостами, а современные системы чаще всего анализируют поведение пользователя незаметно.

Основная цель — защитить формы заявок, регистрации и комментариев от автоматического спама. Боты способны отправлять сотни ложных заявок, забивая CRM и мессенджеры, а иногда пытаются подобрать пароли или оформить заказы на чужие карты.

Как это работает

Невидимые решения оценивают, насколько поведение посетителя похоже на человеческое: движение курсора, скорость заполнения, история устройства. Подозрительным показывают задание, остальные проходят незаметно. Дополнительно применяют скрытые поля-ловушки, которые заполняют только роботы, и ограничение частоты отправок.

Выбор зависит от сайта. Для лендинга с одной формой достаточно ловушки и проверки на сервере, для регистрации и оплаты нужны более строгие меры. Обязательно проверять форму на стороне сервера, а не только в браузере, иначе защиту обходят прямым запросом.

Зачем это владельцу бизнеса

Лишняя капча может снизить конверсию формы на десятки процентов, особенно на мобильных. Человек, которому дважды предлагают найти все автобусы, часто уходит. Поэтому приоритет — незаметные методы, а явную проверку включают только при подозрительной активности.

При этом без защиты заявки рано или поздно захлёстывает спам, а менеджеры теряют время и перестают доверять потоку. Для бизнеса баланс такой: защищать форму так, чтобы клиент этого не замечал.

Частые ошибки

• Ставить сложную капчу на простую форму заявки
• Проверять только в браузере и не проверять на сервере
• Не использовать скрытые методы-ловушки
• Игнорировать доступность для людей с нарушениями зрения
• Не отслеживать долю заявок, потерянных на проверке