Télécharger les sites web qui utilisent Really Simple CAPTCHA

À propos de Really Simple CAPTCHA

Il y a les logiciels que l’on choisit et ceux qui arrivent tout seuls. Really Simple CAPTCHA relève surtout de la seconde sorte. L’extension dessine une image déformée de quelques lettres et vérifie qu’un envoi de formulaire les reproduit, et elle s’installe en général parce qu’une extension de formulaire l’a réclamée, pas parce qu’un propriétaire de site s’est posé pour comparer les défenses anti-robots.

Really Simple CAPTCHA est l’œuvre de Takayuki Miyoshi, publiée sous licence GPL v2, écrite en PHP et disponible depuis 2009. La provenance compte pour un composant de ce genre. Un mainteneur unique qui publie sous une licence copyleft dans un annuaire public d’extensions, cela signifie que n’importe qui peut installer le code sans rien payer et que personne n’est contractuellement tenu de le maintenir à jour, ce qui est l’arrangement habituel pour les petites pièces qui tiennent ensemble de plus gros sites.

En octobre 2026 nous trouvons Really Simple CAPTCHA sur 1 site. Les décomptes de composants embarqués ne se lisent pas comme les décomptes de produits. Personne n’achète un captcha de ce type, donc le nombre n’est pas une part de marché. Ce qu’il mesure, c’est le volume de pages publiques qui protègent encore un formulaire par une image générée localement plutôt que par un service de défi hébergé ou une interface de scoring invisible.

Pour un chercheur, l’inférence utile porte sur tout ce qui entoure l’extension. Un site qui sert l’empreinte fait tourner du PHP dans une installation WordPress dotée d’au moins un formulaire public, ce qui suppose en général un canal de contact ou de demande que quelqu’un lit vraiment. L’ancienneté compte également. Les défis en image de cette conception se résolvent avec de la reconnaissance optique de caractères ordinaire, si bien que leur persistance constitue une approximation honnête d’un site qui n’a pas revu ses défenses anti-spam depuis longtemps, et par extension d’un site qui n’a probablement pas non plus audité le reste de son inventaire d’extensions.

Trois publics demandent une liste comme celle-ci. Les fournisseurs de sécurité qui vendent de la lutte anti-robots veulent les sites qui s’appuient encore sur un défi en image, parce que l’argumentaire s’écrit tout seul. Les agences et les prestataires de maintenance veulent les sites dont la stack d’extensions a dérivé, puisqu’une défense de formulaire dépassée voyage rarement seule. Les chercheurs qui mesurent la santé de l’écosystème WordPress veulent des chiffres de population dans la durée plutôt qu’un verdict sur un domaine isolé.

Une requête sur un domaine indique si ce domaine porte l’extension. L’export dit combien le portent, sur quelles extensions de premier niveau ils se répartissent, et si la population se réduit de version en version, ce qui est la seule façon pratique de voir un vieux composant quitter réellement le web. La limite qu’il faut énoncer, c’est qu’un captcha n’apparaît que là où un formulaire apparaît. Un site qui a l’extension installée mais garde le formulaire protégé derrière une authentification, ou sur une page que notre exploration n’atteint pas, ne présentera pas d’empreinte du tout, donc le décompte penche vers le bas d’une quantité qu’on ne peut pas mesurer de l’extérieur.