По какому принципу работает такая Captcha?

Question

[ixon]

Кроме статистики (правильного ввода)/(неправильного ввода), как работают такие автоматические тесты Тьюринга? Чего они ожидают от человека и чего они ожидают от робота?
Вот, например, такая капча на сайте Aliexpress:

А вот аналогичная Captcha от Google:

Очевидно, никого не заставляют что-либо распознавать, а появление или не появление такой капчи зависит сугубо от статистики. Но что они анализируют, когда я Тяну вправо или Кликаю на Я не робот?
И что в результате моих действий идёт на серверную сторону? Вряд ли ведь (Прошёл)/(Не прошёл), тогда было бы просто её обойти, просто сразу послав Прошёл. Наверняка что-то зашифрованное и более сложное, а сервер уже анализирует по этому результату, прошёл я капчу или нет.

Answer 1

[Владимир Куц]

Если вкратце - используется анализ движения мышки и машинное обучение.
Определяются некие паттерны поведения пользователя-человека, и если есть сомнения (это определяет алгоритм машинного обучения) - то капча усложняется (далее предлагается выбор дорожных знаков, витрин магазинов и прочее)
Какие именно паттерны поведения анализируются - гугл не раскрывает.

Comments

[Евгений]

Я слышал такую версию, что отправляются: ip адрес, страна, локальное время, траектория движения мышки, а также информация по скроллу самой страницы, до того как была введена капча. Плюс еще какие-то секретные переменные, которые секретным образом обрабатываются)

[Владимир Куц]

Евгений, угу - как-то так...

Answer 2

[Roman Terekhin]

Ну гугловская капча без доп проверки пропустит если
а) недавно ты уже проходил несколько раз успешно капчу
б) активно пользуешься сервисами гугла
+ еще 100500 алгоритмов и анализа.

Аналогично с капчей на Али, вероятно там в основе всего идет анализ движения мыши во время свайпа.

Comments

[ixon]

Пункт а -- это наиболее очевидно и об этом есть в самом вопросе.
Пункт б менее очевиден, но допустим.
И всё же наиболее интересны именно эти 100500 алгаритмов и анализов.

[Roman Terekhin]

ixon, fingerprint браузера, куки, ip адрес, история движения мыши. Этот набор улетает на серверы рекапчи и там уже происходит магия.