mssgs zmienia swój test z naklejkami w bezpłatną captchę dla każdej witryny

Brummen, Holandia, 3 listopada 2026

mssgs, niezależna holenderska aplikacja do czatów grupowych, udostępniła innym stronom internetowym test, którym jej aplikacje przy każdym nowym koncie sprawdzają, czy zakłada je człowiek. Captcha z naklejkami, opublikowana pod adresem mssgs-stickers.com/captcha, pozwala każdej witrynie umieścić ten sam test we własnych formularzach rejestracji, kontaktu lub komentarzy, bezpłatnie oraz bez plików cookie i śledzenia.

Zamiast przepisywać zniekształcone litery albo wskazywać sygnalizatory świetlne, odwiedzający stuka w dwie pasujące do siebie naklejki w krótkim animowanym zestawie. Człowiek przechodzi ten test zwykle w kilka sekund.

Czas zamiast łamigłówki

Zagadki obrazkowe nie zatrzymują już oprogramowania: agent AI potrafi zrobić zrzut ekranu, rozpoznać, co na nim widać, i kliknąć. Dlatego captcha z naklejkami nie opiera się na tym, że zagadka jest trudna. Każdy zestaw pozostaje na ekranie przez 2,5 sekundy od chwili, gdy się ułoży, po czym zastępuje go nowy. Człowiek dostrzega parę mniej więcej w sekundę; agent, który przechwytuje ekran, analizuje go i klika, nie zastaje już tego zestawu. Czas mierzy serwer, a nie strona, a odpowiedź udzielona szybciej, niż ktokolwiek zdążyłby spojrzeć, blokuje odwiedzającego.

Każdy zestaw powstaje na potrzeby tej jednej weryfikacji jako pojedyncza animacja. Każda naklejka jest w nim obrócona, przeskalowana i przesunięta o własną wartość, rusza we własnym momencie i ma odcięty podpis, więc nie ma osobnego obrazu każdej naklejki, który można by porównać, ani tekstu do odczytania. Odwiedzający może przejść weryfikację na danej stronie dziesięć razy na godzinę, co wystarcza człowiekowi, ale dla programu zbierającego tokeny jest zdecydowanie za mało. Przeglądarki, które zgłaszają, że steruje nimi automatyzacja, nigdy jej nie przechodzą.

Jeden skrypt i jedno wywołanie po stronie serwera

Witryna dodaje weryfikację jednym skryptem i jednym elementem w formularzu, a nic więcej się nie ładuje, dopóki odwiedzający nie naciśnie pola. Gdy odwiedzający przejdzie weryfikację, wraz z formularzem przesyłany jest token, a serwer witryny potwierdza go jednym wywołaniem z użyciem swojego tajnego klucza. Token jest ważny jednorazowo, przez pięć minut. Odpowiedź ma taki sam format jak w reCAPTCHA i Turnstile, więc kod napisany dla którejkolwiek z tych usług również ją odczyta.

Klucze są wydawane od ręki, bez zakładania konta. Każdy klucz może wymagać prostej weryfikacji z jedną rundą albo weryfikacji wielorundowej obejmującej od dwóch do pięciu rund, w której każda runda ukrywa parę wśród łudząco podobnych naklejek jednej postaci. Liczbę naklejek w zestawie, motyw oraz domeny, w których widżet może działać, ustawia się osobno dla każdego klucza, a na potrzeby testów automatycznych dostępne są klucze testowe.

Nic o odwiedzającym nie jest przechowywane

Captcha z naklejkami nie ustawia plików cookie, nie zawiera śledzenia ani reklam i niczego nie przekazuje stronom trzecim. Adres IP odwiedzającego służy wyłącznie do liczenia prób w ramach ochrony przed nadużyciami, jest przechowywany w pamięci najwyżej przez piętnaście minut i zapieczętowany w tokenie, aby witryna mogła sprawdzić, czy się zgadza; ani witryna, ani nikt inny nie może go z tokenu odczytać. Usługa działa na tych samych serwerach co mssgs, w Holandii.

Każda naklejka jest przyciskiem dostępnym z klawiatury, widżet komunikuje wynik każdego wyboru, a u odwiedzających, którzy włączyli w urządzeniu ograniczenie ruchu, animacja otwierająca przeskakuje zamiast płynnie się przesuwać. Weryfikacja obrazkowa z limitem czasu nie jest odpowiednia dla wszystkich, w tym dla osób, które nie widzą naklejek albo potrzebują więcej czasu. W formularzach, w których ma to znaczenie, witryna może wyłączyć limit czasu albo zaoferować inną drogę dostępu.

Większość testów captcha wymaga dziś od ludzi dokładnie tego, co oprogramowanie nauczyło się już robić dobrze. My to odwróciliśmy: wypatrzenie dwóch pasujących naklejek jest dla człowieka łatwe, a dwie i pół sekundy to za mało, żeby maszyna zdążyła spojrzeć, pomyśleć i kliknąć. Ta weryfikacja już chroni każde nowe konto w mssgs, a teraz inne strony mogą z niej korzystać za darmo, bez śledzenia kogokolwiek.

René van Sweeden, założyciel mssgs

Dostępność

Captcha z naklejkami jest dostępna już teraz pod adresem mssgs-stickers.com/captcha, bezpłatnie, w granicach uczciwego korzystania. Na tej samej stronie znajdują się demonstracja na żywo, dokumentacja oraz przykłady kodu: curl, Node.js, PHP, Python i Go.

mssgs jest bezpłatny, nie wyświetla reklam i przechowuje wszystkie dane w Unii Europejskiej. Pliki do pobrania na wszystkie platformy są dostępne pod adresem mss.gs/pl/downloads.