Captchas

N’utilisez pas de captchas

Les CAPTCHAs servent à différencier les utilisateurs humains des robots (logiciel automatisé). Pour ce faire, ils invitent les utilisateurs à effectuer une tâche pour prouver qu’ils sont humains (ex. déchiffrer et entrer un texte distordu avant de soumettre un formulaire).

Des problèmes de sécurité, de protection de la vie privée, de convivialité et d’accessibilité sont associés aux CAPTCHAs. Vous ne devez pas les utiliser, sauf si les deux cas suivants s’appliquent :

• Vous avez détecté une activité louche (ex. vous détectez un comportement similaire à celui d’un robot et voulez vérifier si l’utilisateur est humain).
• Vous pouvez démontrer que les autres solutions ne fonctionneront pas pour votre service.

Pourquoi les CAPTCHAs posent problème?

Les CAPTCHAs compliqueront l’utilisation de votre service pour certaines personnes, dont les personnes handicapées.

Les tiers qui fournissent des services de CAPTCHAs peuvent aussi entraîner des risques supplémentaires, entre autres :

• Problèmes de sécurité – Si la sécurité de votre fournisseur est compromise, votre service et ses utilisateurs pourraient aussi être affectés.
• Préoccupations relatives à la protection de la vie privée – Par exemple, des tiers pourraient intégrer des témoins (cookies), recueillir des données d’analytique et suivre des utilisateurs sur plusieurs sites.
• Problèmes d’exécution – Si vous dépendez d’un fournisseur, ses problèmes d’exécution ou ses interruptions de service vous toucheront.

La présence d’un CAPTCHA ne met pas votre service à l’abri des risques. Les progrès réalisés dans la visualisation par ordinateur et les groupes de décodage de CHAPTCAs permettront à certains robots d’avoir accès à votre service.

Solutions de rechange aux CAPTCHAs

Bon nombre des risques que les CAPTCHAs sont censés réduire peuvent être réglés d’autres manières. Par exemple :

• Limitation du débit et du nombre de tentatives de connexion.
• Utilisation de leurres.
• Surveillance des transactions.

Solutions de rechange existantes pour les services

Écrivez à eservices@yukon.ca pour obtenir de l’information sur les solutions de rechange existantes aux CAPTCHAs qui conviendront à votre service.