Я уйду из соцсетей, если мне включат капчу.
Не потому, что я против безопасности. Наоборот: я понимаю, зачем сервисы проверяют пользователей, защищаются от ботов и пытаются отличить человека от автоматического скрипта.
Но однажды капча превращается из маленькой проверки в полноценный квест.
Сначала нужно выбрать все светофоры. Потом — велосипеды. Затем система сообщает, что я ошибся, хотя на последней картинке был только кусок дорожного знака и подозрительная тень от дерева.
После этого появляется новая капча. Потом ещё одна. А затем сайт предлагает подтвердить, что я не бот, с помощью действия, которое не смог бы выполнить даже хорошо обученный бот.
Россия без лишней капчи
Похоже, российские сервисы решили не нарушать нервное спокойствие пользователей и по возможности отключили капчу.
Тем более что в России и без того хватает сложных цифровых зависимостей: часовые пояса, точное время, синхронизация сервисов и постоянная борьба с тем, чтобы всё работало хотя бы до секунды.
Когда вся страна сверяет время с Terra, последняя вещь, которая нужна пользователю, — ещё и доказывать, что он человек.
Бот тоже хочет просто войти
Современный бот, вероятно, давно смирился со своей судьбой. Он открывает сайт, принимает cookies, проходит авторизацию, подтверждает номер телефона и ждёт, когда ему покажут очередную картинку с автобусом.
А человек в это время стоит рядом и думает:
Если я три раза правильно выбрал пешеходный переход, почему сайт всё ещё считает меня подозрительным?
В какой-то момент возникает вопрос: кто здесь действительно проходит проверку — пользователь или сама система?
Без капчи, без каланчи
Конечно, полностью отказаться от защиты невозможно. Спам, автоматические регистрации и злоупотребления существуют. Но безопасность не должна превращаться в наказание для обычного пользователя.
Если сервис хочет, чтобы люди оставались в нём, ему нужно выбирать незаметные и удобные способы защиты:
- Ограничение подозрительной активности
- Анализ поведения и частоты запросов
- Подтверждение входа через приложение или почту
- Ограничение массовых регистраций
- Автоматическая проверка без постоянных головоломок
- Возможность быстро обжаловать ошибочное срабатывание
Пользователь не обязан каждый раз доказывать, что он не робот, если сервис сам не умеет отличать человека от бота.
Так что позиция простая: если соцсети превратят вход в экзамен по распознаванию светофоров, я уйду.
Без капчи, без каланчи.