Захист сайту від ботів за допомогою Google Invisible reCAPTCHA (v3)

Час від часу власники інтернет-магазинів стикаються з масовими заявками через форми зворотного зв’язку, спамом у формах або навіть фейковими замовленнями. Найчастіше це робота автоматичних ботів, які заповнюють форми значно швидше, ніж це може зробити людина.

Для таких випадків на Хорошоп доступна інтеграція з Google Invisible reCAPTCHA v3.

Як працює reCAPTCHA v3

На відміну від звичайної капчі, reCAPTCHA v3 майже не взаємодіє з користувачем.

Сервіс Google аналізує різні сигнали:

  • швидкість заповнення форми;
  • поведінку курсора;
  • історію взаємодії з сайтом;
  • репутацію IP-адреси;
  • інші технічні фактори.

Після цього кожному відвідувачу присвоюється оцінка довіри (score) від 0 до 1.

Чим вищий бал — тим більше система впевнена, що це реальний користувач.

Саме тому більшість покупців ніколи не бачать жодної капчі.

Чим v3 відрізняється від reCAPTCHA v2

reCAPTCHA v2

Знайома багатьом капча із завданнями:

  • “Я не робот”;
  • вибрати світлофори;
  • знайти велосипеди;
  • вибрати пішохідні переходи.

Її бачить майже кожен користувач або значна частина відвідувачів.

Плюси:

  • зрозуміла логіка роботи;
  • добре блокує простих ботів.

Мінуси:

  • погіршує користувацький досвід;
  • збільшує кількість незавершених форм;
  • може дратувати покупців.

Google Invisible reCAPTCHA (v3)

Працює практично непомітно.

У більшості випадків людина навіть не знає, що перевірка відбулася.

Переваги:

  • не додає зайвих кроків при оформленні замовлення;
  • не заважає покупцям;
  • автоматично аналізує поведінку користувача;
  • ефективно відсіює значну частину автоматизованих ботів.

Саме тому Google рекомендує використовувати v3 як сучасніше рішення.

Коли варто підключати reCAPTCHA

Рекомендуємо налаштувати її, якщо ви спостерігаєте:

  • масовий спам через форму “Передзвоніть мені”;
  • фейкові заявки;
  • автоматичні реєстрації;
  • велику кількість підозрілих замовлень;
  • повторювані звернення від ботів.

У більшості магазинів без подібних проблем додатковий захист може бути взагалі не потрібним.

Чи гарантує reCAPTCHA повний захист?

Ні.

Сучасні боти також постійно вдосконалюються, тому жоден механізм захисту не може гарантувати 100% блокування.

Проте Google reCAPTCHA суттєво зменшує кількість автоматизованих звернень і є одним із найефективніших способів боротьби зі спамом без погіршення зручності для реальних покупців.

На які форми працює захист

Після підключення можна увімкнути перевірку не лише для:

  • авторизації;
  • реєстрації;
  • відновлення пароля,

а й поширити її на всі форми сайту, зокрема:

  • оформлення замовлення;
  • коментаря;
  • форму “Передзвоніть мені”.

Як підключити Google Invisible reCAPTCHA до сайту на Хорошоп

Покрокова інструкція доступна в нашому довідковому центрі:

:backhand_index_pointing_right: Як налаштувати для сайту захист від ботів


:light_bulb: Порада

Якщо спам з’явився раптово, це не обов’язково означає проблему саме із сайтом. Часто боти просто знаходять нову форму або починають масово перевіряти різні ресурси в інтернеті. У таких випадках підключення Google Invisible reCAPTCHA зазвичай дозволяє суттєво скоротити кількість автоматичних звернень без впливу на зручність оформлення замовлень для реальних покупців.