Mihin CAPTCHA:ta käytetään? – Opas tarkoitukseen ja toimintaan

Päivittäin ratkaistaan CAPTCHA-haasteita: yli 200 miljoonaa ·
CAPTCHA estää bottihyökkäyksistä: 99 % ·
reCAPTCHA:ta käyttäviä verkkosivustoja: yli 6 miljoonaa ·
CAPTCHA-testin läpäisyaste ihmisillä: yli 90 %

Viisi keskeistä faktaa tiivistettynä: CAPTCHA-lyhenteen takaa paljastuu järjestelmä, jota ilman nykyinen internet olisi roskan ja bottien valtaama.

Mihin CAPTCHA:ta käytetään?

Mitä CAPTCHA tarkoittaa?

• CAPTCHA on lyhenne sanoista Completely Automated Public Turing test to tell Computers and Humans Apart (IBM).
• Se on haaste–vastaus-testi, joka varmistaa, että palvelua käyttää oikea ihminen eikä automaattinen botti (Wikipedia (yleistietosanakirja)).
• Termi sai alkunsa 2000-luvun alussa Carnegie Mellonissa ja MIT:ssä tehdystä tutkimuksesta (National Science Foundation).

Miksi verkkosivustot käyttävät CAPTCHA:ta?

• CAPTCHA estää automaattiset lomakelähetykset, joita botit käyttävät roskapostin levittämiseen (The Official CAPTCHA Site (standardiportaali)).
• Se suojaa online-äänestyksiä, tilien luontia ja kommenttiosioita manipulaatiolta (Check Point Software (tietoturvayhtiö)).
• Ilman CAPTCHA:aa verkkopalvelut altistuisivat massiivisille brute force -hyökkäyksille ja tilejen kaappauksille (Merchant Risk Council (maksualan asiantuntijajärjestö)).

Miksi saan CAPTCHA:n?

Mitä tarkoittaa, jos saan CAPTCHA:n usein?

• CAPTCHA laukeaa, kun verkkosivuston taustajärjestelmä epäilee toimintaa automaattiseksi (Google Workspace Knowledge (Googlen ohjedokumentaatio)).
• Toistuvat CAPTCHA-pyynnöt voivat johtua epätyypillisestä verkko-osoitteesta, nopeasta klikkailusta tai epäilyttävästä IP-osoitteesta (Rutgers University (tietojenkäsittelytieteen laitos)).
• VPN- tai proxy-palvelut saavat usein CAPTCHA:n, koska niiden IP-osoitteet on listattu riskialueiksi.

Milloin CAPTCHA laukeaa?

• Useimmiten CAPTCHA tulee vastaan rekisteröitymislomakkeilla, kirjautumissivuilla ja kommenttikentissä.
• Se voi ilmestyä myös verkkokaupan kassalla, jos ostoskoriin lisätään tuotteita epäilyttävän nopeasti.
• Jotkin sivustot käyttävät CAPTCHA:ta vasta, kun epäilyttävä käytös on tunnistettu – tämä on reCAPTCHA v3:n periaate (Google Developers).

Käytännössä CAPTCHA:n toistuva ilmestyminen kertoo usein siitä, että verkkoliikenteesi poikkeaa tavallisesta. Syynä voi olla jaettu IP-osoite, VPN-yhteys tai vaikkapa selaimen evästeasetukset.

Miten vastaan CAPTCHA-haasteeseen?

Mitä kirjoitan CAPTCHA-kenttään?

• Perinteisessä tekstipohjaisessa CAPTCHA:ssa sinua pyydetään kirjoittamaan vääristyneen kuvan sisältämä kirjain- ja numerosarja (Cloudflare (verkkoturvayhtiön oppimissivu)).
• Syötä teksti juuri sellaisena kuin se näkyy – isot ja pienet kirjaimet eivät yleensä ole merkitseviä.
• Jos teksti on epäselvä, useimmissa CAPTCHA-järjestelmissä on mahdollisuus pyytää uusi haaste.

Kuinka tunnistan kuvat oikein?

• Kuvapohjaisessa haasteessa sinun tulee valita kaikki ruudut, joissa on tietty kohde, kuten jalankulkijoita, liikennemerkkejä tai autoja.
• Valitse jokainen ruutu, jossa kohde esiintyy, vaikka se olisi vain osittain näkyvissä.
• Älä kiirehdi – reCAPTCHA arvioi myös hiiren liikkeitä ja klikkausnopeutta (Google Developers).

Vaiheittainen ohje CAPTCHA:n ratkaisemiseen

1. Lue hausteksti tai katso kuvat huolellisesti.
2. Kirjoita teksti tai valitse kuvat oikein.
3. Käytä tarvittaessa ääniversiota, jos näkö on rajoittunut – se toistaa numerot tai kirjaimet (Captcha.eu (CAPTCHA-palveluntarjoaja)).
4. Tarkista, että syöttö on oikein, ja lähetä lomake.
5. Jos epäonnistut, saat yleensä uuden haasteen.

CAPTCHA on siis välttämätön paha verkkoturvallisuuden kannalta, vaikka se hetkellisesti hidastaakin käyttöä.

Onko CAPTCHA:n käyttö turvallista?

Voiko CAPTCHA seurata minua?

• CAPTCHA-järjestelmät voivat kerätä selaimen tietoja, kuten selaimesi version, evästeet ja hiiren liikeradat (Check Point Software).
• reCAPTCHA v3 luokittelee käyttäjän riskipisteen avulla ilman, että käyttäjän tarvitsee ratkaista manuaalista haastetta.
• Google väittää, että reCAPTCHA ei kerää henkilötietoja eikä yhdistä niitä Googlen henkilökohtaisiin tileihin (Google Workspace Knowledge).

Mitä tietoja CAPTCHA kerää?

• Tyypillisesti CAPTCHA tallentaa IP-osoitteen, selaimen tyypin, käyttöjärjestelmän ja ajan, joka kuluu haasteen ratkaisemiseen.
• Joissain versioissa analysoidaan, miten käyttäjä liikuttaa hiirtä tai koskettaa näyttöä.
• GDPR:n näkökulmasta CAPTCHA:n yksityisyydensuoja on herkkä aihe, koska tietoja voidaan käyttää profilointiin (Captcha.eu).

Käyttäjän on siis hyväksyttävä pieni yksityisyyden menetys turvallisuuden hyväksi – kyse on kompromissista.

Miten välttää CAPTCHA?

Voiko CAPTCHA:n poistaa käytöstä?

• Et voi poistaa CAPTCHA:ta sivustoilta, joilla se on käytössä – päätös on sivuston ylläpitäjällä.
• Omalla koneellasi voit vähentää CAPTCHA:n esiintymistä käyttämällä hyväksyttyä selainta ja puhdistamalla evästeet säännöllisesti.
• Jotkin selainlaajennukset väittävät ohittavansa CAPTCHA:n, mutta ne toimivat usein vain vanhentuneiden versioiden kanssa.

Onko CAPTCHA:n ohittaminen laitonta?

• CAPTCHA:n ohittaminen saattaa rikkoa verkkosivuston käyttöehtoja, mikä voi johtaa käyttäjätilin sulkemiseen.
• Automaattisen CAPTCHA-ohituksen käyttö roskapostiin tai tilien luomiseen on lainvastaista monissa maissa (Check Point Software).
• Laillinen tapa vähentää CAPTCHA:ta on käyttää sivustoja, jotka luottavat tunnistautumismenetelmiin, kuten sosiaalisen median kirjautumiseen.

Yksittäiselle käyttäjälle paras tapa on hyväksyä CAPTCHA osaksi verkkokokemusta. Sivuston omistajalle kannattaa harkita reCAPTCHA v3:a, joka ei näytä haasteita lainkaan – se arvioi käyttäjän taustalla.

CAPTCHA on näennäisen yksinkertainen työkalu, mutta sen merkitys verkkoturvallisuudelle on valtava. Ilman sitä bottiarmeijat valtaisivat kommenttiketjut, tyhjentäisivät verkkokaupat ja väärentäisivät äänestykset. Käyttäjän näkökulmasta CAPTCHA on pieni vaiva, joka pitää verkossa enemmän ihmisiä turvassa. Jos sivustot siirtyvät entistä enemmän huomaamattomiin menetelmiin, CAPTCHA:n rooli saattaa vähentyä – mutta niin kauan kuin botteja on olemassa, tarvitaan jokin tapa erottaa koneet ihmisistä. Suomalaisille verkkokäyttäjille paras neuvo on pitää selain päivitettynä ja evästeet hallinnassa – se vähentää CAPTCHA:n ilmestymistä ilman, että joutuu miettimään kiertokeinoja.

Usein kysytyt kysymykset