Se protéger
Captcha
- test captcha français
Un Captcha est un test automatisé utilisé par un site web pour vérifier qu'un utilisateur est bien un être humain et non un programme informatique.
Pour comprendre
Pour tout le monde
CAPTCHA est un sigle anglais qui désigne un test automatisé permettant de distinguer un humain d'un ordinateur. Il se présente souvent sous la forme d'images à sélectionner, de caractères déformés à recopier ou d'une simple case à cocher. Son objectif est de bloquer les logiciels automatisés tout en restant simple pour les utilisateurs.
En exigeant une analyse visuelle ou comportementale, ce dispositif empêche des automates de réaliser des actions en masse. Il permet par exemple de limiter le Spam sur les formulaires de contact, de contrer le Bourrage d'identifiants lors de tentatives de connexion, ou d'éviter certaines attaques par Déni de service.
Un Captcha ne sert pas à vérifier l'identité d'une personne, mais seulement à s'assurer qu'il s'agit d'un utilisateur humain. Il ne remplace donc ni le Mot de passe ni les autres mécanismes nécessaires pour sécuriser un compte.
Un exemple
À Nouméa, lors de la réservation de places pour un spectacle au centre culturel, le site demande de cliquer sur les images contenant un bateau avant de valider le panier. Cette étape empêche des programmes informatiques d'acheter automatiquement toutes les places disponibles en quelques secondes.
Les bons réflexes
Prenez le temps de relire la consigne ou de demander une nouvelle image si le visuel proposé est illisible.
Utilisez l'option de lecture audio si vous éprouvez des difficultés à distinguer les éléments affichés à l'écran.
Ne saisissez jamais votre mot de passe ou vos informations personnelles dans la case réservée à la réponse du test.
À ne pas confondre avec
- AuthentificationL’authentification est le processus qui vérifie l’identité d’un utilisateur ou d’un dispositif avant de lui accorder l’accès à un service ou à des données.
Termes voisins
- Réseau de machines zombiesUn botnet regroupe des appareils piratés qui exécutent les consignes d’un attaquant, souvent sans signe visible pour leurs propriétaires.
- Bourrage d'identifiantsLe bourrage d’identifiants consiste à automatiser l’utilisation massive de listes d’identifiants volés pour tenter de se connecter à de nombreux services en ligne.
- Déni de serviceUn déni de service (en anglais, denial of service) empêche ou gêne fortement l’accès à un service, par saturation de ses ressources ou par un défaut qui le bloque.
- SpamLe spam est un message non sollicité, généralement diffusé en masse : publicité, offre douteuse ou tentative de tromper son destinataire.