reCAPTCHA v3

[TopSerf]

https://developers.google.com/recaptcha/docs/v3
Как выглядит, как работает.. кто пользовал\сталкивался с ней уже?
Или она совсем ещё не пашет..

 

[Mikhail B.]

Пример бы глянуть.

 

[TopSerf]

Пример бы глянуть.

О чём и речь, может кто подключит на своём сайте..
Там всё так же по сути, добавить домен, получаешь ключи..

 

[Шива]

Она уже кое где стоит ))
По сути ничего нового.
Но теперь она может еще и заебывать в других местах как я понял.
Из бетки выйдет числа 25-26.

 

[TopSerf]

Она уже кое где стоит ))

А в чём секрет.. показать "где"?

 

[Шива]

https://www.google.com/recaptcha/intro/v3beta.html
https://fossbytes.com/recaptcha-v3/
уже и на других сайтах вполне обкатывают и это херово
по сути теперь рекапча может сказать сайту оценку пользователя

 

[Samoylov_83]

по сути теперь рекапча может сказать сайту оценку пользователя

и что это значит? сайты типа будут блочить? я чтото читал и в ступоре... новость, конечно, "хорошая"

 

[Шива]

и что это значит? сайты типа будут блочить? я чтото читал и в ступоре... новость, конечно, "хорошая"

Будет что то типа рекапчевские заморочки + антиботные клаудфлауровские.

 

[Чешир]

https://www.google.com/recaptcha/intro/v3beta.html
https://fossbytes.com/recaptcha-v3/
уже и на других сайтах вполне обкатывают и это херово
по сути теперь рекапча может сказать сайту оценку пользователя

Значит, нужно будет эмулировать профили с большим запасом кук и типа с историей.

 

[Samoylov_83]

Значит, нужно будет эмулировать профили с большим запасом кук и типа с историей.

тоже так думаю, но гугл, сука, хитрый же, как обычно все может быть не так просто, как кажется... короче please wait...

 

[Lord_Alfred]

Могу запилить на http://lessons.zennolab.com/captchas/ вам демку для задрюкивания и тестов.
Думаю, что разработчики не откажутся
PS: то, что они будут показывать оценку (score) - это ж наоборот зашибись. Можно будет тестить разные фингерпринты и подбирать те, что дают лучшую оценку

 

[Шива]

Значит, нужно будет эмулировать профили с большим запасом кук и типа с историей.

Я думаю что гугл будет доставать огромный член и класть его на эти профили потому что он спокойно может идентифицировать пользователя с огромной долей вероятности даже без кук.

 

[Шива]

Могу запилить на http://lessons.zennolab.com/captchas/ вам демку для задрюкивания и тестов.
Думаю, что разработчики не откажутся

Все и так работает.
Поменялась идея капчи, а не решение.

 

[TopSerf]

https://www.google.com/recaptcha/intro/v3beta.html
https://fossbytes.com/recaptcha-v3/
уже и на других сайтах вполне обкатывают и это херово
по сути теперь рекапча может сказать сайту оценку пользователя

А как "посмотреть" как работает..
С регой или авторизацией есть может какой пример где уж точно всё будет всем понятно.
С "описанием" проблем то нет как бы, сию новость уже многие разнесли и копипастят одно и тоже.. пример бы "живой".

 

[Шива]

https://www.google.com/recaptcha/intro/v3beta.html

 

[TopSerf]

Могу запилить на http://lessons.zennolab.com/captchas/ вам демку для задрюкивания и тестов.

Однозначно стоит)

 

[Шива]

Однозначно стоит)

по той ссылке что я дал там стоит 3 рекапча справа в углу

 

[Lord_Alfred]

по той ссылке что я дал там стоит 3 рекапча справа в углу

Только толку от неё никакого без знания того, что получается на verify странице

 

[TopSerf]

/v3beta.html

И что там, что сделать\нажать что бы узреть?
А в коде страницы вообще инвисбл..

<div id="g-recaptcha" data-sitekey="6LeuMjIUAAAAAODtAglF13UiJys0y05EjZugej6b" data-size="invisible" data-action="homepage"></div>

Это как бы не то вообще.. что тут - https://developers.google.com/recaptcha/docs/v3

 

[Шива]

И что там, что сделать\нажать что бы узреть?
А в коде страницы вообще инвисбл..

Это как бы не то вообще.. что тут - https://developers.google.com/recaptcha/docs/v3

Как бы тоже самое.

 

[Шива]

reCAPTCHA v3 is in beta now and will continue the route of invisible reCAPTCHA v2. This new version does not at all ask tests of users, not even a click, but invites site owners integrating it to report interactions of users at essential points like form submits page loads and site internal navigation in about the same way Google Analytics does with tracking pixels. That’s nothing fundamentally new. You may have a critical view on this as a type of corporate surveillance, but Google does not go as far as asking for the inputs users submit. It’s also up to site owners to make intelligent choices which navigational events and alone what amount of site presence you report towards Google that way ans whether that already breaches privacy policies you have to conform to your users, too. Google can connect the dots and know what IP corresponds to users using any Google service and log in to GMail or GSuite, so that’s the grey zone

 

[TopSerf]

Как бы тоже самое.

Было бы так, можно просто ключ заменить.. но он к "старому" варианту не подходит. да и настройки nvisible у этой капчи нет вообще. (в описании)

 

[Samoylov_83]

Как бы тоже самое.

та нет, что-то там нето. запрос идет на /recaptcha/api2/reload?k=6LeuMjIUAAAAAODtAglF13UiJys0y05EjZugej6b, как видно вторая рекапча, причем более ничего не передается, возможно страница еще делается

 

[Шива]

та нет, что-то там нето. запрос идет на /recaptcha/api2/reload?k=6LeuMjIUAAAAAODtAglF13UiJys0y05EjZugej6b, как видно вторая рекапча, причем более ничего не передается, возможно страница еще делается

Так и в 3 запрос идет туда же.

 

[TopSerf]

reCAPTCHA v3 is in beta now and will continue the route of invisible reCAPTCHA v2.

То просто может и выглядит.. но не есть тоже самое.
api Второй и Третий глянь хоть.. не нужно быть спецом что бы понять что они разные.
Или по твоему они для какого этот хелп написали.. для кого то там) но сами сделали иначе..

 

[Шива]

То просто может и выглядит.. но не есть тоже самое.
api Второй и Третий глянь хоть.. не нужно быть спецом что бы понять что они разные.
Или по твоему они для какого этот хелп написали.. для кого то там) но сами сделали иначе..

Я себе поставил демку 3 рекапчи и посмотрел куда идут запросы.
То что там оно оформлено не так как в документации не значит что это не она.

 

[Samoylov_83]

Я себе поставил демку 3 рекапчи и посмотрел куда идут запросы.
То что там оно оформлено не так как в документации не значит что это не она.

куда зайти? хочу зайти с куками и без, а ты скажи коэффы какие тебе выдало

 

[TopSerf]

Я себе поставил демку 3 рекапчи и посмотрел куда идут запросы.
То что там оно оформлено не так как в документации не значит что это не она.

Так может поделишся.. чего там получилось)
Вот стоит на сайте V2, что сделать что бы изменить на V3? просто ключ от V3 это не катит.. так в чём там то же самое..
Проверка там "старая", это там так и написано.. ктож про это спорит.

Send the token to your backend with the request to verify

 

[one]

https://www.google.com/recaptcha/intro/v3beta.html
https://fossbytes.com/recaptcha-v3/
уже и на других сайтах вполне обкатывают и это херово
по сути теперь рекапча может сказать сайту оценку пользователя

Можно будет проверять свою анонимность. )

 

[one]

Значит, нужно будет эмулировать профили с большим запасом кук и типа с историей.

Это и сейчас надо делать для лучшего пробива.

Я думаю что гугл будет доставать огромный член и класть его на эти профили потому что он спокойно может идентифицировать пользователя с огромной долей вероятности даже без кук.

Куки могут и почистится а история, где профиль побывал, уже никак.