Definicja
Współczesne systemy łączą UI challenge z risk score z fingerprintu i behawioru.
Jak działa
Przy ryzyku serwis wstawia widget dostawcy; klient rozwiązuje lub zbiera token score. Token weryfikowany server-to-server. Accessibility (audio, tokeny dla użytkowników niepełnosprawnych) jest częścią projektów dużych dostawców.
Przykład
Logowanie z nowego IP datacenter ⇒ reCAPTCHA v2 checkbox; po sukcesie token g-recaptcha-response trafia do API weryfikacji Google.
W Aion Surf
Polityka Surfa (FAQ/dla deweloperów): gdy strona prosi człowieka (captcha, suwak), agent staje; użytkownik przejmuje okno i wznawia. Falcon może używać kluczy captcha klienta — bez omijania wyzwania.
Jak robi to FalconPowiązane hasła
- reCAPTCHA (v2/v3/Enterprise): reCAPTCHA (Google) to rodzina wyzwań: v2 (checkbox / image challenge), v3 (niewidoczny score 0.0–1.0 bez UI), Enterprise (score + konsola risk).
- hCaptcha: hCaptcha to wyzwanie wizualne/alternatywne (i tryby niewidoczne) od Intuition Machines, często jako zamiennik reCAPTCHA z naciskiem na prywatność i płatności za labeling.
- Cloudflare Turnstile: Cloudflare Turnstile to wyzwanie „privacy-preserving” — często bez puzzli obrazkowych: PoW + sygnały przeglądarki + reputacja.
- Proof of Work jako wyzwanie: Proof of Work (PoW) jako wyzwanie antybotowe każe klientowi znaleźć nonce taki, że hash spełnia trudność (np. leading zeros).
- Biometria behawioralna: Biometria behawioralna analizuje sposób interakcji: ruch myszy, scroll, focus, timing kliknięć, orientację urządzenia, wzorce sesji.