Перейти к основному содержанию
Разработчикам

mssgs превращает свою проверку стикерами в бесплатную капчу для любого сайта

Проверка на человека, которую проходит каждый новый аккаунт mssgs, теперь стала виджетом для форм других сайтов. Посетитель нажимает на два одинаковых стикера в движущемся наборе, прежде чем его сменит новый: это ограничение по времени, в которое человек укладывается примерно за секунду и которого ИИ-агенту слишком мало, чтобы снять экран, проанализировать его и кликнуть. Виджет не устанавливает файлы cookie и ничего не хранит о посетителе.

mssgs, независимое нидерландское приложение для группового чата, открыло для других сайтов проверку на человека, которую его приложения требуют от каждого нового аккаунта. Стикерная капча, опубликованная на mssgs-stickers.com/captcha, позволяет любому сайту поставить ту же проверку на свои формы регистрации, обратной связи или комментариев, бесплатно, без файлов cookie и без отслеживания.

Вместо того чтобы вводить искажённые буквы или выискивать светофоры, посетитель нажимает на два одинаковых стикера в коротком анимированном наборе. Человек обычно справляется за пару секунд.

Стикерная капча mssgs: карточка с заголовком Quick check, в которой посетителя просят нажать на два одинаковых стикера, а под этой просьбой восемь анимированных стикеров, два из которых идентичны, и полоса, показывающая оставшееся время
Стикерная капча во время проверки: восемь стикеров, одна пара одинаковых и оставшееся время под ними.

Время, а не головоломка

Головоломки с картинками больше не останавливают программы: ИИ-агент может сделать снимок экрана, распознать, что на нём изображено, и кликнуть. Поэтому стикерная капча не полагается на сложность головоломки. Каждый набор держится 2,5 секунды с того момента, как он установился, а затем сменяется новым. Человек замечает пару примерно за секунду, а агент, который снимает экран, анализирует его и кликает, обнаруживает, что набора уже нет. Время отсчитывает сервер, а не страница, и ответ, данный быстрее, чем кто-либо успел бы посмотреть, закрывает посетителю доступ.

Каждый набор рисуется для одной конкретной проверки как единая анимация. Каждый стикер в нём повёрнут, масштабирован и сдвинут на свою величину, начинает движение в свой момент, а подпись у него обрезана, поэтому нет ни отдельного изображения каждого стикера, которое можно было бы сравнить, ни текста, который можно было бы прочитать. Посетитель может пройти проверку одного сайта десять раз в час: этого достаточно для человека и слишком мало для программы, собирающей токены, а браузеры, которые сообщают, что ими управляет автоматизация, не проходят её никогда.

Один скрипт и один запрос к серверу

Сайт добавляет проверку с помощью одного скрипта и одного элемента в своей форме, и больше ничего не загружается, пока посетитель не нажмёт на поле проверки. Когда посетитель проходит проверку, вместе с формой отправляется токен, и сервер сайта подтверждает его одним запросом со своим секретным ключом. Токен действителен один раз, в течение пяти минут. Ответ имеет ту же структуру, что и у reCAPTCHA и Turnstile, поэтому код, написанный для любого из них, читает и его.

Ключи выдаются сразу, без аккаунта. Каждый ключ может запрашивать простую проверку из одного раунда или многораундовую проверку от двух до пяти раундов, в которой в каждом раунде пара спрятана среди похожих стикеров одного и того же персонажа. Количество стикеров в наборе, тема оформления и домены, на которых может работать виджет, задаются для каждого ключа, а для наборов автоматических тестов предусмотрены тестовые ключи.

Ничего о посетителе не хранится

Стикерная капча не устанавливает файлы cookie, не содержит отслеживания и рекламы и ничего не передаёт третьим лицам. IP-адрес посетителя используется только для подсчёта попыток в целях защиты от злоупотреблений, хранится в памяти не более пятнадцати минут и в запечатанном виде вкладывается в токен, чтобы сайт мог проверить, что он совпадает. Ни сайт, ни кто-либо другой не может прочитать его из токена. Сервис работает на тех же серверах, что и mssgs, в Нидерландах.

Каждый стикер является кнопкой, до которой можно добраться с клавиатуры, виджет сообщает о результате каждого выбора, а для посетителей, которые включили на своём устройстве уменьшение движения, начальная анимация не скользит, а перескакивает. Проверка картинками с ограничением по времени подходит не всем, в том числе людям, которые не видят стикеров или которым нужно больше времени. Для форм, где это важно, сайт может отключить ограничение по времени или предложить другой способ доступа.

Большинство капч сегодня просят людей делать именно ту работу, с которой программы научились хорошо справляться. Мы поступили наоборот: заметить два одинаковых стикера человеку легко, а двух с половиной секунд машине не хватает, чтобы посмотреть, подумать и кликнуть. Эта проверка уже защищает каждый новый аккаунт mssgs, а теперь и другие сайты могут пользоваться ею бесплатно, и никого при этом не отслеживают.

René van Sweeden, основатель mssgs

Доступность

Стикерная капча уже доступна на mssgs-stickers.com/captcha, бесплатно в рамках добросовестного использования. На той же странице есть живая демонстрация, документация и примеры кода для curl, Node.js, PHP, Python и Go.

mssgs можно использовать бесплатно, в нём нет рекламы, а все данные размещены в Европейском союзе. Загрузки для всех платформ доступны на mss.gs/ru/downloads.

Кратко
Продукт
Стикерная капча, проверка на человека для форм на сайтах
Доступно
Уже сейчас, ключи выдаются сразу на mssgs-stickers.com/captcha
Проверка
Нажать на два одинаковых стикера из восьми в пределах 2,5 секунды
Конфиденциальность
Без файлов cookie, отслеживания и рекламы; о посетителе ничего не сохраняется
Интеграция
Один скрипт на странице и один запрос к серверу, ответ в формате reCAPTCHA и Turnstile
Цена
Бесплатно, в рамках добросовестного использования
О mssgs

mssgs является приложением группового чата для друзей, сообществ и команд: каналы, личные сообщения, голосовые и видеозвонки, встроенные игры, боты и интеграции с ИИ через MCP. Пользование бесплатное, доступно на iOS, Android, macOS, Windows, Linux и в браузере.

mssgs разрабатывает RUAL (Deverence Group B.V.) в Бруммене, нидерландская компания, которая с 2009 года создаёт корпоративное программное обеспечение и no-code-платформы. Все данные находятся в ЕС, рекламы нет, и ничего не перепродаётся. mssgs полностью финансируется из собственных средств.

Примечание для редакции

Sami Bouchagratan · Пресса и коммуникации, mssgs (RUAL)
sami@mss.gs · Deverence Group B.V. (RUAL), Бруммен, Нидерланды

Пресс-кит

Назад в пресс-центр

Контакт для прессы

Sami Bouchagratan

Пресса и коммуникации, mssgs (RUAL) · Бруммен, Нидерланды

На вопросы, запросы интервью и просьбы о дополнительных изображениях мы обычно отвечаем в течение одного рабочего дня.

sami@mss.gs