谷歌推出新的reCAPTCHA手势验证机制，用户需拍摄手部视频以确认身份，旨在对抗AI机器人绕过传统验证码。谷歌承诺视频不会与用户身份关联，验证后立即删除，用户需授权摄像头权限，数据不会转移给第三方。

At the recent Next ‘26 conference, Google introduced Google Cloud Fraud Defense, the successor to reCAPTCHA. The platform goes beyond basic bot detection to address broader online fraud across...

研究表明，谷歌的reCAPTCHA验证码机制易被机器人攻破，主要用于收集用户信息，而非有效防止恶意访问。尽管用户需选择图片，AI机器人却能轻松通过测试。Cloudflare的验证码机制承诺不收集用户数据。

reCaptcha在很多网站中都有使用，主要用于真人检测，阻止来自机器人的请求。那么针对reCaptcha的钓鱼攻击手法也应运而生了，例如8月-9月较为流行的reCaptcha钓鱼攻击。

该文章介绍了如何使用useFormState和useActionState与Google的reCaptcha v3集成，以实现表单数据的提交和验证。首先需要在reCAPTCHA v3管理控制台创建一个新站点，并将相关密钥添加到项目的环境变量中。然后使用react-google-recaptcha-v3包提供的组件和方法来运行reCaptcha脚本，并将验证码响应添加到表单数据中。最后，在服务器端验证验证码数据，并根据验证结果进行相应处理。作者表示将来还会更新关于useActionState的集成方法。

谷歌的reCAPTCHA验证码解决方案将对免费用户进行限制，每月验证次数从100万次缩减至1万次，超过部分需付费。个人和中小型企业网站可选择使用新的reCAPTCHA-lite版或付费的标准版。网站需寻找替代方案以防止机器人和非法爬虫的入侵。

本文简要介绍了Google reCAPTCHA的集成过程，仅需几小时即可完成基本功能的集成，有效防止一般机器人攻击。作者因用户盗用后端接口而选择接入防机器人验证服务，并对对手表示感谢。

reCAPTCHA是谷歌的验证系统，但误判机器人，竞争对手hCAPTCHA更麻烦。谷歌计划改进reCAPTCHA，Chrome浏览器实验性功能可自动完成验证。该功能在Chrome Canary版测试。

大家好，我是崔庆才。 之前的时候我分享过 ReCAPTCHA 的破解方案，那种方案是获取到 ReCAPTCHA 其中的一个 siteKey，然后将 siteKey 直接提交给 ReCAPTCHA 相关的破解服务来实现破解。 这次，我们再来介绍一种