Основная фишка reCAPTCHA v3 — предоставить вебмастеру больше свободы при защите от роботов:
1. Если сессия не вызывает подозрений (по заданному порогу score) — тогда пользователю или боту не придется проходить challenge и кликать по картинкам
2. Если сессия подозрительная — то вебмастер может на это как-то отреагировать. Можно потребовать пройти reCAPTCHA v2, можно выдать shadow ban или пометить у себя, что этот пользователь абузит и как-то это учитывать в дальнейшем. Причем действия можно варьировать в зависимости от раздела сайта — при регистрации/авторизации можно просить дополнительное подтверждение по sms, при постинге спама эффективным может оказаться именно shadow ban — когда свои сообщения никто, кроме бота, не увидит, или они уйдут на премодерацию. В случае скрапинга эффективнее не блочить, а отдавать недостоверные случайно сгенеренные данные, и т.п.
Полная блокировка доступа вообще редко применима без последствий для легитимного пользователя. И учитывая, как часто reCAPTCHA v2 капчует даже если с IP не производится какого-либо скрапинга, будет много недовольных. Особенно пострадают пользователи Firefox, который с недавнего времени блочит все трекеры, в т.ч. Google Analytics.
1. Если сессия не вызывает подозрений (по заданному порогу score) — тогда пользователю или боту не придется проходить challenge и кликать по картинкам
2. Если сессия подозрительная — то вебмастер может на это как-то отреагировать. Можно потребовать пройти reCAPTCHA v2, можно выдать shadow ban или пометить у себя, что этот пользователь абузит и как-то это учитывать в дальнейшем. Причем действия можно варьировать в зависимости от раздела сайта — при регистрации/авторизации можно просить дополнительное подтверждение по sms, при постинге спама эффективным может оказаться именно shadow ban — когда свои сообщения никто, кроме бота, не увидит, или они уйдут на премодерацию. В случае скрапинга эффективнее не блочить, а отдавать недостоверные случайно сгенеренные данные, и т.п.
Полная блокировка доступа вообще редко применима без последствий для легитимного пользователя. И учитывая, как часто reCAPTCHA v2 капчует даже если с IP не производится какого-либо скрапинга, будет много недовольных. Особенно пострадают пользователи Firefox, который с недавнего времени блочит все трекеры, в т.ч. Google Analytics.