Como identificar a versão do reCaptcha

TL;DR

• Comece com a extensão CapSolver, depois verifique a integração da página e as requisições de rede se a versão for incerta.
• O reCAPTCHA v2 pode mostrar uma caixa de seleção sem exigir um desafio de imagem a cada vez.
• O v2 invisível e o v3 podem ambos aparecer sem uma caixa de seleção; um badge sozinho não os distingue.
• Os caminhos de solicitação Enterprise identificam a família da API, não o tipo exato da chave.
• Capturas de tela do Charles e posições de campos de pacotes são pistas históricas úteis, mas não devem ser tratadas como testes permanentes de versão.

Para identificar qual versão do reCAPTCHA está sendo usada, comece com o método da extensão abaixo, depois compare o widget visível e as requisições associadas ao formulário que você está inspecionando. Este guia abrange o reCAPTCHA v2, v2 Enterprise, v2 invisível, v3 e v3 Enterprise, mantendo o Charles como uma ferramenta de inspeção opcional. CapSolver fornece um detector para parâmetros de CAPTCHA suportados. Se o resultado for ambíguo, confirme-o contra o código da aplicação ou, para um site que você gerencia, a chave configurada. O glossário do reCAPTCHA explica os termos básicos.

Método #1: Use a Extensão CapSolver

Use o detector descrito no guia oficial de identificação da extensão CapSolver:

1. Instale a extensão pelo link da loja no guia.
2. Abra as ferramentas do desenvolvedor do seu navegador e selecione a aba do detector de CAPTCHA da CapSolver.
3. Mantenha a aba aberta enquanto carrega a página permitida e executa a ação normal que invoca o reCAPTCHA.
4. Inspeção a chave do site detectada e os indicadores disponíveis, como isInvisible, isEnterprise e isReCaptchaV3.

O guia também documenta pageAction e outros parâmetros. Verifique se o resultado pertence ao formulário que você está inspecionando; formulários diferentes podem usar integrações diferentes. Se a detecção for incompleta, continue com as verificações manuais abaixo.

Método #2: Identificar os Padrões

Identificando o reCAPTCHA v2

Pontos-chave:

• A versão com caixa de seleção exibe uma caixa de seleção "Não sou um robô". Um desafio de imagem pode seguir, mas não é obrigatório em cada interação.
  
• A CAPTCHA é carregada do domínio google.com ou recaptcha.net.

A visão geral das versões do reCAPTCHA da Google explica que a versão com caixa de seleção pode passar o usuário imediatamente ou apresentar um desafio. O nome do host sozinho não identifica a versão.

Identificando o reCAPTCHA v2 Enterprise

Pontos-chave:

• Uma integração Enterprise com caixa de seleção pode parecer o v2 comum; um desafio de imagem não é garantido.
  
• A CAPTCHA pode incluir um parâmetro de dados adicional chamado s. Este parâmetro não é exclusivo do Enterprise. Mais detalhes podem ser encontrados na Documentação do reCAPTCHA v2 Enterprise.
• A CAPTCHA é carregada do domínio google.com ou recaptcha.net.
• Requisições contendo /enterprise/ são uma dica da família Enterprise. Confirme o tipo de chave e o widget relevante antes de classificá-lo como v2 Enterprise.
  Exemplo de URL: https://www.google.com/recaptcha/enterprise/anchor

Outras Versões: reCAPTCHA v2 Invisível, reCAPTCHA v3 e reCAPTCHA v3 Enterprise

Para estas versões, o Charles Proxy pode ajudar a inspecionar as requisições por trás de uma interação invisível. Você também pode usar o painel de rede do navegador e o código de integração da página; o Charles é opcional.

Se você preferir as ferramentas de desenvolvedor do navegador, pule a configuração do Charles e use as verificações de integração em cada seção abaixo.

Configurando o Charles

1. Faça o download e instale o Charles Proxy.

2. No Charles, abra as configurações de Proxy SSL sob o menu Proxy. Siga as instruções oficiais de Proxy SSL para a versão instalada.
   

3. Adicione apenas os hosts que você observa nas requisições relevantes, na porta 443; exemplos comuns são www.google.com e www.recaptcha.net. Use o subdomínio real em vez de assumir que um domínio simples o cobre.

4. A inspeção HTTPS também requer que o certificado raiz do Charles seja instalado e confiado no navegador ou sistema usado para seu teste. Siga as instruções de configuração do certificado do Charles para esse ambiente.

Use um ambiente de depuração dedicado e autorizado: tráfego decifrado pode conter tokens ou dados de conta. Pare a captura quando terminar e siga o procedimento do seu ambiente para remover a confiança temporária do certificado. A imagem acima ilustra uma interface do Charles mais antiga; os rótulos do menu podem variar por versão.

Identificando o reCAPTCHA v2 Invisível

Pontos-chave:

• Um desafio de imagem pode aparecer quando a interação for avaliada como necessitando dele; ele não é exibido em cada submissão.
  
• A CAPTCHA é carregada do domínio google.com ou recaptcha.net.
• A caixa de seleção "Não sou um robô" está ausente. Um badge pode aparecer em um canto ou inline, então a posição do badge não é um teste confiável de versão.

Usando o Charles para Detecção

1. Com o Charles configurado, carregue a página autorizada e execute a ação normal que invoca o reCAPTCHA.
2. Filtrar as requisições capturadas por recaptcha, depois inspecionar a requisição reload relevante se houver.

A captura original mostra fi na posição protobuf 6. Trate isso como uma observação histórica da captura, não como uma regra de detecção garantida: os layouts internos de pacotes não são uma API pública estável.

Sem o Charles, inspecione a configuração do widget e como a ação o invoca. O guia do reCAPTCHA invisível da Google documenta a associação do botão e a renderização programática com data-size="invisible". Verifique a integração ao redor também; a ausência de uma caixa de seleção sozinha não prova o v2 invisível.

Identificando o reCAPTCHA v3 e v3 Enterprise

Pontos-chave:

• O reCAPTCHA v3 clássico é baseado em pontuação e não apresenta um desafio de imagem como parte dessa interação v3. Para o Enterprise, confirme que a chave ativa é baseada em pontuação; o Enterprise também suporta outros tipos de chave.
• A CAPTCHA é carregada do domínio google.com ou recaptcha.net.
• Um badge pode ser visível sem uma caixa de seleção "Não sou um robô". Essa aparência também é possível com o v2 invisível.

Usando o Charles para Detecção

1. Com o Charles configurado, carregue a página autorizada e execute a ação normal que invoca o reCAPTCHA.
2. Filtrar as requisições capturadas por recaptcha, depois inspecionar a requisição reload relevante se houver.

A imagem original mostra uma string de ação na posição protobuf 8. Essa posição é um detalhe histórico do layout do pacote, não suficiente para provar v3 ou Enterprise. A presença de uma ação sozinha também é insuficiente: o CapSolver documenta um campo pageAction para algumas tarefas v2.

Sem o Charles, inspecione a integração ativa. O guia do v3 da Google documenta a execução baseada em ação, incluindo um parâmetro de chave do site e uma ação passada para grecaptcha.execute. Esse nome de método sozinho não é decisivo porque o v2 invisível também o usa. Para o Enterprise, verifique enterprise.js, a invocação relevante e a configuração da chave do proprietário.

Uma vez identificado, use a documentação da tarefa reCAPTCHA v3 do CapSolver para mapear a ação observada para os campos de requisição suportados.

Recursos Adicionais

• Como resolver o reCAPTCHA v3 como um humano
• Como resolver todos os tipos de reCAPTCHA

Conclusão

Comece com a extensão, depois use o comportamento do widget, o código de integração e as observações do Charles ou da rede do navegador para verificar o resultado. Mantenha as imagens originais de pacotes como exemplos e confirme os casos incertos contra a configuração da chave ativa. Use o CapSolver com os parâmetros documentados para a integração identificada.

Perguntas Frequentes

Q: O reCAPTCHA v2 sempre exibe um desafio de imagem?

Não. A versão com caixa de seleção pode completar sem um desafio de imagem. O v2 invisível também pode funcionar sem exibir um em cada interação.

Q: Um badge sem uma caixa de seleção significa reCAPTCHA v3?

Não. O v2 invisível pode se parecer. Inspeção a configuração do widget, a invocação ativa e a chave associada em vez de depender apenas do badge.

Q: Uma requisição Enterprise prova que a página usa v3 Enterprise?

Não. Identifica a família da API Enterprise. Confirme o tipo e o comportamento da chave ativa antes de selecionar o tipo de tarefa.

Q: Eu preciso do Charles para identificar a versão?

Não. A extensão CapSolver e as ferramentas do desenvolvedor do navegador fornecem caminhos alternativos de inspeção. O Charles é útil para depuração de rede permitida, mas suas posições de campos de pacotes não são identificadores permanentes de versão.