Hoppa till huvudinnehållet
Utvecklare

mssgs gör sin stickerkontroll till en gratis captcha för alla webbplatser

Människokontrollen som varje nytt mssgs-konto klarar är nu en widget för andra webbplatsers formulär. En besökare trycker på de två likadana klistermärkena i en uppsättning i rörelse innan den byts ut: en tidsgräns som en människa klarar på ungefär en sekund, och som är för kort för att en AI-agent ska hinna fånga skärmen, resonera kring den och klicka. Den sätter inga cookies och sparar inget om besökaren.

mssgs, den oberoende nederländska gruppchattappen, har gjort den människokontroll som dess appar kräver av varje nytt konto tillgänglig för andra webbplatser. Stickercaptchan, som publiceras på mssgs-stickers.com/captcha, låter vilken webbplats som helst lägga in samma kontroll i sina egna formulär för registrering, kontakt eller kommentarer, kostnadsfritt och utan cookies eller spårning.

I stället för att skriva av förvrängda bokstäver eller peka ut trafikljus trycker en besökare på de två likadana klistermärkena i en kort animerad uppsättning. En människa är oftast klar på ett par sekunder.

Stickercaptchan från mssgs: ett kort med rubriken Quick check som ber besökaren trycka på de två klistermärken som är likadana, ovanför åtta animerade klistermärken, varav två är identiska, och en stapel som visar den tid som återstår
Stickercaptchan under en kontroll: åtta klistermärken, ett matchande par och den återstående tiden under dem.

Tid, inte ett pussel

Bildpussel håller inte längre tillbaka programvara: en AI-agent kan ta en skärmbild, känna igen vad som visas och klicka. Stickercaptchan är därför inte beroende av att pusslet är svårt. Varje uppsättning står kvar i 2,5 sekunder när den har kommit på plats och ersätts sedan av en ny. En människa ser paret på ungefär en sekund; en agent som fångar skärmen, resonerar kring den och klickar upptäcker att uppsättningen är borta. Det är servern som håller tiden, inte sidan, och ett svar som ges snabbare än någon hinner titta låser ute besökaren.

Varje uppsättning ritas för just den kontrollen som en enda animation. Varje klistermärke i den vrids, skalas och flyttas olika mycket, börjar vid sin egen tidpunkt och har fått sin bildtext bortklippt, så det finns ingen separat bild per klistermärke att jämföra och ingen text att läsa. En besökare kan klara en webbplats kontroll tio gånger i timmen, vilket räcker för en människa och är alldeles för få för ett program som samlar in tokens, och webbläsare som uppger att de styrs av automatisering klarar den aldrig.

Ett skript och ett serveranrop

En webbplats lägger till kontrollen med ett skript och ett element i sitt formulär, och inget annat laddas förrän besökaren trycker på rutan. När besökaren klarar kontrollen följer en token med formuläret, och webbplatsens server bekräftar den med ett enda anrop med sin hemliga nyckel. En token gäller en gång, i fem minuter. Svaret har samma form som svaren från reCAPTCHA och Turnstile, så kod som är skriven för någon av dem kan också läsa det.

Nycklar utfärdas direkt, utan konto. Varje nyckel kan begära en enkel kontroll med en omgång eller en kontroll i flera omgångar, två till fem, där varje omgång gömmer paret bland förväxlingsbara varianter av en och samma figur. Antalet klistermärken per uppsättning, temat och de domäner där widgeten får köras ställs in per nyckel, och det finns testnycklar för automatiserade testsviter.

Inget om besökaren sparas

Stickercaptchan sätter inga cookies, innehåller ingen spårning eller reklam och lämnar inget vidare till tredje part. Besökarens IP-adress används bara för att räkna försök som skydd mot missbruk, hålls i minnet i högst femton minuter och förseglas i tokenen så att webbplatsen kan kontrollera att den stämmer; varken webbplatsen eller någon annan kan läsa ut den ur tokenen. Tjänsten körs på samma servrar som mssgs, i Nederländerna.

Varje klistermärke är en knapp som kan nås med tangentbordet, widgeten meddelar resultatet av varje val, och öppningsanimationen hoppar i stället för att glida för besökare som har bett sin enhet om minskad rörelse. En tidsbegränsad bildkontroll passar inte alla, däribland personer som inte kan se klistermärkena eller som behöver mer tid. För formulär där det spelar roll kan en webbplats stänga av tidsgränsen eller erbjuda en annan väg in.

De flesta captchor ber i dag människor att göra precis den sortens arbete som programvara har blivit bra på. Vi vände på det: att hitta två likadana klistermärken är lätt för en människa, och två och en halv sekund räcker inte för att en maskin ska hinna titta, tänka och klicka. Den skyddar redan varje nytt mssgs-konto, och nu kan andra webbplatser använda den gratis, utan att någon spåras.

René van Sweeden, grundare av mssgs

Tillgänglighet

Stickercaptchan finns tillgänglig nu på mssgs-stickers.com/captcha, kostnadsfritt vid skälig användning. På samma sida finns en livedemonstration, dokumentationen och kodexempel för curl, Node.js, PHP, Python och Go.

mssgs är gratis att använda, har ingen reklam och lagrar alla data i Europeiska unionen. Nedladdningar för alla plattformar finns på mss.gs/sv/downloads.

I korthet
Produkt
Stickercaptcha, en människokontroll för formulär på webbplatser
Tillgänglig
Nu, med nycklar som utfärdas direkt på mssgs-stickers.com/captcha
Kontrollen
Tryck på de två likadana klistermärkena bland åtta, inom 2,5 sekunder
Integritet
Inga cookies, ingen spårning, ingen reklam; inget om besökaren sparas
Integration
Ett skript på sidan och ett serveranrop, med samma svarsformat som reCAPTCHA och Turnstile
Pris
Gratis, vid skälig användning
Om mssgs

mssgs är en gruppchattapp för vänner, gemenskaper och team: kanaler, direktmeddelanden, röst- och videosamtal, inbyggda spel, bottar och AI-integrationer via MCP. Den är gratis att använda och finns för iOS, Android, macOS, Windows, Linux och i webbläsaren.

mssgs byggs av RUAL (Deverence Group B.V.) i Brummen, ett nederländskt mjukvaruföretag som sedan 2009 gör affärssystem och no-code-plattformar. All data lagras inom EU, det finns ingen reklam och ingenting säljs vidare. mssgs är helt självfinansierat.

Not till redaktionen

Sami Bouchagratan · Press & kommunikation, mssgs (RUAL)
sami@mss.gs · Deverence Group B.V. (RUAL), Brummen, Nederländerna

Presskit

Tillbaka till pressrummet

Presskontakt

Sami Bouchagratan

Press & kommunikation, mssgs (RUAL) · Brummen, Nederländerna

Frågor, intervjuförfrågningar och önskemål om ytterligare bildmaterial besvarar vi normalt inom en arbetsdag.

sami@mss.gs