Документация

Captcha при авторизации в приложении

Проверочный код CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart – полностью автоматизированный публичный тест Тьюринга для различения компьютеров и людей) – это одна из разновидностей мер безопасности, известная как аутентификация «вызов-ответ».

Задача капчи — реализовать систему защиты от слишком частого запроса SMS, при этом не нарушая баланс между безопасностью и удобством пользователей.

Для этого в Панели управления в разделе Настройки — Приложение для клиентов добавлена настройка «Включить CAPTCHA для авторизации (получения SMS)». По умолчанию настройка выключена.

Если настройка выключена, то CAPTCHA не проверяется, но включены лимиты на IP и количество попыток (если пользователь 5 раз запросит SMS с одного IP-адреса, то на сутки он блокируется).

Если настройка включена, то при каждом запросе SMS проверяется CAPTCHA и если она решена, то уходит запрос на SMS. При этом лимиты на IP и количество попыток отключаются.

В Гутакс используется сервис Яндекс Капча https://yandex.cloud/ru/services/smartcaptcha

Отображение капчи в приложении