CAPTCHA, Tak Jarang Dijumpai dan Tak Jarang Diketahui Fungsinya

Di masa sekarang ini, tak jarang kita menjumpai hal – hal semacam gambar di atas. Bahkan ketika kita mengunjungi suatu website, hampir semuanya menggunakan sistem tersebut. Lalu, yang perlu kalian ketahui adalah sistem tersebut merupakan sebuah CAPTCHA, secara sederhana CAPTCHA merupakan singkatan dari “Completely Automated Public Turing test to tell Computers and Humans Apart” dan berfungsi sebagai sistem keamanan yang digunakan untuk memastikan bahwa pengunjung dari suatu website tersebut memang benar – benar manusia dan bukan sebuah bot atau program komputer. Sistem CAPTCHA meminta pengguna untuk menyelesaikan task yang relatif mudah bagi manusia akan tetapi cukup sulit bagi bot. Ada beberapa macam task yang digunakan dalam sebuah CAPTCHA, antara lain :

1.CAPTCHA Text. Jenis yang satu ini paling banyak dijumpai, dimana sistem akan meminta pengguna untuk mengetikkan beberapa huruf maupun angka yang ditampilkan pada gambar tertentu. Gambar tersebut biasanya memiliki tingkat keterbacaan yang sulit dengan bentuk yang random, jadi program komputer atau bot tidak bisa membaca tulisan tersebut.

2.CAPTCHA Image. Hampir sama dengan captcha jenis teks, jenis yang satu ini memerintahkan pengguna untuk mengidentifikasi sebuah objek yang ada pada gambar. Dalam satu gambar biasanya terdapat banyak objek yang membuat bot sulit mengidentifikasi mana objek yang ditentukan.

3.CAPTCHA Audio. Captcha jenis ini tidak terlalu sering dijumpai daripada jenis – jenis yang lainnya. Cara kerja dari capthcha audio sendiri adalah dengan memerintahkan pengguna untuk mendengarkan audio atau suara yang tersedia kemudian pengguna diminta intuk mengetikkan apa yang ia dengar. Suara yang ditampikan samar – samar sehingga sulit bagi bot untuk menerjemahkannya.

Jadi, dapat disimpulkan jika sistem CAPTCHA berguna untuk melilndungi sebuah website dari pengguna yang tidak sah selain manusia seperti bot atau program komputer. Serangan yang dibuat oleh bot biasanya berbentuk spam untuk membanjiri lalu lintas server yang menyebabkan server menjadi down, hal ini disebut dengan DDoS. Untuk penjelasan DDoS lebih lanjut, simak penjelasan di bawah ini.

DDoS?

DDoS merupakan singkatan dari “Distributed Denial of Service” yang bermaksud sebuah serangan siber yang ditujukan kepada sebuah website dengan cara membanjiri lalu lintas server hingga sangat tinggi menggunakan program komputer yang berakibat server menjadi down. Hal ini bisa dirasakan secara langsung oleh pengguna yang kesulitas untuk mengakses website tersebut.

Program komputer yang menjadi alat serangan yang dimaksud adalah botnet. Botnet sendiri ialah kumpulan perangkat yang telah terinfeksi malware dan kemudian dikendalikan oleh penyerang untuk melakukan suatu serangan siber. Botnet ini digunakan untuk mengirimkan permintaan yang sangat tinggi ke server target sampai di titik dimana server tersebut menjadi tidak dapat menangani lalu lintas internet yang ada dan akhirnya menjadi tidak responsif atau tidak tersedia bagi pengguna.

Serangan DDoS ini bisa menyebabkan kerugian yang cukup besar bagi korban serangannya terutama pada sisi keuangan yang akan terganggu hingga serangan kembali usai. Tak hanya pada sisi keuangan, serangan ini juga perdampak buruk bagi kepercayaan pengguna terhadap suatu perusahaan yang layanan atau websitenya mengalami gangguan akibat DDoS. Untuk itu penting sekali melindungi website dari serangan DDos yang begitu bahaya, salah satu cara yang cukup mudah adalah seperti penjelasan di awal yaitu dengan menggunakan sistem CAPTCHA. Ada banyak sekali CAPTCHA yang digunakan di berbagai macam website, seperti reCAPTCHA, hCAPTCHA, dan juga keyCAPTCHA.

Macam – macam CAPTCHA

Berikut ini adalah penjelasan tentang berbagai macam captcha yang sudah disebutkan di atas, antara lain :

1.ReCAPTCHA, merupakan salah satu sistem CAPTCHA yang paling umum untuk dijumpai. ReCAPTCHA sendiri dikembangkan oleh perusahaan raksasa Google yang kemudian menggabungkan beberapa teknologi keamanan, sperti text CAPTCHA seperti pada penjelasan di bagian awal. reCAPTCHA dapat membedakan antara manusia atau bot dengan tingkat keakuratan yang lebih tinggi daripada sistem CAPTCHA lainnya. reCAPTCHA biasanya meminta pengguna untuk menekan check box yang bertuliskan “Saya bukan robot” atau menyelesaikan task sederhana seperti mengidentifikasi sebuah objek pada gambar yang ditampilkan. reCAPTCHA juga dapat digunakan dalam beberapa bentuk lain yang berbeda, sebagai contoh reCAPTCHA v3 yang digunakan untuk mengidentifikasi aktivitas pengguna website tanpa meminta pengguna untuk melakukan task apapun.

2.hCAPTCHA, merupakan salah satu sistem CAPTCHA yang dikembangkan oleh perusahaan teknologi yang berasal dari USA dengan nama Intuition Machines. hCaptcha dibuat dengan tujuan untuk memberikan jalan alternatif CAPTCHA yang lebih aman dan lebih terbuka bagi pengguna dan juga bagi pengembang sebuah website. hCAPTCHA menggunakan tugas sederhana yang mirip dengan reCAPTCHA, seperti mengidentifikasi suatu objek pada gambar yang ditampilkan dan juga menyelesaikan persamaan matematika sederhana sebagai upaya untuk membedakan antara manusia dengan bot. Selain itu, hCAPTCHA juga memiliki tingkan keamanan yang lebih tinggi seperti fitur enkripsi end-to-end dan juga perlindungan akan bot yang kuat. hCAPTCHA juga menggunakan sistem bisnis yang berbeda dengan sistem CAPTCHA pada umumnya, di mana pengembang website bisa mendapatkan keuntungan secara keuangan dengan menggunakan hCAPTCHA. hCAPTCHA juga telah digunakan oleh banyak situs web yang cukup terkenal seperti ProtonMail dan juga Cloudflare.

3.keyCAPTCHA, merupakan salah satu sistem CAPTCHA yang menggunakan task berbasis gambar sebagai cara untuk membedakan antara manusia dengan bot. Contoh task tersebut seperti menghubungkan gambar yang sesuai dan sudah ditentukan dan juga menyelesaikan teka – teki sederhana. Tugas ini lebih sulit bagi bot untuk menyelesaikannya daripada sistem CAPTCHA berbasis text. Selain itu, keyCAPTCHA juga memiliki sistem keamanan tambahan seperti pendeteksi software berbahaya dan pendeteksi serangan brute force serta pendeteksi serangan DDoS yang menjadi masalah utama. keyCAPTCHA juga telah digunakan oleh banyak situs web yang cukup terkenal seperti PayPal dan juga eBAY.

Editor : gen