كابتشا (CAPTCHA)

ما هي الكابتشا بمفاهيم مبسطة

الكابتشا اختبار خاص تستخدمه المواقع الإلكترونية لتحديد من يقف أمامها — شخص حقيقي أم برنامج آلي (بوت). إنه اختبار مؤتمت يساعد على التمييز بين المستخدمين الحقيقيين والبرامج الآلية.

تقابل الكابتشا كل يوم: عند التسجيل في موقع أو شراء تذاكر أو ترك تعليق أو مجرد تحديث الصفحة بوتيرة زائدة. يطلب منك الموقع اختيار جميع الصور التي فيها إشارات مرور أو إدخال حروف مشوهة أو مجرد تحديد مربع «أنا لست روبوتًا».

اسم CAPTCHA اختصار للعبارة Completely Automated Public Turing test to tell Computers and Humans Apart (اختبار تورينغ العام المؤتمت بالكامل للتمييز بين الحواسيب والبشر). يقوم الاختبار على مهام سهلة للإنسان لكنها صعبة جدًا على الذكاء الاصطناعي أو الخوارزميات.

تحمي الكابتشا المواقع من الرسائل المزعجة والاحتيال والضغط الزائد. ومن دونها كان بإمكان البوتات إنشاء ملايين الحسابات المزيفة وترك أطنان من الرسائل المزعجة في التعليقات أو شراء جميع تذاكر حفلة موسيقية في جزء من الثانية. تعرّف على علاقة الكابتشا بأمن المواقع في مقال أمن المعلومات.

أنواع الكابتشا الرئيسية

1. الكابتشا النصية

على المستخدم التعرف على محارف مشوهة بشدة أو مشطوبة بخطوط وإدخالها. وهو النوع الكلاسيكي الأقدم. وقد قل استخدامه اليوم لأن الشبكات العصبية الحديثة تعلمت تجاوزه.

2. الكابتشا التفاعلية (reCAPTCHA)

النوع الحديث الأكثر انتشارًا. يحدد المستخدم ببساطة مربع «أنا لست روبوتًا». ويحلل النظام حركات المؤشر والنقرات وسجل المتصفح. وإذا شككت الخوارزمية ظهرت مهمة إضافية — اختيار جميع الصور التي فيها أشياء معينة (إشارات مرور، معابر مشاة، حافلات).

3. الكابتشا الصوتية

الاستماع إلى سلسلة من الأرقام أو الكلمات وإدخالها في حقل نصي. تستخدمها المكفوفون وضعاف البصر، وكذلك بديلًا إذا تعذر تحميل الكابتشا المرئية.

4. الكابتشا غير المرئية

تعمل في الخلفية عبر تحليل سلوك المستخدم. فإذا لم يرصد النظام أي نشاط مريب جرى التحقق دون أن يشعر به المستخدم. وعند الشك تظهر المهمة المعتادة.

5. كابتشا المؤشر والألغاز

على المستخدم تركيب صورة من القطع أو سحب المؤشر حتى نهايته. هذه الكابتشا مريحة على الأجهزة الجوالة وتستخدم غالبًا في VK ID وخدمات روسية أخرى.

لماذا تظهر الكابتشا

يطلب النظام التأكيد عندما ترصد الخوارزميات نشاطًا مريبًا:

• طلبات متكررة جدًا من عنوان IP واحد: تُحدّث الصفحات أو ترسل الاستمارات بوتيرة زائدة.
• استخدام VPN أو بروكسي: عناوين IP العامة تثير الريبة غالبًا لدى أنظمة الأمن.
• سلوك غير معتاد: حركات فأرة تبدو روبوتية أو كتابة نص أسرع من المعتاد.
• توقيت نشاط غير معتاد: طلبات في الساعات الهادئة أو من موقع جغرافي غريب.

لماذا يتعذر اجتياز الكابتشا

إذا لم تُجتز الكابتشا فالمشكلة عادة في إعدادات المتصفح أو الشبكة:

• JavaScript معطل: تحتاج كثير من أنواع الكابتشا إلى JavaScript للعمل.
• حاجب إعلانات مفعّل: الإضافات مثل AdBlock قد تحظر نصوص الكابتشا البرمجية.
• VPN أو بروكسي مفعّل: قد يعد الموقع عنوان IP الخاص بك مريبًا.
• ملفات تعريف الارتباط (Cookies) معطلة: تستخدم بعض الكابتشا ملفات تعريف الارتباط للتحقق.

تعرّف على كيفية حماية أجهزتك في مقال برامج مكافحة الفيروسات.