Το mssgs μετατρέπει τον έλεγχο με αυτοκόλλητα σε δωρεάν captcha για κάθε ιστότοπο

Μπρούμεν, Ολλανδία, 3 Νοεμβρίου 2026

Το mssgs, η ανεξάρτητη ολλανδική εφαρμογή ομαδικής συνομιλίας, διέθεσε σε άλλους ιστότοπους τον έλεγχο επαλήθευσης ανθρώπου που ζητούν οι εφαρμογές του από κάθε νέο λογαριασμό. Το captcha με αυτοκόλλητα, που δημοσιεύεται στη διεύθυνση mssgs-stickers.com/captcha, επιτρέπει σε κάθε ιστότοπο να προσθέσει τον ίδιο έλεγχο στις δικές του φόρμες εγγραφής, επικοινωνίας ή σχολίων, χωρίς χρέωση και χωρίς cookies ή παρακολούθηση.

Αντί να πληκτρολογεί παραμορφωμένα γράμματα ή να εντοπίζει φανάρια, ο επισκέπτης πατά τα δύο ίδια αυτοκόλλητα σε ένα σύντομο κινούμενο σύνολο. Ένας άνθρωπος συνήθως τα καταφέρνει μέσα σε δυο-τρία δευτερόλεπτα.

Χρόνος, όχι γρίφος

Οι γρίφοι με εικόνες δεν σταματούν πια το λογισμικό: ένας πράκτορας τεχνητής νοημοσύνης μπορεί να τραβήξει στιγμιότυπο οθόνης, να αναγνωρίσει τι δείχνει και να κάνει κλικ. Γι’ αυτό το captcha με αυτοκόλλητα δεν βασίζεται στη δυσκολία του γρίφου. Κάθε σύνολο μένει 2,5 δευτερόλεπτα αφού σταθεροποιηθεί και στη συνέχεια αντικαθίσταται από ένα νέο. Ένας άνθρωπος βλέπει το ζευγάρι σε περίπου ένα δευτερόλεπτο. Ένας πράκτορας που καταγράφει την οθόνη, την αναλύει και κάνει κλικ βρίσκει το σύνολο να έχει ήδη χαθεί. Τον χρόνο τον κρατά ο server και όχι η σελίδα, και μια απάντηση που δίνεται πιο γρήγορα απ’ ό,τι θα προλάβαινε κανείς να κοιτάξει αποκλείει τον επισκέπτη.

Κάθε σύνολο σχεδιάζεται ειδικά για τον συγκεκριμένο έλεγχο ως ενιαία κινούμενη εικόνα. Κάθε αυτοκόλλητο μέσα σε αυτό περιστρέφεται, αλλάζει μέγεθος και μετακινείται κατά το δικό του μέτρο, ξεκινά σε δική του χρονική στιγμή και έχει κομμένη τη λεζάντα του, οπότε δεν υπάρχει ούτε ξεχωριστή εικόνα ανά αυτοκόλλητο για σύγκριση ούτε κείμενο για ανάγνωση. Ένας επισκέπτης μπορεί να περάσει τον έλεγχο ενός ιστότοπου δέκα φορές την ώρα, κάτι που αρκεί για έναν άνθρωπο αλλά είναι πάρα πολύ λίγο για ένα πρόγραμμα που συλλέγει tokens, ενώ τα προγράμματα περιήγησης που δηλώνουν ότι ελέγχονται από αυτοματισμό δεν περνούν ποτέ.

Ένα script και μία κλήση στον server

Ένας ιστότοπος προσθέτει τον έλεγχο με ένα script και ένα στοιχείο στη φόρμα του, και τίποτε άλλο δεν φορτώνεται μέχρι ο επισκέπτης να πατήσει το πλαίσιο. Όταν ο επισκέπτης περάσει τον έλεγχο, ένα token αποστέλλεται μαζί με τη φόρμα και ο server του ιστότοπου το επιβεβαιώνει με μία μόνο κλήση, χρησιμοποιώντας το μυστικό του κλειδί. Κάθε token ισχύει μία φορά, για πέντε λεπτά. Η απάντηση έχει την ίδια μορφή με εκείνες του reCAPTCHA και του Turnstile, οπότε κώδικας γραμμένος για οποιοδήποτε από τα δύο τη διαβάζει επίσης.

Τα κλειδιά εκδίδονται επί τόπου, χωρίς λογαριασμό. Κάθε κλειδί μπορεί να ζητά έναν απλό έλεγχο ενός γύρου ή έναν έλεγχο πολλών γύρων, από δύο έως πέντε, όπου σε κάθε γύρο το ζευγάρι κρύβεται ανάμεσα σε παρόμοια αυτοκόλλητα του ίδιου χαρακτήρα. Ο αριθμός των αυτοκόλλητων ανά σύνολο, το θέμα και τα domains στα οποία επιτρέπεται να λειτουργεί το widget ορίζονται ανά κλειδί, ενώ για τις αυτοματοποιημένες σουίτες δοκιμών παρέχονται κλειδιά δοκιμών.

Τίποτα για τον επισκέπτη δεν διατηρείται

Το captcha με αυτοκόλλητα δεν ορίζει cookies, δεν περιέχει παρακολούθηση ή διαφημίσεις και δεν μεταβιβάζει τίποτα σε τρίτους. Η διεύθυνση IP του επισκέπτη χρησιμοποιείται μόνο για την καταμέτρηση των προσπαθειών κατά της κατάχρησης, διατηρείται στη μνήμη για δεκαπέντε λεπτά το πολύ και σφραγίζεται μέσα στο token, ώστε ο ιστότοπος να μπορεί να ελέγξει ότι ταιριάζει. Ούτε ο ιστότοπος ούτε κανείς άλλος μπορεί να τη διαβάσει από το token. Η υπηρεσία λειτουργεί στους ίδιους servers με το mssgs, στην Ολλανδία.

Κάθε αυτοκόλλητο είναι κουμπί προσβάσιμο από το πληκτρολόγιο, το widget ανακοινώνει το αποτέλεσμα κάθε επιλογής, και η αρχική κίνηση μεταπηδά αντί να γλιστρά για τους επισκέπτες που ζητούν από τη συσκευή τους μειωμένη κίνηση. Ένας έλεγχος με εικόνες και χρονικό όριο δεν ταιριάζει σε όλους, μεταξύ άλλων σε άτομα που δεν μπορούν να δουν τα αυτοκόλλητα ή που χρειάζονται περισσότερο χρόνο. Για φόρμες όπου αυτό έχει σημασία, ένας ιστότοπος μπορεί να απενεργοποιήσει το χρονικό όριο ή να προσφέρει άλλον τρόπο πρόσβασης.

Τα περισσότερα captcha σήμερα ζητούν από τους ανθρώπους να κάνουν ακριβώς τη δουλειά στην οποία το λογισμικό έχει γίνει καλό. Εμείς το γυρίσαμε ανάποδα: είναι εύκολο για έναν άνθρωπο να εντοπίσει δύο ίδια αυτοκόλλητα, και δυόμισι δευτερόλεπτα δεν φτάνουν σε μια μηχανή για να κοιτάξει, να σκεφτεί και να κάνει κλικ. Αυτός ο έλεγχος προστατεύει ήδη κάθε νέο λογαριασμό στο mssgs, και τώρα μπορούν να τον χρησιμοποιούν δωρεάν και άλλοι ιστότοποι, χωρίς να παρακολουθείται κανείς.

René van Sweeden, ιδρυτής του mssgs

Διαθεσιμότητα

Το captcha με αυτοκόλλητα είναι ήδη διαθέσιμο στη διεύθυνση mssgs-stickers.com/captcha, χωρίς χρέωση και στο πλαίσιο εύλογης χρήσης. Η ίδια σελίδα προσφέρει ζωντανή επίδειξη, την τεκμηρίωση και παραδείγματα κώδικα για curl, Node.js, PHP, Python και Go.

Το mssgs είναι δωρεάν, δεν έχει διαφημίσεις και φιλοξενεί όλα τα δεδομένα στην Ευρωπαϊκή Ένωση. Οι λήψεις για κάθε πλατφόρμα είναι διαθέσιμες στη διεύθυνση mss.gs/el/downloads.