mssgs перетворює свою перевірку стікерами на безкоштовну капчу для будь-якого сайту

Бруммен, Нідерланди, 3 листопада 2026 р.

mssgs, незалежний нідерландський застосунок для групового спілкування, відкрив для інших сайтів перевірку на людину, яку його застосунки вимагають від кожного нового облікового запису. Стікерна капча, опублікована на mssgs-stickers.com/captcha, дає змогу будь-якому сайту додати ту саму перевірку до власних форм реєстрації, зворотного зв’язку чи коментарів, безкоштовно, без файлів cookie і без стеження.

Замість того щоб вводити спотворені літери чи вишукувати світлофори, відвідувач натискає два однакові стікери в короткому анімованому наборі. Людина зазвичай упорується за пару секунд.

Час, а не головоломка

Головоломки з картинками більше не зупиняють програми: ШІ-агент може зробити знімок екрана, розпізнати, що на ньому зображено, і клацнути. Тому стікерна капча не покладається на складність головоломки. Кожен набір тримається 2,5 секунди з моменту, коли він усталився, а потім його змінює новий. Людина помічає пару приблизно за секунду, а агент, який знімає екран, аналізує його і клацає, виявляє, що набору вже немає. Час відлічує сервер, а не сторінка, і відповідь, надана швидше, ніж будь-хто встиг би подивитися, закриває відвідувачеві доступ.

Кожен набір малюється для однієї конкретної перевірки як єдина анімація. Кожен стікер у ньому повернуто, масштабовано і зсунуто на власну величину, він починає рух у свій момент, а його підпис обрізано, тож немає ні окремого зображення кожного стікера, яке можна було б порівняти, ні тексту, який можна було б прочитати. Відвідувач може пройти перевірку одного сайту десять разів на годину: цього досить для людини і надто мало для програми, що збирає токени, а браузери, які повідомляють, що ними керує автоматизація, не проходять її ніколи.

Один скрипт і один запит до сервера

Сайт додає перевірку за допомогою одного скрипта й одного елемента у своїй формі, і більше нічого не завантажується, доки відвідувач не натисне поле перевірки. Коли відвідувач проходить перевірку, разом із формою надсилається токен, і сервер сайту підтверджує його одним запитом зі своїм секретним ключем. Токен дійсний один раз, протягом п’яти хвилин. Відповідь має таку саму структуру, як у reCAPTCHA і Turnstile, тож код, написаний для будь-якого з них, читає і її.

Ключі видаються одразу, без облікового запису. Кожен ключ може запитувати просту перевірку з одного раунду або багатораундову перевірку від двох до п’яти раундів, у якій у кожному раунді пару сховано серед схожих стікерів одного й того самого персонажа. Кількість стікерів у наборі, тема оформлення і домени, на яких може працювати віджет, задаються для кожного ключа, а для наборів автоматизованих тестів передбачено тестові ключі.

Нічого про відвідувача не зберігається

Стікерна капча не встановлює файли cookie, не містить стеження чи реклами і нічого не передає третім сторонам. IP-адреса відвідувача використовується лише для підрахунку спроб із метою захисту від зловживань, зберігається в пам’яті щонайбільше п’ятнадцять хвилин і в запечатаному вигляді вкладається в токен, щоб сайт міг перевірити, що вона збігається. Ні сайт, ні будь-хто інший не може прочитати її з токена. Сервіс працює на тих самих серверах, що й mssgs, у Нідерландах.

Кожен стікер є кнопкою, до якої можна дістатися з клавіатури, віджет повідомляє про результат кожного вибору, а для відвідувачів, які ввімкнули на своєму пристрої зменшення руху, початкова анімація не ковзає, а перескакує. Перевірка картинками з обмеженням у часі підходить не всім, зокрема людям, які не бачать стікерів або яким потрібно більше часу. Для форм, де це важливо, сайт може вимкнути обмеження в часі або запропонувати інший спосіб доступу.

Більшість капч сьогодні просить людей робити саме ту роботу, з якою програми навчилися добре справлятися. Ми зробили навпаки: помітити два однакові стікери людині легко, а двох із половиною секунд машині не вистачає, щоб подивитися, подумати і клацнути. Ця перевірка вже захищає кожен новий обліковий запис mssgs, а тепер і інші сайти можуть користуватися нею безкоштовно, і при цьому нікого не відстежують.

René van Sweeden, засновник mssgs

Доступність

Стікерна капча вже доступна на mssgs-stickers.com/captcha, безкоштовно в межах добросовісного використання. На тій самій сторінці є жива демонстрація, документація та приклади коду для curl, Node.js, PHP, Python і Go.

mssgs безкоштовний, не містить реклами і розміщує всі дані в Європейському Союзі. Завантаження для кожної платформи доступні на mss.gs/uk/downloads.