reCAPTCHA v3 ломается не кликом, а качеством сессии: как поднять score

reCAPTCHA v3 ломается не кликом, а качеством сессии: как поднять score

reCAPTCHA v3 оценивает не “человека”, а поведение цепочки: IP, куки, JS-среду, тайминг, навигацию и связность действий. Если скрипт выглядит как одноразовый бот, score проседает даже при валидном токене. Поэтому работает не магия, а стабилизация профиля до первого запроса.

Базовый чек-лист:
— держать одну и ту же сессию, а не пересоздавать профиль на каждом шаге;
— прогревать куки и localStorage через обычные переходы, а не прямой POST;
— не ронять TLS/UA/Accept-Language между запросами;
— выдерживать естественные паузы между загрузкой страницы и submit;
— не дергать форму и капчу параллельными потоками.

Дальше смотрим на JS-обвязку. Если на странице есть антибот-логика, score часто падает из-за несоответствия fingerprint: canvas, WebGL, plugins, timezone, viewport. Нужен не “идеальный” отпечаток, а согласованный: одинаковые значения во всех точках, без скачков и лишних API-вызовов. Любая аномалия в порядке событий для v3 выглядит хуже, чем медленный, но ровный клиент.

Пробиваем защиту любой сложности: убираем шум, выравниваем сессию, не экономим на прогреве. Если нужен стабильный высокий score, сначала приводят в порядок транспорт и браузерный след, и только потом трогают токен или очередь запросов.