‫Google משתמשת בטכנולוגיית AI כדי לתרגם תוכן לשפה המועדפת עליך. בתרגומים כאלו עשויות להיות שגיאות.

שאלות נפוצות

מידע ולמידה על בעיות נפוצות שעלולות לקרות או שאלות שעשויות לעלות בזמן השימוש ב-Google Cloud Fraud Defense.

כללי

כאן מוסבר איך Fraud Defense ו-reCAPTCHA קשורים זה לזה ואיך הם פועלים עם השילובים הקיימים שלכם.

מה ההבדל בין reCAPTCHA לבין Fraud Defense, ומה המשמעות של זה לגבי השילוב הנוכחי שלי?

‫Fraud Defense הוא השלב הבא באבולוציה של פלטפורמת האמון שלנו, שנועדה לאבטח אינטראקציות דיגיטליות מפני בוטים, הונאות אנושיות וסוכני AI. בתוך חבילת המוצרים של Fraud Defense, ‏ reCAPTCHA ממשיך להיות עמוד התווך של ההגנה מפני בוטים.

אנחנו ממשיכים לתמוך באופן מלא ב-reCAPTCHA API, ביכולות ההגנה מפני בוטים ובאסימונים שבהם אתם משתמשים. המעבר ל-Fraud Defense מתבצע בצורה חלקה ללקוחות reCAPTCHA קיימים:

אתם הופכים באופן אוטומטי ללקוחות של Fraud Defense.
לא צריך לבצע העברה או פעולה כלשהי.
אין שינויים בתמחור.
מפתחות האתר והשילובים הקיימים שלכם ימשיכו לפעול בלי שינויים בקוד או בהגדרות.

הטמעה

אפשר להשתמש ב-reCAPTCHA בכל העולם?

כן, אפשר להשתמש ב-www.recaptcha.net בקוד של ממשק המשתמש כשלמשתמשים אין גישה אל www.google.com.

קודם כל, מחליפים את <script src="https://www.google.com/recaptcha/enterprise.js?render=<SITE_KEY>"></script> ב-<script src="https://www.recaptcha.net/recaptcha/enterprise.js?render=<SITE_KEY>"></script>, ומחליפים את <SITE_KEY> במפתח האתר.
לאחר מכן, צריך להחיל את אותו היגיון בכל מקום אחר באתר שבו נעשה שימוש ב-www.google.com/recaptcha/.

האם Fraud Defense משתמש בקובצי Cookie?

כדי לספק את ניתוח הסיכונים, Fraud Defense מגדיר קובץ Cookie נחוץ (_GRECAPTCHA) כשהוא פועל. אם אתם מעדיפים לא להשתמש בדומיין www.google.com, שבו יכולים להיות מוגדרים קובצי Cookie אחרים, אתם יכולים להשתמש בדומיין www.recaptcha.net במקום זאת.

אני רוצה להסתיר את תג ה-reCAPTCHA. מה מותר?

מותר להסתיר את התג, כל עוד אתם מציינים שאתם משתמשים ב-reCAPTCHA כדי להגן על האתר. מוסיפים את הטקסט הבא:

This site is protected by reCAPTCHA.

לדוגמה:

דוגמה להודעה "מוגן באמצעות reCAPTCHA"

מידע על עיבוד נתונים ב-Fraud Defense

האם צריך להציג את התג או הווידג'ט של reCAPTCHA באפליקציית הנייטיב?

לא. reCAPTCHA Mobile SDK פועל באופן בלתי נראה ברקע ולא מציג תג או ווידג'ט באפליקציית הנייטיב. אין צורך להסתיר או להגדיר תג.

אם אתם בוחרים להודיע למשתמשים שהאפליקציה שלכם לנייד מוגנת על ידי reCAPTCHA, אתם יכולים להציג גילוי נאות באפליקציה, למשל במסך "מידע כללי", במסלול המשתמש או בכותרת התחתונה. לדוגמה:

This app is protected by reCAPTCHA.

כן. ב-reCAPTCHA יש עיצובים בהירים וכהים. כדי לבחור עיצוב, מגדירים את המאפיין data-theme או את הפרמטר theme כשמציגים את הווידג'ט או את התג.

עיצוב בהיר:
עיצוב כהה:

מומלץ להשתמש בגישה שמתועדת ב-CSP3. הקפידו לכלול את המספר החד-פעמי בתג הסקריפט של reCAPTCHA enterprise.js, ואנחנו נטפל בכל השאר.

לחלופין, אפשר להוסיף את הערכים הבאים להוראות:

script-src https://www.google.com/recaptcha/, https://www.gstatic.com/recaptcha/‎
frame-src https://www.google.com/recaptcha/, https://recaptcha.google.com/recaptcha/‎
connect-src https://www.google.com/recaptcha/‎

כמה דומיינים אפשר להוסיף לרשימה "אימות דומיינים" במסוף Google Cloud ?

יש מגבלה של 250 דומיינים לכל מפתח.

כדי להשתמש במפתח ביותר מ-250 דומיינים, קראו את המאמר יצירת מפתחות לאתרים.

אני משתמש/ת בהטמעה של פלאגין של צד שלישי שלא תומך באופן רשמי ב-Cloud API של reCAPTCHA, אלא רק ב-API הקודם של reCAPTCHA `siteverify`. האם עדיין אפשר להשתמש ב-reCAPTCHA?

כן. אתם יכולים לבדוק את גרסת המפתח (v2 או v3) ולאחזר את מפתח האתר (מזהה המפתח) ואת המפתח הסודי הקודם במסוף Google Cloud . במאמר התאמה בין המונחים במסוף Admin לבין המונחים במסוף Google Cloud מוסבר איך להגדיר פלאגינים של צד שלישי ופלטפורמות של מערכות ניהול תוכן (CMS) כמו WordPress או Shopify.

איך אפשר להימנע מכניסה לקוד של Fraud Defense כשמנפים באגים באתר?

כדי להימנע מכניסה לקוד של reCAPTCHA בזמן ניפוי באגים של קוד JavaScript אחר באתר, הוסיפו את הסקריפט של reCAPTCHA‏ /recaptcha__.+\.js$ לרשימת קטעי הקוד להתעלמות בדפדפן. הוראות ל-Chrome מפורטות במאמר התעלמות מרשימה מותאמת אישית של סקריפטים. תכונות דומות זמינות בדפדפנים אחרים.

למה רק ב-iOS 10 הדף נגלל לתחתית כשהמשתמש משלים את האתגר?

זהו באג במיקוד שדיווחנו עליו לאפל. היא משפיעה על משתמשים רק ב-iOS 10, ורק באתרים מסוימים. אם הבעיה הזו משפיעה עליכם, אתם יכולים להזיז את הווידג'ט של reCAPTCHA למעלה או למטה בדף.

שימוש

כאן תוכלו למצוא תשובות לשאלות על המכסות, המדדים והבדיקות של Google Cloud Fraud Defense.

למה מוצגת ההודעה "יכול להיות שהמחשב או הרשת שלך שולחים שאילתות אוטומטיות"?

יכול להיות שתופיע ההודעה "יכול להיות שהמחשב או הרשת שלך שולחים שאילתות אוטומטיות. כדי להגן על המשתמשים שלנו, אנחנו לא יכולים לטפל בבקשה שלך כרגע" מאחת מהסיבות הבאות:

תנועה ברשת משותפת: אתם משתמשים ברשת משותפת (כמו VPN של חברה או Wi-Fi ציבורי) שיוצרת תנועה פוגענית או אוטומטית.
כתובת IP חשודה: ספק האינטרנט (ISP) הקצה לכם כתובת IP ששויכה לאחרונה לפעילות חשודה.
התקפה פעילה על האתר: האתר שאתם מנסים לגשת אליו חווה נפח גדול של בקשות אוטומטיות או התקפת DDoS.

כדי לפתור את הבעיה, אפשר לעיין בדף העזרה בנושא תנועה חריגה או לנסות שוב מאוחר יותר.

האם יש מגבלות קצב על השימוש ב-Fraud Defense?

כן, אפשר לקרוא על המכסות והמגבלות.

באיזה אזור זמן משתמשים במרכז הבקרה של Fraud Defense? אפשר לשנות את זה?

אזור הזמן הזה מבוסס על אזור הזמן של הלקוח בדפדפן. אי אפשר לשנות את זה כרגע.

איך אפשר למדוד את איכות הציונים שמוחזרים על ידי Fraud Defense?

בסופו של דבר, זה תלוי בתרחיש לדוגמה ובתוצאות הנדרשות. באופן כללי, מומלץ להשתמש במדדים פנימיים משלכם לגבי התנהגות המשתמשים כדי לקבוע אם הציון היה מדויק, למשל:

האם משתמש שאיפס את הסיסמה שלו וקיבל ניקוד גבוה דיווח מאוחר יותר שהחשבון שלו נפרץ?
האם משתמש שהתחבר עם ציון נמוך המשיך להפיץ ספאם לאחרים?
האם משתמש שלא הצליח להתחבר וקיבל ציון נמוך ניסה להתחבר לכמה שמות משתמשים שונים?

איך אפשר לראות מידע נוסף על התנועה באתר?

אפשר לראות את הפרטים בדף Fraud Defense במסוףGoogle Cloud .

אני רוצה להריץ בדיקות אוטומטיות באמצעות reCAPTCHA. מה לעשות?

אתם יכולים ליצור מפתחות אתר של reCAPTCHA שמיועדים לבדיקה באמצעות Google Cloud CLI. מידע נוסף זמין באפשרויות --testing-challenge ו---testing-score בדף recaptcha keys create reference.

דוגמאות

יצירת מפתח אתר של תיבת סימון שתמיד מחזיר "No CAPTCHA" (ללא אתגר) ו-1.0 (צריך לשנות את ‎--domains ואת ‎--display-name בהמשך).

gcloud recaptcha keys create --testing-challenge=nocaptcha --testing-score=1.0 --web --domains="domain1.com,domain2.com" --display-name="Always No CAPTCHA" --integration-type=checkbox

יצירת מפתח אתר של תיבת סימון שתמיד מחזיר אתגר שלא ניתן לפתור (צריך לשנות את --domains ואת --display-name בהמשך).

gcloud recaptcha keys create --testing-score=0.0 --testing-challenge=challenge --web --domains="domain1.com,domain2.com" --display-name="Unsolvable Challenge" --integration-type=checkbox

יצירת מפתח אתר שמבוסס על ניקוד ותמיד מחזיר ניקוד מוגדר (צריך לשנות את ‎--domains,‏ ‎--display-name ו-‎--testing-score בהמשך).

gcloud recaptcha keys create --testing-score=1.0 --web --domains="domain1.com,domain2.com" --display-name="Always 1" --integration-type=score

אני רוצה לתקשר עם reCAPTCHA API בארכיטקטורת REST. האם אפשר להניח שפורמט התגובה לא ישתנה בעתיד?

ככל שהמוצר שלנו מתפתח, יכול להיות שנבצע שינויים שלא גורמים לכשל, כמו הוספת שדות חדשים ל-API. אם אתם משתמשים ב-JSON, ודאו שאתם לא מאמתים באופן קפדני את הפורמט של התגובה, כדי לשמור על תאימות עם תוספות עתידיות ל-API.

מה האפשרויות שלי אם אני רוצה ליצור מפתח reCAPTCHA מהגרסה הקלאסית?

אי אפשר יותר ליצור מפתחות חדשים בגרסה הקלאסית. אם יש לכם מפתחות קלאסיים קיימים, מומלץ לעבור מ-reCAPTCHA Classic. כל לקוחות Google Cloud reCAPTCHA יכולים ליצור 10,000 הערכות ללא עלות בכל חודש. למידע נוסף על השימוש והתמחור, קראו את התמחור של reCAPTCHA.

עיבוד נתונים

מידע על עיבוד הנתונים ב-Fraud Defense.

החל מ-2 באפריל 2026, מה ההשלכות וההמלצות לגבי הסרת ההפניות למדיניות הפרטיות ולתנאים ולהגבלות של Google מהתג של reCAPTCHA ומאתרי הלקוחות?

החל מ-2 באפריל 2026, ההפניות למדיניות הפרטיות ולתנאים ולהגבלות של Google יוסרו מהתג של reCAPTCHA כדי לשקף את התפקיד של הלקוח כנאמן מידע ואת התפקיד של Google כמעבד מידע של נתוני הלקוחות. למרות שהקישורים האלה יישארו פעילים במוצרים אחרים של Google, אנחנו ממליצים ללקוחות להסיר את האזכורים האלה מהאתרים שלהם כדי שהמידע יהיה מדויק. אם צריך, אפשר להמשיך להסתיר את התג של reCAPTCHA.

האם הלקוחות מקבלים את התפקיד של נאמני מידע?

הלקוחות של Fraud Defense תמיד היו נאמני מידע בכל מה שקשור לנתונים של משתמשי הקצה שלהם. עם זאת, Google המשיכה לפעול כנאמנת מידע בלתי תלויה בכל מה שקשור להפעלת Fraud Defense. כשהיא עוברת לתפקיד של מעבד מידע, Google מוותרת על היכולת שלה לקבוע את המטרות והאמצעים של עיבוד נתוני הלקוחות. לכן, לקוחות Fraud Defense צריכים להסיר את ההפניות למדיניות הפרטיות של Google ולתנאים ולהגבלות. החל מ-2 באפריל 2026, לקוחות Fraud Defense הם נאמני המידע היחידים של נתוני הלקוחות, ו-Google מעבדת את נתוני הלקוחות של Fraud Defense רק בהתאם לתנאים ולהגבלות של Google Cloud ולנספח לעיבוד נתונים ב-Cloud.

אני מוסיף קישור למדיניות הפרטיות של Google בפרטי קובץ ה-Cookie (`_grecaptcha`) שלי. האם קובץ ה-Cookie הזה מושפע מהשינוי במעבד הנתונים?

קובץ ה-Cookie של reCAPTCHA‏ (_grecaptcha) נשאר ואין השפעה על קובץ ה-Cookie הזה.

האם יש השלכות על ההטמעות הנוכחיות של Fraud Defense או על המצב החוזי עם Google, שעוברת לתפקיד של מעבד מידע?

אין לכך השלכות על ההטמעות של Fraud Defense או על המצב החוזי שלכם מול Google. עם זאת, חשוב לבדוק את הודעות הגילוי הנאות בנושא פרטיות שמוצגות למשתמשי הקצה, כדי לוודא שהן מכסות את מטרת העיבוד שמבצעת Fraud Defense – אבטחה ומניעת הונאות וניצול לרעה. ‫Google עדכנה את התנאים הספציפיים לשירות Fraud Defense כחלק מהמעבר למעבד מידע. העדכון הזה בעיקר מסיר את המחויבויות של הלקוחות, כמו הדרישה להציג למשתמשי הקצה את מדיניות הפרטיות ואת התנאים וההגבלות של Google.

אילו מגבלות על עיבוד נתונים חלות על נתוני הלקוחות שמעובדים על ידי Fraud Defense כמעבד מידע?

‫Google מתחייבת לעבד את נתוני הלקוחות שנאספים באמצעות Fraud Defense רק במידה שנדרשת כדי לספק ולתחזק את השירות, ולהבטיח שיכולות האבטחה, זיהוי האיומים, ההגנה והתגובה של השירות יישארו אפקטיביות נגד איומים מתפתחים. ההגבלה הזו על מטרת השימוש כבר מופיעה בתנאים הספציפיים לשירות Fraud Defense, והיא מעוגנת גם במחויבויות שלנו כמעבדי מידע בנספח לעיבוד נתונים ב-Cloud.

אילו נתוני סשן נאספים על ידי Fraud Defense ואיך Google מגינה עליהם?

בנספח לעיבוד נתונים ב-Cloud ובתנאים הספציפיים לשירות Fraud Defense מוסבר אילו נתונים נאספים על ידי Fraud Defense ואילו אמצעים Google נוקטת כדי להגן על הנתונים.

בסקירה הכללית בנושא אבטחה מוסבר איך Google מגינה על הנתונים.

כן. אנחנו ב- Google Cloudמעודדים יוזמות שמטפחות ומשפרות את האבטחה ואת הפרטיות של המידע האישי של הלקוחות, ורוצים שהלקוחות של Fraud Defense ירגישו בטוחים להשתמש בשירותים שלנו בהתאם לדרישות ה-GDPR. בנספח לעיבוד נתונים ב-Cloud אנחנו מתחייבים לעמוד בדרישות ה-GDPR בנוגע לעיבוד מידע אישי של לקוחות בכל שירותי Google Cloud , כולל Fraud Defense.

תנאים נוספים שספציפיים ל-Fraud Defense מפורטים במאמר תנאים ספציפיים לשירות Fraud Defense.

האם Fraud Defense אוסף מידע על עסקאות תשלום?

כשמתקינים את Fraud Defense בדף של עסקת תשלום, המערכת בודקת אותות מסוימים של העסקה כדי להגן מפני התקפות אוטומטיות. לדוגמה, ניסיונות רכישה רבים בשנייה באותו מחיר יכולים במקרים מסוימים להצביע על מתקפה.

עם זאת, בוטים הם רק חלק קטן מבעיית ההונאות. כדי לקבל הגנה מקיפה יותר, אפשר לשלב את Fraud Defense, שמאפשר לשלוח מידע מלא יותר על העסקאות ולקבל הערכות לגבי הונאות כמו בדיקת כרטיסים ושימוש באמצעי תשלום גנובים.