Google reCAPTCHA

Den mest utbredte captcha-tjenesten. v2 gir avkrysning eller bildeoppgaver; v3 gir en score uten at brukeren merker noe.

Om Google reCAPTCHA

reCAPTCHA finnes i to varianter som løser problemet ulikt. v2 er avkrysningsboksen «Jeg er ikke en robot», eventuelt med bildeoppgaver. v3 er usynlig og returnerer en score mellom 0 og 1 som du selv setter en terskel for — det gir mindre friksjon, men du må bestemme hva som skjer i gråsonen. Tjenesten er gratis opp til et visst volum og er den mest utbredte i verden, som betyr at nesten alle brukere kjenner den igjen. Personvern er hovedinnvendingen som løftes mot reCAPTCHA i europeisk sammenheng: den laster kode fra Googles domener, og datatilsyn i flere EU-land har stilt spørsmål ved behandlingen. Google oppgir at reCAPTCHA-data ikke brukes til personalisert annonsering. Vurderingen må uansett gjøres konkret av den som er behandlingsansvarlig — og det er ikke oss. Dette er ikke en anbefaling for eller mot. Det er opplysninger vi mener du bør ha før du velger.

Slik integrerer du

Registrer nettstedet i reCAPTCHA-admin og velg v2 eller v3. Legg scriptet i siden og widgeten (v2) eller kall grecaptcha.execute() ved innsending (v3). Server-side: verifiser tokenet mot siteverify med secret-nøkkelen. Ved v3: scoren er ikke et ja/nei. Du må selv velge terskel og bestemme hva som skjer under den — avvise, eller be om ekstra bekreftelse. Setter du terskelen for høyt, stenger du ute ekte brukere uten at de forstår hvorfor. Manuelle trinn: opprette konto, registrere domenet, hente nøkler, og ved v3 kalibrere terskelen mot ekte trafikk. Kalibreringen er den som tar tid — regn flere runder.

AI-perspektiv

Bildeoppgavene i v2 løses i dag bedre av maskiner enn av mennesker, og det er grunnen til at v3 og lignende scorebaserte løsninger vant fram. Retningen er tydelig: bort fra «bevis at du er menneske ved å løse en oppgave», mot atferdsanalyse i bakgrunnen.