CAPTCHA.

Test de defi-reponse concu pour distinguer les humains des bots, generalement deploye sur les pages d'inscription, de connexion et de soumission de formulaire. Cette notion relève de la catégorie Sécurité applicative en cybersécurité.

Test de defi-reponse concu pour distinguer les humains des bots, generalement deploye sur les pages d'inscription, de connexion et de soumission de formulaire.

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) propose une tache facile pour un humain mais difficile pour un logiciel: texte deforme, selection d'images, audio ou analyse comportementale invisible. Des services modernes comme Google reCAPTCHA v3, hCaptcha et Cloudflare Turnstile attribuent un score a chaque requete en utilisant signaux du navigateur, reputation IP et patrons d'interaction. Les CAPTCHA reduisent le credential stuffing, le scraping, la creation de faux comptes et le spam mais ne remplacent pas l'authentification et sont resolus a grande echelle par IA ou fermes humaines. Ils posent aussi des problemes d'accessibilite et de vie privee: a utiliser comme couche parmi rate limiting, MFA, gestion des bots et analyse comportementale.

Les défenses contre CAPTCHA combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.