Uygulamaya reCAPTCHA nasıl eklerim ?

reCAPTCHA Nedir ve Ne İşe Yarar?

İnternet, dünya genelinde milyarlarca insan tarafından kullanılan devasa bir ağdır. Ancak, bu geniş kullanıcı kitlesi arasında, kötü niyetli yazılımlar ve botlar da yer alır. Bu tür zararlı aktiviteleri önlemek için geliştirilen birçok güvenlik önleminden biri de reCAPTCHA’dır. Google tarafından sunulan reCAPTCHA, kullanıcıların insan mı yoksa bot mu olduğunu belirlemek için kullanılan gelişmiş bir araçtır.

reCAPTCHA’nın Temel Amacı

reCAPTCHA’nın ana amacı, web sitelerini botlardan ve kötü niyetli yazılımlardan korumaktır. Botlar, otomatik olarak veri toplayabilir, spam gönderebilir veya çeşitli saldırılar gerçekleştirebilir. reCAPTCHA, bu tür aktiviteleri önlemek için kullanıcıları doğrular ve yalnızca gerçek insanların belirli işlemleri gerçekleştirmesine izin verir.

reCAPTCHA Çalışma Prensibi

reCAPTCHA, kullanıcıların insan olup olmadığını doğrulamak için çeşitli teknikler kullanır. İşte bunlardan bazıları:

1. Görsel ve Metin Tabanlı Testler: İlk nesil reCAPTCHA sistemleri, kullanıcılara bozuk metinler veya bulanık görüntüler göstererek bunları tanımlamalarını isterdi. Bu testler, insanların kolayca çözeceği ancak botların zorlanacağı şekilde tasarlanmıştır.
2. Basit Kullanıcı Etkileşimleri: reCAPTCHA v2, kullanıcılardan “Ben robot değilim” kutusunu işaretlemelerini ister. Bu basit etkileşim, kullanıcının sayfayla nasıl etkileşime girdiğini analiz eder ve davranışsal ipuçları kullanarak doğrulama yapar.
3. Görsel Tanıma: reCAPTCHA v2 ve v3, kullanıcılara çeşitli görüntüler göstererek belirli nesneleri tanımlamalarını isteyebilir (örneğin, tüm trafik ışıklarını seçin). Bu testler, makine öğrenimi algoritmaları tarafından analiz edilir.
4. Arka Plan Analizi: reCAPTCHA v3, kullanıcıdan herhangi bir doğrudan etkileşim istemeden, kullanıcının davranışını arka planda analiz eder. Bu sürüm, kullanıcıların web sitesiyle nasıl etkileşime geçtiğini değerlendirir ve bir risk puanı atar.

reCAPTCHA Kullanım Alanları

reCAPTCHA, birçok farklı senaryoda kullanılabilir:

• Kayıt Formları: Botların sahte hesaplar oluşturmasını önlemek için kullanılır.
• Giriş Sayfaları: Brute-force saldırılarını önlemek için kullanılır.
• Yorum Bölümleri: Spam yorumları engellemek için kullanılır.
• Anket ve Formlar: Otomatik doldurma botlarını önlemek için kullanılır.

reCAPTCHA’nın Avantajları

1. Gelişmiş Güvenlik: reCAPTCHA, botları ve zararlı yazılımları etkili bir şekilde engelleyerek web sitelerinin güvenliğini artırır.
2. Kullanıcı Dostu: Yeni nesil reCAPTCHA sistemleri, kullanıcıların deneyimini minimum düzeyde etkileyerek doğrulamayı mümkün kılar.
3. Esneklik: Farklı web sitesi ve uygulamalara kolayca entegre edilebilir.
4. Gelişmiş Analiz: Makine öğrenimi algoritmaları sayesinde kullanıcı davranışlarını detaylı bir şekilde analiz eder.

reCAPTCHA’nın Zorlukları ve Eleştiriler

1. Erişilebilirlik Sorunları: Görme engelli veya çeşitli engelleri olan kullanıcılar için reCAPTCHA testleri zorlayıcı olabilir.
2. Kullanıcı Deneyimi: Bazı kullanıcılar, sürekli reCAPTCHA doğrulamaları yapmaktan rahatsız olabilir.
3. Yanlış Pozitifler: Bazı durumlarda, gerçek kullanıcılar bot olarak değerlendirilebilir ve erişim engellenebilir.

Sonuç olarak şunları söylemeliyiz ;

reCAPTCHA, internet güvenliğini artırmak için kritik bir araçtır. Bot ve spam saldırılarını engelleyerek web sitelerinin ve kullanıcıların güvenliğini sağlar. Gelişmiş algoritmaları ve kullanıcı dostu tasarımı sayesinde, reCAPTCHA, hem kullanıcılar hem de geliştiriciler için etkili bir çözümdür. Ancak, erişilebilirlik ve kullanıcı deneyimi konusundaki zorluklar göz önünde bulundurulmalı ve bu konularda sürekli iyileştirmeler yapılmalıdır.

Uygulamalarımıza reCAPTCHA ‘ yı nasıl entegre edeceğiz ?

Uygulamalarımıza reCAPTCHA ‘ yı nasıl entegre yerleştireceğiz ?

Uygulamalarımıza reCAPTCHA ‘ yı nasıl ekleyeceğiz ?

 

Biz Java ve Kotlin üzerinden açıklama yapacağız..

Android uygulamalara CAPTCHA eklemek, kullanıcıların bot olup olmadığını doğrulamak için yaygın bir yöntemdir. Genellikle, reCAPTCHA kullanılır. Google reCAPTCHA, Android uygulamalarında hem Kotlin hem de Java dilleri için kullanılabilir. Aşağıda her iki dilde nasıl yapılacağını adım adım anlatacağım.

Ön Gereksinimler

• Google reCAPTCHA API Anahtarları (site key ve secret key). Bu anahtarları almak için Google reCAPTCHA sayfasına gidip kaydolmanız gerekmektedir.

Gradle Bağımlılıklarını Ekleme

Projenizin build.gradle dosyasına şu bağımlılığı ekleyin:

dependencies {
implementation ‘com.google.android.gms:play-services-safetynet:18.0.1’
}

1. Kotlin ile reCAPTCHA Ekleme

Adım 1: SafetyNetClient’ı Yapılandırma

import com.google.android.gms.safetynet.SafetyNet
import com.google.android.gms.safetynet.SafetyNetApi
import com.google.android.gms.tasks.OnFailureListener
import com.google.android.gms.tasks.OnSuccessListener

fun verifyCaptcha() {
val siteKey = “YOUR_SITE_KEY”

SafetyNet.getClient(this).verifyWithRecaptcha(siteKey)
.addOnSuccessListener(this, OnSuccessListener<SafetyNetApi.RecaptchaTokenResponse> { response ->
val userResponseToken = response.tokenResult
if (!userResponseToken.isNullOrEmpty()) {
// Sunucuya doğrulama gönder
sendTokenToServer(userResponseToken)
}
})
.addOnFailureListener(this, OnFailureListener { e ->
// Hata durumu
e.printStackTrace()
})
}

fun sendTokenToServer(token: String) {
// reCAPTCHA token’ını sunucunuza gönderin ve doğrulama yapın.
}

Adım 2: Sunucu Tarafında Doğrulama

Sunucu tarafında, token’ı doğrulamak için aşağıdaki URL’yi kullanabilirsiniz:

https://www.google.com/recaptcha/api/siteverify

POST isteğiyle secret (sizin secret key’iniz) ve response (client tarafından gönderilen token) parametrelerini gönderin.

2. Java ile reCAPTCHA Ekleme

Adım 1: SafetyNetClient’ı Yapılandırma

import com.google.android.gms.safetynet.SafetyNet;
import com.google.android.gms.safetynet.SafetyNetApi;
import com.google.android.gms.tasks.OnFailureListener;
import com.google.android.gms.tasks.OnSuccessListener;

public void verifyCaptcha() {
String siteKey = “YOUR_SITE_KEY”;

SafetyNet.getClient(this).verifyWithRecaptcha(siteKey)
.addOnSuccessListener(this, new OnSuccessListener<SafetyNetApi.RecaptchaTokenResponse>() {
@Override
public void onSuccess(SafetyNetApi.RecaptchaTokenResponse response) {
String userResponseToken = response.getTokenResult();
if (!userResponseToken.isEmpty()) {
// Sunucuya doğrulama gönder
sendTokenToServer(userResponseToken);
}
}
})
.addOnFailureListener(this, new OnFailureListener() {
@Override
public void onFailure(@NonNull Exception e) {
// Hata durumu
e.printStackTrace();
}
});
}

public void sendTokenToServer(String token) {
// reCAPTCHA token’ını sunucunuza gönderin ve doğrulama yapın.
}

Adım 2: Sunucu Tarafında Doğrulama

Yine, sunucu tarafında, token’ı doğrulamak için aşağıdaki URL’yi kullanabilirsiniz:

https://www.google.com/recaptcha/api/siteverify

POST isteğiyle secret (sizin secret key’iniz) ve response (client tarafından gönderilen token) parametrelerini gönderin.

Ekstra Bilgiler

• AndroidManifest.xml dosyanıza internet erişimi izni eklemeyi unutmayın:

<uses-permission android:name=”android.permission.INTERNET”/>

• reCAPTCHA işlemleri zaman zaman güncellenebilir. Bu nedenle, güncel dokümantasyonu ve sürüm notlarını kontrol etmek önemlidir.

Bu adımları takip ederek Android uygulamanıza reCAPTCHA ekleyebilirsiniz.

bir sonraki makalede görüşmek üzere..