RecMan sin bruk av reCAPTCHA («I’m not a robot»).
I RecMan bruker vi det som heter reCAPTCHA for å kunne forhindre uautorisert tilgang til våre systemer. reCAPTCHA er en Google service som hindrer roboter fra å opprette falske profiler eller gjøre andre ondsinnede handlinger mot systemet. Nedenfor kommer en liten forklaring på bruken av dette.
Potensielle trusler
Fra RecMan kan man sende ut diverse sensitiv informasjon til kunder og ansatte, kandidatpresentasjoner, tilbud og avtaler. For å unngå at disse skal bli scannet og indeksert av andre internett tjenester, benyttes Captcha som et sikkerhetstiltak for å forhinde at uønskede får tilgang til data som sendes. Denne funksjonen er standard de fleste steder, men kan aktiveres der den ikke er det. Eksempelvis kan man aktivere funksjonen for på RecMan-page hvor kandidater må gå gjennom sjekken før de oppretter en profil. Dette er med på å forhindre at en robot oppretter falske, mulig farlige og uønskede kandidatprofiler.
reCAPTCHA
For å forhindre dette bruker vi det som heter reCAPTCHA. Dette er en sperre som gjør at roboter ikke vil klare å åpne innholdet, og man hindrer da at innholdet kommer på avveie. En standard variant ser slik ut:
For å komme seg forbi denne skal man ganske enkelt trykke i den hvite boksen. Da vil en av to ting skje:
- I de aller fleste tilfeller vil dokumentet åpne seg, og man vil få tilgang til å se/signere. Dette gir mottaker en «Autentisering» som gjør at de ikke må bekrefte at de ikke er en robot på 6 timer.
- Hvis samme IP-adresse har prøvd å åpne mange tilbud/avtaler/presentasjoner fra deg på kort tid, vil de få opp en oppgave. Denne oppgaven vil være en visuell oppgave, hvor man vil bli spurt om å identifisere noe på bilder. Disse må løses for at dokumentet skal komme opp.
Merk
Disse oppgavene vil bli mer og mer kompliserte skulle man gjøre feil på oppgaven. De må løses for at dokumentet skal kunne åpnes.
Problem med å gjennomføre reCAPTCHA
Hvis du opplever problemer med å gjennomføre reCAPTCHA, så er noen av kravene listet av Google i denne artikkelen.
Andre steg for feilsøking inkluderer:
- Bruke en av nettleserene som kreves for reCAPTCHA, og passe på at nettleseren er oppdatert.
- Deaktivere nettleser-utvidelser som kan være i konflikt med reCAPTCHA.
- Sjekke/nullstille nettverket og skru av VPN/Proxy-tilkoblinger.