Яндекс научил капчу не бесить: три режима защиты и невидимые проверки

Руководитель группы аналитиков-разработчиков Яндекса Руслан Сабиргалиев рассказал, как сервисы Yandex Smart Web Security и Yandex SmartCaptcha улучшили защиту от ботов, не жертвуя удобством. Раньше система полагалась в основном на bot score, но он не исключал «серой зоны» — когда капчу показывали реальному человеку. Теперь добавили две дополнительные проверки, которые пользователь почти не замечает, и выстроили из них систему интерактивных челленджей.

Клиентам стали доступны три режима защиты: базовый, усиленный и кастомный. В зависимости от настроек система выбирает, какие проверки применять и когда. Это позволяет гибко балансировать между безопасностью и удобством для конкретного сайта или API.

В итоге количество ложных срабатываний для легитимных пользователей снизилось, а защита от вредоносных ботов осталась на прежнем уровне. По словам команды, новый подход «сдвигает сам компромисс» — безопасность перестаёт означать обязательное ухудшение пользовательского опыта.