Zachowanie i biometria

Pułapki honeypot: co to jest i jak działa

Honeypot w formularzach to pola lub kontrolki ukryte przed człowiekiem (CSS/aria-hidden), które bot wypełnia automatycznie.

Definicja

Wypełnienie = wysokie prawdopodobieństwo automatu. Osobna klasa: honeytokens w DOM/API łapiące skrypty scrapujące.

Jak działa

Pole name=company_url z display:none; serwer odrzuca POST jeśli niepuste. Albo link „admin” niewidoczny dla użytkowników, ale w HTML — request = scraper. Ważne: dostępność (screen reader) wymaga ostrożnego ukrywania (nie tylko CSS).

Przykład

Bot Selenium fill_form wypełnia wszystkie input, w tym honeypot — natychmiastowy reject bez CAPTCHA.

W Aion Surf

Honeypot to prosta warstwa po stronie aplikacji, obok Surfa. Agent oparty o drzewo dostępności zwykle nie celuje w pola aria-hidden — ale encyklopedia uczy, że honeypoty istnieją w DOM.

Jak robi to Falcon

Powiązane hasła

  • Biometria behawioralna: Biometria behawioralna analizuje sposób interakcji: ruch myszy, scroll, focus, timing kliknięć, orientację urządzenia, wzorce sesji.
  • Czym jest CAPTCHA: CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) to wyzwanie mające odróżnić człowieka od maszyny: obrazki, tekst, logiczne puzzle, niewidoczne score (v3), PoW.
  • Ślady frameworków automatyzacji: Ślady frameworków to artefakty Selenium, Playwright, Puppeteer, Cypress itd.: zmienne globalne, stan CDP, charakterystyczne zachowanie nawigacji, brak pluginów, jednolite czcionki, wzorce timing.

Źródła