<\/span><\/h2>\n\n\n\nCAPTCHA<\/strong>, \u0130ngilizce “Completely Automated Public Turing test to tell Computers and Humans Apart”<\/em> (Bilgisayarlar\u0131 ve \u0130nsanlar\u0131 Ay\u0131rt Etmek \u0130\u00e7in Tamamen Otomatik Edilmi\u015f Halka A\u00e7\u0131k Turing Testi) ifadesinin ba\u015f harflerinden olu\u015fan bir k\u0131saltmad\u0131r. En temel tabirle; bir web sitesini ziyaret eden kullan\u0131c\u0131n\u0131n ger\u00e7ek bir insan m\u0131 yoksa k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131lm\u0131\u015f bir bot mu oldu\u011funu anlamaya yarayan bir g\u00fcvenlik sistemidir.<\/p>\n\n\n\nBu sistemin k\u00f6keni, \u00fcnl\u00fc matematik\u00e7i Alan Turing\u2019in geli\u015ftirdi\u011fi “Turing Testi”ne dayan\u0131r. Ancak Turing testinde bir insan, kar\u015f\u0131s\u0131ndakinin makine mi insan m\u0131 oldu\u011funu anlamaya \u00e7al\u0131\u015f\u0131rken; CAPTCHA sisteminde bir makine<\/strong>, kar\u015f\u0131s\u0131ndakinin insan olup olmad\u0131\u011f\u0131n\u0131 test eder. Bu nedenle buna literat\u00fcrde “Tersine Turing Testi” de denilmektedir.<\/p>\n\n\n\n<\/span>CAPTCHA Ne \u0130\u015fe Yarar? Neden Kullanmal\u0131y\u0131z?<\/span><\/h2>\n\n\n\n\u0130nternet trafi\u011finin yar\u0131s\u0131ndan fazlas\u0131n\u0131 botlar\u0131n olu\u015fturdu\u011fu g\u00fcn\u00fcm\u00fcz dijital d\u00fcnyas\u0131nda, bir web sitesini botlara kar\u015f\u0131 savunmas\u0131z b\u0131rakmak kap\u0131s\u0131 a\u00e7\u0131k bir ev b\u0131rakmakla e\u015fde\u011ferdir. CAPTCHA’n\u0131n temel i\u015flevlerini \u015fu \u015fekilde s\u0131ralayabiliriz:<\/p>\n\n\n\n
\nSpam Yorumlar\u0131 ve \u0130leti\u015fim Formu \u0130hlallerini Engelleme:<\/strong> \u00d6rne\u011fin, Ozan<\/em> ad\u0131nda bir yazar\u0131n ki\u015fisel bloguna g\u00fcnde binlerce reklam i\u00e7erikli otomatik yorum gelebilir. CAPTCHA, bu otomatik yaz\u0131l\u0131mlar\u0131 form g\u00f6nderim a\u015famas\u0131nda durdurur.<\/li>\n\n\n\nBrute Force (Kaba Kuvvet) Sald\u0131r\u0131lar\u0131n\u0131 K\u0131rma:<\/strong> Hackerlar, bir hesab\u0131n \u015fifresini bulmak i\u00e7in saniyede y\u00fczlerce \u015fifre kombinasyonu deneyen yaz\u0131l\u0131mlar kullan\u0131rlar. Sisteme entegre edilen bir do\u011frulama ad\u0131m\u0131, Melis<\/em> isimli bir kullan\u0131c\u0131n\u0131n e-ticaret sitesindeki y\u00f6netici paneline yap\u0131lan bu ard\u0131\u015f\u0131k denemeleri bloke eder.<\/li>\n\n\n\nSahte Hesap A\u00e7\u0131l\u0131\u015flar\u0131n\u0131 \u00d6nleme:<\/strong> \u00dccretsiz e-posta servisleri veya sosyal medya platformlar\u0131nda saniyeler i\u00e7inde binlerce sahte hesap a\u00e7arak manip\u00fclasyon yapmak isteyen k\u00f6t\u00fc niyetli ki\u015filerin \u00f6n\u00fcne ge\u00e7er.<\/li>\n\n\n\n\u00c7evrimi\u00e7i Anketleri ve Oylamalar\u0131 Koruma:<\/strong> Bir yar\u0131\u015fmada haks\u0131z rekabet olu\u015fturmak i\u00e7in yaz\u0131lan oy verme botlar\u0131, CAPTCHA sayesinde devre d\u0131\u015f\u0131 b\u0131rak\u0131l\u0131r. B\u00f6ylece Tarkan<\/em> veya Lara<\/em> gibi ger\u00e7ek kat\u0131l\u0131mc\u0131lar\u0131n haklar\u0131 korunur.<\/li>\n\n\n\nDDoS Etkilerini Hafifletme:<\/strong> Sistemin kaynaklar\u0131n\u0131 t\u00fcketmeye y\u00f6nelik otomatik ve yo\u011fun form g\u00f6nderimlerini durdurarak sunucu \u00fczerindeki gereksiz y\u00fck\u00fc azalt\u0131r.<\/li>\n<\/ul>\n\n\n\n<\/span>CAPTCHA \u00c7e\u015fitleri Nelerdir?<\/span><\/h2>\n\n\n\nZaman i\u00e7inde yapay zekan\u0131n ve g\u00f6rsel i\u015fleme teknolojilerinin geli\u015fmesiyle birlikte botlar ak\u0131lland\u0131. Bu durum, CAPTCHA teknolojisinin de s\u00fcrekli evrim ge\u00e7irmesine neden oldu.<\/p>\n\n\n\n
<\/span>1. Metin Tabanl\u0131 CAPTCHA’lar (Geleneksel)<\/span><\/h3>\n\n\n\n\u0130lk nesil sistemlerdir. Ekranda genellikle \u00e7arp\u0131t\u0131lm\u0131\u015f, \u00fczeri \u00e7izilmi\u015f veya arka plan\u0131 karma\u015f\u0131k hale getirilmi\u015f harf ve say\u0131lar g\u00f6sterilir. Kullan\u0131c\u0131dan bu bozuk metni okuyup kutucu\u011fa yazmas\u0131 istenir. G\u00fcn\u00fcm\u00fczde geli\u015fmi\u015f OCR (Optik Karakter Tan\u0131ma) yaz\u0131l\u0131mlar\u0131 taraf\u0131ndan kolayca \u00e7\u00f6z\u00fclebildi\u011fi i\u00e7in pop\u00fclaritesini yitirmi\u015ftir.<\/p>\n\n\n\n
<\/span>2. G\u00f6rsel (Resim) Tabanl\u0131 CAPTCHA’lar<\/span><\/h3>\n\n\n\nKullan\u0131c\u0131ya 9 veya 16 kareden olu\u015fan bir \u0131zgara sunulur ve “\u0130\u00e7inde otob\u00fcs olan t\u00fcm kareleri se\u00e7in” gibi bir y\u00f6nerge verilir. \u0130nsan beyni bu nesneleri an\u0131nda tan\u0131mlayabilirken, standart botlar i\u00e7in bir resmin i\u00e7indeki spesifik bir objeyi ba\u011flam\u0131yla birlikte ay\u0131rt etmek hala olduk\u00e7a zorlu bir i\u015flemdir.<\/p>\n\n\n\n
<\/span>3. Sesli (Audio) CAPTCHA’lar<\/span><\/h3>\n\n\n\nG\u00f6rme engelli kullan\u0131c\u0131lar i\u00e7in eri\u015filebilirli\u011fi sa\u011flamak ad\u0131na geli\u015ftirilmi\u015ftir. Arka planda kasti olarak olu\u015fturulmu\u015f bir g\u00fcr\u00fclt\u00fc (statik ses) e\u015fli\u011finde okunan rakamlar\u0131n veya kelimelerin dinlenip yaz\u0131ya d\u00f6k\u00fclmesi mant\u0131\u011f\u0131na dayan\u0131r.<\/p>\n\n\n\n
<\/span>4. Matematiksel Problemler<\/span><\/h3>\n\n\n\nGenellikle “3 + 7 = ?” veya “Be\u015f \u00e7arp\u0131 iki ka\u00e7t\u0131r?” gibi basit mant\u0131k ve i\u015flem gerektiren sorulardan olu\u015fur. Ziyaret\u00e7iyi \u00e7ok fazla yormayan, k\u00fc\u00e7\u00fck \u00e7apl\u0131 siteler i\u00e7in pratik bir \u00e7\u00f6z\u00fcmd\u00fcr.<\/p>\n\n\n\n
<\/span>5. Yeni Nesil G\u00f6r\u00fcnmez (Invisible) ve Risk Tabanl\u0131 \u00c7\u00f6z\u00fcmler<\/span><\/h3>\n\n\n\nKullan\u0131c\u0131 deneyimini (UX) en \u00fcst seviyeye \u00e7\u0131karan modern sistemlerdir. Kullan\u0131c\u0131n\u0131n site i\u00e7indeki fare hareketlerini, t\u0131klama h\u0131z\u0131n\u0131, sitede kalma s\u00fcresini ve IP ge\u00e7mi\u015fini arka planda analiz ederek bir “Risk Skoru” olu\u015fturur. E\u011fer sistem kullan\u0131c\u0131n\u0131n insan oldu\u011fundan eminse, hi\u00e7bir g\u00f6rsel veya metin testi sunmadan do\u011frudan i\u015flemi onaylar.<\/p>\n\n\n\n\u00d6zellik<\/strong><\/td>Google reCAPTCHA v2<\/strong><\/td>Google reCAPTCHA v3<\/strong><\/td>hCaptcha<\/strong><\/td><\/tr><\/thead>Kullan\u0131c\u0131 Etkile\u015fimi<\/strong><\/td>Kutu i\u015faretleme veya g\u00f6rsel se\u00e7me<\/td> Etkile\u015fim yok, arka planda \u00e7al\u0131\u015f\u0131r<\/td> G\u00f6rsel se\u00e7me ve etiketleme<\/td><\/tr> G\u00fcvenlik Y\u00f6ntemi<\/strong><\/td>G\u00f6r\u00fcnt\u00fc tan\u0131ma ve IP analizi<\/td> Makine \u00f6\u011frenimi ve davran\u0131\u015f analizi<\/td> Y\u00fcksek gizlilik odakl\u0131 makine \u00f6\u011frenimi<\/td><\/tr> Kullan\u0131c\u0131 Deneyimi<\/strong><\/td>Orta<\/td> \u00c7ok Y\u00fcksek<\/td> Orta – D\u00fc\u015f\u00fck (Zorlay\u0131c\u0131 olabilir)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<\/span>Web Sitelerinde CAPTCHA Nas\u0131l Kullan\u0131l\u0131r ve Entegre Edilir?<\/span><\/h2>\n\n\n\nHangi programlama dili veya altyap\u0131s\u0131 kullan\u0131l\u0131rsa kullan\u0131ls\u0131n, modern bir CAPTCHA sisteminin (\u00d6rn: reCAPTCHA, Turnstile veya hCaptcha) bir web platformuna entegrasyonu \u00fc\u00e7 temel ad\u0131mdan olu\u015fur:<\/p>\n\n\n\n
<\/span>Ad\u0131m 1: API Anahtarlar\u0131n\u0131n Al\u0131nmas\u0131<\/span><\/h3>\n\n\n\n\u00d6ncelikle tercih etti\u011finiz sa\u011flay\u0131c\u0131n\u0131n platformuna kay\u0131t olarak sitenizin alan ad\u0131n\u0131 (domain) sisteme tan\u0131tman\u0131z gerekir. Sa\u011flay\u0131c\u0131 size iki adet anahtar verir:<\/p>\n\n\n\n
\nSite Key (Public Key):<\/strong> Web sitenizin \u00f6ny\u00fcz\u00fcnde (Frontend) kodu \u00e7al\u0131\u015ft\u0131rmak i\u00e7in kullan\u0131lan, herkesin g\u00f6rebilece\u011fi anahtard\u0131r.<\/li>\n\n\n\nSecret Key (Private Key):<\/strong> Sadece sunucu taraf\u0131nda (Backend) saklanmas\u0131 gereken, do\u011frulama i\u015flemini yapacak gizli anahtard\u0131r.<\/li>\n<\/ul>\n\n\n\n<\/span>Ad\u0131m 2: \u00d6ny\u00fcz (Frontend) Entegrasyonu<\/span><\/h3>\n\n\n\nKullan\u0131c\u0131n\u0131n etkile\u015fime girece\u011fi formun bulundu\u011fu sayfaya, sa\u011flay\u0131c\u0131n\u0131n verdi\u011fi JavaScript k\u00fct\u00fcphanesi eklenir. Formun g\u00f6nder (submit) butonunun hemen \u00fczerine Site Key<\/code> kullan\u0131larak ilgili HTML kodu (<div class=\"g-recaptcha\"...><\/code>) yerle\u015ftirilir.<\/p>\n\n\n\nKullan\u0131c\u0131 testi ba\u015far\u0131yla ge\u00e7ti\u011finde, taray\u0131c\u0131 arka planda benzersiz bir Token (Jeton)<\/strong> \u00fcretir ve bu jetonu form verileriyle birlikte sunucuya g\u00f6nderir.<\/p>\n\n\n\n<\/span>Ad\u0131m 3: Arka Y\u00fcz (Backend) Do\u011frulamas\u0131<\/span><\/h3>\n\n\n\nG\u00fcvenli\u011fin as\u0131l sa\u011fland\u0131\u011f\u0131 yer buras\u0131d\u0131r. Sadece \u00f6ny\u00fczde testin ge\u00e7ilmesi yeterli de\u011fildir; k\u00f6t\u00fc niyetli ki\u015filer taray\u0131c\u0131y\u0131 manip\u00fcle ederek testi ge\u00e7mi\u015f gibi davranabilir.<\/p>\n\n\n\n
Sunucunuza form verileri ula\u015ft\u0131\u011f\u0131nda, sisteminiz kullan\u0131c\u0131n\u0131n g\u00f6nderdi\u011fi Token<\/em> ile sizin Secret Key<\/em>‘inizi alarak CAPTCHA sa\u011flay\u0131c\u0131s\u0131n\u0131n resmi sunucular\u0131na bir API iste\u011fi (POST request) g\u00f6nderir.<\/p>\n\n\n\n\nE\u011fer sa\u011flay\u0131c\u0131 sunucusu “Bu token ge\u00e7erli ve yeni” yan\u0131t\u0131n\u0131 verirse, form i\u015fleme al\u0131n\u0131r.<\/li>\n\n\n\n E\u011fer yan\u0131t “Ge\u00e7ersiz, s\u00fcresi dolmu\u015f veya daha \u00f6nce kullan\u0131lm\u0131\u015f” olursa, sunucunuz i\u015flemi reddeder ve ekrana hata mesaj\u0131 basar.<\/li>\n<\/ul>\n\n\n\n<\/span>Kullan\u0131c\u0131 Deneyimi (UX) ve CAPTCHA Dengesi<\/span><\/h2>\n\n\n\nBir web sitesinin g\u00fcvenli\u011fini art\u0131rmak hayati \u00f6nem ta\u015f\u0131r, ancak bunu yaparken ger\u00e7ek ziyaret\u00e7ileri ka\u00e7\u0131rmamak gerekir. \u00d6rne\u011fin; Batu<\/em> acil bir u\u00e7ak bileti al\u0131rken kar\u015f\u0131na \u00fcst \u00fcste 5 kez \u00e7\u00f6z\u00fclmesi zor “yang\u0131n muslu\u011fu” g\u00f6rselleri \u00e7\u0131karsa, muhtemelen i\u015flemi yar\u0131da b\u0131rak\u0131p rakip platforma y\u00f6nelecektir.<\/p>\n\n\n\nBu nedenle sistem y\u00f6neticilerinin \u015fu noktalara dikkat etmesi gerekir:<\/p>\n\n\n\n
\nG\u00f6r\u00fcnmez \u00e7\u00f6z\u00fcmlere y\u00f6nelmek:<\/strong> M\u00fcmk\u00fcn oldu\u011funca arka planda \u00e7al\u0131\u015fan risk tabanl\u0131 (v3 gibi) ara\u00e7lar kullan\u0131n.<\/li>\n\n\n\nSadece gerekti\u011finde g\u00f6stermek:<\/strong> Kullan\u0131c\u0131 daha \u00f6nce giri\u015f yapm\u0131\u015fsa veya IP adresi g\u00fcvenliyse do\u011frulama ad\u0131m\u0131n\u0131 esnek tutun.<\/li>\n\n\n\nH\u0131z odakl\u0131 olmak:<\/strong> CAPTCHA k\u00fct\u00fcphaneleri sayfa y\u00fcklenme h\u0131z\u0131n\u0131 d\u00fc\u015f\u00fcrebilir. Javascript kodlar\u0131n\u0131n asenkron (async defer<\/code>) y\u00fcklenmesine \u00f6zen g\u00f6sterin.<\/li>\n<\/ul>\n\n\n\n<\/span>Gelece\u011fin G\u00fcvenlik Teknolojileri Nereye Gidiyor?<\/span><\/h2>\n\n\n\nYapay zeka (AI) art\u0131k “i\u00e7inde yaya ge\u00e7idi olan kareleri” bir insandan \u00e7ok daha h\u0131zl\u0131 se\u00e7ebiliyor. Bu nedenle “AI’a kar\u015f\u0131 AI” sava\u015f\u0131 \u00e7oktan ba\u015flad\u0131. Gelece\u011fin do\u011frulama sistemleri art\u0131k kullan\u0131c\u0131lara soru sormaktan ziyade; cihaz\u0131n donan\u0131m kimli\u011fini, farenin ivmelenme a\u00e7\u0131s\u0131n\u0131, ekrana dokunma bas\u0131nc\u0131n\u0131 ve taray\u0131c\u0131daki mikrosaniyelik gecikmeleri analiz eden “Biyometrik Davran\u0131\u015f” profillerine do\u011fru evriliyor. \u00c7ok yak\u0131nda “Ben robot de\u011filim” kutucuklar\u0131 tamamen tarih olacak ve sistemler biz daha sayfaya girdi\u011fimiz an kim oldu\u011fumuzu biyometrik izlerimizden anlayacak.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u0130nternette gezinirken, bir foruma kay\u0131t olurken veya bir ileti\u015fim formunu…<\/a><\/p>\n","protected":false},"author":6,"featured_media":23680,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[],"class_list":["post-23679","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-genel"],"yoast_head":"\n