mssgs svoje preverjanje z nalepkami spreminja v brezplačno captcho za vsako spletno mesto

Brummen, Nizozemska, 3. novembra 2026

mssgs, neodvisna nizozemska aplikacija za skupinski klepet, je drugim spletnim mestom dala na voljo preverjanje, ki ga njene aplikacije zahtevajo od vsakega novega računa in s katerim potrdijo, da gre za človeka. Captcha z nalepkami, objavljena na mssgs-stickers.com/captcha, omogoča vsakemu spletnemu mestu, da isto preverjanje doda v svoje obrazce za registracijo, stik ali komentarje, brezplačno ter brez piškotkov in sledenja.

Namesto da bi obiskovalec pretipkaval popačene črke ali izbiral semaforje, v kratkem animiranem naboru tapne dve enaki nalepki. Človeku to običajno vzame nekaj sekund.

Čas, ne uganka

Slikovne uganke programske opreme ne ustavijo več: UI-agent lahko zajame posnetek zaslona, prepozna, kaj je na njem, in klikne. Zato captcha z nalepkami ni odvisna od tega, da je uganka težka. Vsak nabor, ko se umiri, ostane 2,5 sekunde, nato ga zamenja nov. Človek par opazi v približno sekundi; agent, ki zajame zaslon, o njem razmisli in klikne, ugotovi, da nabora ni več. Čas meri strežnik, ne stran, odgovor, podan hitreje, kot bi kdor koli utegnil pogledati, pa obiskovalcu zapre dostop.

Vsak nabor je za to eno preverjanje narisan kot ena sama animacija. Vsaka nalepka v njem je po svoje zasukana, povečana ali pomanjšana in premaknjena, njena animacija se začne ob svojem trenutku, napis pa ima odrezan, zato ni ločene slike posamezne nalepke, ki bi jo lahko primerjali, in ni besedila, ki bi ga lahko prebrali. Obiskovalec lahko preverjanje posameznega spletnega mesta opravi desetkrat na uro, kar je za človeka dovolj, za program, ki zbira žetone, pa veliko premalo. Brskalniki, ki sporočajo, da jih upravlja avtomatizacija, ga ne opravijo nikoli.

En skript in en klic strežnika

Spletno mesto preverjanje doda z enim skriptom in enim elementom v svojem obrazcu, nič drugega pa se ne naloži, dokler obiskovalec ne pritisne okenca. Ko obiskovalec preverjanje opravi, z obrazcem potuje žeton, strežnik spletnega mesta pa ga potrdi z enim samim klicem s svojim skrivnim ključem. Žeton velja enkrat, pet minut. Odgovor ima enako obliko kot odgovora storitev reCAPTCHA in Turnstile, zato ga prebere tudi koda, napisana za katero koli od njiju.

Ključi se izdajo takoj, brez računa. Vsak ključ lahko zahteva preprosto preverjanje z enim krogom ali preverjanje v več krogih, od dveh do petih, v katerem vsak krog par skrije med podobnimi nalepkami enega samega lika. Število nalepk v naboru, tema in domene, na katerih sme gradnik delovati, se nastavijo za vsak ključ posebej, za samodejne nabore testov pa so na voljo testni ključi.

O obiskovalcu se ne hrani nič

Captcha z nalepkami ne nastavlja piškotkov, ne vsebuje sledenja ali oglasov in ničesar ne posreduje tretjim osebam. IP-naslov obiskovalca se uporablja samo za štetje poskusov kot zaščita pred zlorabo, v pomnilniku se hrani največ petnajst minut in je šifriran v žetonu, da lahko spletno mesto preveri, ali se ujema; niti spletno mesto niti kdor koli drug ga iz žetona ne more prebrati. Storitev teče na istih strežnikih kot mssgs, na Nizozemskem.

Vsaka nalepka je gumb, dosegljiv s tipkovnico, gradnik sporoči rezultat vsake izbire, uvodna animacija pa pri obiskovalcih, ki na napravi zahtevajo zmanjšano gibanje, namesto da bi drsela, skoči. Časovno omejeno slikovno preverjanje ne ustreza vsakomur, med drugim ne ljudem, ki nalepk ne vidijo ali potrebujejo več časa. Pri obrazcih, kjer je to pomembno, lahko spletno mesto časovno omejitev izklopi ali ponudi drug način vstopa.

Večina preverjanj captcha danes od ljudi zahteva prav tisto delo, v katerem je programska oprema postala dobra. Mi smo to obrnili: človek dve enaki nalepki opazi brez težav, dve sekundi in pol pa za stroj ni dovolj, da bi pogledal, razmislil in kliknil. To preverjanje že ščiti vsak nov račun mssgs, zdaj pa ga lahko brezplačno uporabljajo tudi druga spletna mesta, ne da bi komur koli sledili.

René van Sweeden, ustanovitelj mssgs

Razpoložljivost

Captcha z nalepkami je že na voljo na mssgs-stickers.com/captcha, brezplačno ob pošteni uporabi. Na isti strani so tudi predstavitev v živo, dokumentacija in primeri kode za curl, Node.js, PHP, Python in Go.

mssgs je brezplačen, ne prikazuje oglasov in vse podatke hrani v Evropski uniji. Prenosi za vse platforme so na voljo na mss.gs/sl/downloads.