Thử nghiệm Turing công khai hoàn toàn tự động để phân biệt máy tính và con người (CAPTCHA) là một loại thử nghiệm phản hồi thử thách được sử dụng để phân biệt con người với bot hoặc máy tính tự động. CAPTCHA là một dạng biện pháp bảo mật được sử dụng rộng rãi để bảo vệ các trang web và ứng dụng khỏi những kẻ gửi thư rác cũng như các hoạt động độc hại tự động khác như chiếm đoạt tài khoản.
CAPTCHA thường được triển khai dưới dạng hình ảnh đồ họa (ví dụ: một chuỗi các số và chữ cái ngẫu nhiên) hoặc tệp âm thanh phải được người dùng nhận dạng chính xác trước khi cấp quyền truy cập. CAPTCHA không dành cho người dùng thông thường và thường chỉ gặp phải bởi những người cố gắng vượt qua các biện pháp bảo mật.
Khái niệm CAPTCHA được phát triển bởi Luis von Ahn, Manuel Blum, Nicholas J. Hopper và John Langford tại Đại học Carnegie Mellon vào năm 2000. Họ đề xuất sử dụng CAPTCHA để giúp số hóa văn bản được lấy từ sách và báo cũ. Công nghệ CAPTCHA hiện được nhiều trang web lớn như Google, Microsoft, Yahoo! như một cách hiệu quả để bảo vệ tài khoản người dùng khỏi các cuộc tấn công hoặc lạm dụng tự động.
CAPTCHA cũng được sử dụng trong nhiều quy trình tập trung vào việc làm như xác minh sơ yếu lý lịch và đơn xin việc, xác minh các cuộc thăm dò trực tuyến và các khảo sát khác cũng như trong các biện pháp bảo mật ngân hàng trực tuyến. Trong một số trường hợp, CAPTCHA được sử dụng cùng với các phương pháp bảo mật khác như quét dấu vân tay và nhận dạng giọng nói.
Vì công nghệ CAPTCHA được sử dụng rộng rãi nên luôn có nỗ lực tìm cách vượt qua bước xác minh của con người. Khi công nghệ tiến bộ, các biện pháp bảo mật được sử dụng trong CAPTCHA cũng được cải thiện—ví dụ: sử dụng các tệp hình ảnh và âm thanh được tạo ngẫu nhiên mà máy tính khó nhận ra.
Nhìn chung, CAPTCHA là một cách hiệu quả để phân biệt giữa con người và bot hoặc máy tính tự động, đồng thời cung cấp mức độ bảo mật cao hơn cho các trang web và ứng dụng.
