mssgs tekee tarratarkistuksestaan ilmaisen captchan kaikille verkkosivustoille

Brummen, Alankomaat, 3. marraskuuta 2026

mssgs, riippumaton alankomaalainen ryhmächat-sovellus, on tuonut muiden verkkosivustojen käyttöön ihmistarkistuksen, jota sen sovellukset edellyttävät jokaiselta uudelta tililtä. Tarracaptcha, joka on julkaistu osoitteessa mssgs-stickers.com/captcha, antaa minkä tahansa sivuston lisätä saman tarkistuksen omiin rekisteröitymis-, yhteydenotto- tai kommenttilomakkeisiinsa maksutta ja ilman evästeitä tai seurantaa.

Vääristyneiden kirjainten kirjoittamisen tai liikennevalojen etsimisen sijaan kävijä napauttaa lyhyessä animoidussa sarjassa kahta samanlaista tarraa. Ihminen pääsee yleensä läpi parissa sekunnissa.

Aika, ei pulma

Kuvapulmat eivät enää pidättele ohjelmistoja: tekoälyagentti voi ottaa kuvakaappauksen, tunnistaa, mitä siinä näkyy, ja klikata. Siksi tarracaptcha ei perustu siihen, että pulma olisi vaikea. Jokainen sarja pysyy näkyvissä 2,5 sekuntia asetuttuaan paikalleen, minkä jälkeen se korvautuu uudella. Ihminen näkee parin noin sekunnissa; agentti, joka kaappaa näytön, päättelee siitä ja klikkaa, huomaa sarjan kadonneen. Aikaa pitää palvelin, ei sivu, ja vastaus, joka annetaan nopeammin kuin kukaan ehtisi katsoa, lukitsee kävijän ulos.

Jokainen sarja piirretään juuri tätä yhtä tarkistusta varten yhtenä animaationa. Sen jokaista tarraa käännetään, skaalataan ja siirretään eri verran, jokainen alkaa omalla hetkellään ja jokaiselta on leikattu kuvateksti pois, joten vertailtavaksi ei ole erillistä kuvaa kustakin tarrasta eikä luettavaksi tekstiä. Kävijä voi läpäistä sivuston tarkistuksen kymmenen kertaa tunnissa, mikä riittää ihmiselle mutta on aivan liian vähän tokeneita keräävälle ohjelmalle, eivätkä selaimet, jotka ilmoittavat olevansa automaation ohjaamia, läpäise sitä koskaan.

Yksi skripti ja yksi palvelinkutsu

Sivusto lisää tarkistuksen yhdellä skriptillä ja yhdellä elementillä lomakkeessaan, eikä mitään muuta ladata ennen kuin kävijä painaa ruutua. Kun kävijä läpäisee tarkistuksen, lomakkeen mukana kulkee token, ja sivuston palvelin vahvistaa sen yhdellä kutsulla salaisen avaimensa avulla. Token on voimassa kerran, viiden minuutin ajan. Vastaus on samanmuotoinen kuin reCAPTCHA- ja Turnstile-palveluiden vastaukset, joten kummallekin kirjoitettu koodi osaa lukea myös sen.

Avaimet myönnetään saman tien ilman tiliä. Kukin avain voi pyytää yksinkertaisen yhden kierroksen tarkistuksen tai usean kierroksen tarkistuksen, jossa on kahdesta viiteen kierrosta ja jossa jokainen kierros piilottaa parin saman hahmon samannäköisten muunnelmien joukkoon. Tarrojen määrä sarjassa, teema ja verkkotunnukset, joilla widget saa toimia, määritetään avainkohtaisesti, ja automaattisia testejä varten on tarjolla testiavaimet.

Kävijästä ei säilytetä mitään

Tarracaptcha ei aseta evästeitä, ei sisällä seurantaa tai mainontaa eikä luovuta mitään kolmansille osapuolille. Kävijän IP-osoitetta käytetään vain yritysten laskemiseen väärinkäytösten estämiseksi, sitä pidetään muistissa enintään viisitoista minuuttia, ja se sinetöidään tokeniin, jotta sivusto voi tarkistaa sen täsmäävän; sitä ei voi lukea tokenista sivusto eikä kukaan muukaan. Palvelu toimii samoilla palvelimilla kuin mssgs, Alankomaissa.

Jokainen tarra on painike, johon pääsee näppäimistöllä, widget ilmoittaa jokaisen valinnan tuloksen, ja avausanimaatio hyppää liukumisen sijaan niille kävijöille, jotka ovat pyytäneet laitettaan vähentämään liikettä. Ajastettu kuvatarkistus ei sovi kaikille, ei esimerkiksi niille, jotka eivät näe tarroja tai tarvitsevat enemmän aikaa. Lomakkeissa, joissa tällä on merkitystä, sivusto voi kytkeä aikarajan pois tai tarjota toisen tavan päästä sisään.

Useimmat captchat pyytävät nykyään ihmisiä tekemään juuri sellaista työtä, jossa ohjelmistot ovat tulleet hyviksi. Me käänsimme asetelman toisin päin: kahden samanlaisen tarran huomaaminen on ihmiselle helppoa, eikä kaksi ja puoli sekuntia riitä koneelle katsomiseen, ajattelemiseen ja klikkaamiseen. Se suojaa jo jokaista uutta mssgs-tiliä, ja nyt muut sivustot voivat käyttää sitä ilmaiseksi ilman, että ketään seurataan.

René van Sweeden, mssgs:n perustaja

Saatavuus

Tarracaptcha on saatavilla nyt osoitteessa mssgs-stickers.com/captcha, maksutta kohtuullisen käytön rajoissa. Samalla sivulla on live-esittely, dokumentaatio ja koodiesimerkit seuraaville: curl, Node.js, PHP, Python ja Go.

mssgs on maksuton, siinä ei ole mainoksia, ja kaikki tiedot säilytetään Euroopan unionissa. Lataukset kaikille alustoille ovat saatavilla osoitteessa mss.gs/fi/downloads.