ReCAPTCHA

reCAPTCHA
Generell informasjon
programtype programvare
Forfatter Shiva , Ben Maurer, Colin McMillen, Harshad Bhujbal, Manuel Blum
utvikler Google
Lenker
Offesiell nettside

Recaptcha eller reCAPTCHA er Captcha -systemet som Google bruker for å oppdage trafikk fra automatiserte programmer, roboter og romvesener.

Versjoner

Første versjon (v1)

Opprinnelig var reCAPTCHA et prosjekt av et uavhengig selskap som ble kjøpt av Google i 2009. [ 1 ] Det var av en tekstlig type og tvang brukeren til å skrive i en boks den uklare teksten som kom i et bilde. Systemet plasserte to ord i Captcha-testene dine. Av disse to ordene var det ene kjent av systemet og det andre kom fra ord som OCR-systemet ikke var i stand til å gjenkjenne. Systemet ba brukeren, som ikke visste hvilket ord som var kjent og ikke, om å skrive inn begge ordene som tekst. Dersom ordet kjent for systemet ble skrevet inn riktig av et menneske, antok systemet at det var stor sannsynlighet for at brukeren også hadde skrevet inn det ukjente ordet riktig. Hvis det ukjente ordet mottar den samme menneskelige transkripsjonen (oversettelse fra bilde til tekst) ved flere anledninger, anses den transkripsjonen som korrekt. [ 2 ]

Fra og med 2012 begynte Google å inkludere bilder hentet fra Google Street View, slik at det ukjente ordet er tall eller gatenavn, for å mate databasen og forbedre adressenøyaktigheten. [ 3 ]

På grunn av utviklingen av kunstig intelligens er det laget programmer som automatisk lar kontrollen omgås.

Andre versjon (v2)

Også kalt No CAPTCHA reCAPTCHA . Den dukket opp i desember 2020 som en videreutvikling av den forrige versjonen. [ 1 ]​ Systemet, i stedet for å gjøre CAPTCHA-ene mer og mer komplekse, presenterer oss fra tid til annen en boks (reCAPTCHA-boks) der det ber oss klikke på en boks merket "Jeg er ikke en robot" . Når vi klikker, vurderer systemet atferden som brukeren har hatt tidligere og på bakgrunn av alt dette avgjør om brukeren er en menneskelig bruker eller et program og basert på dette tillater eller forbyr tilgang. For å analysere atferden bruker systemet en hemmelig algoritme. Denne algoritmen bruker for eksempel aktive informasjonskapsler og IP-adresser for å bekrefte atferd over Internett. Den analyserer også bevegelsen til musen vår for å se hvordan vi oppfører oss for å klikke på boksen i reCAPTCHA-boksen. Bots har en tendens til å gjøre det automatisk, mens mennesker ikke alltid går rett til den valgbare boksen, og derfor er veien til musen vår annerledes. I tilfelle brukerens oppførsel får systemet til å tvile på din menneskelige natur, vil reCaptcha vise et vindu som ber deg skrive en tekst eller klikke på bestemte bilder. [ 4 ]

All overvåking den gjør på brukeratferd for å avgjøre om det er et menneske eller ikke, har skapt bekymring for at det kan utgjøre en trussel mot personvernet. Denne informasjonen kan for eksempel brukes til å forbedre ytelsen (for eksempel i reklame) utover forebygging for å unngå misbruk fra programmer. [ 5 ] Det har vært forskere som, når de analyserte atferden til reCaptcha, anklaget Google for å lagre mye mer informasjon om brukernes oppførsel enn de sa. De sa også at selv om sikkerhetssystemet ikke ble annonsert som et Google-produkt, brukte det informasjonskapslene for å registrere bevegelsene våre. Dette lar deg ha mer fullstendige profiler av oppførselen vår. De sørget også for at det også ble registrert oppløsning, skjermstørrelse på nettbrukere, tiden, språket deres, plugin-modulene de har installert i nettleseren, alle Javascript-objekter, CSS-informasjon og registrering av berørings- eller musebevegelser. mus vi lager [ 4 ]

Tredje versjon (v3)

Også kalt usynlig reCaptcha . Den dukket opp i oktober 2019 [ 1 ] Målet er at menneskelige brukere ikke trenger å gjøre noe for å bekrefte at de ikke er roboter, ikke engang å merke av i en boks. For å gjøre dette introduserer den en risikoanalyse og utarbeider ulike risikoprofiler. Hver bruker tildeles en annen poengsum, rangerer dem fra 0,0 til 1,0 i rekkefølge av mest sannsynlig til minst sannsynlig å være et program. Poengsummen vil være basert på ulike typer interaksjoner utført av brukere, alt fra musebevegelsen til tiden brukt i hver del av nettet eller klikkene som gjøres. [ 1 ] Selskapet anbefaler sin introduksjon på forskjellige nettsider for å spore et atferdsmønster for å identifisere interaksjoner til hver bruker på hver nettside. Systemet øker systemets kontroll over brukeraktivitet, noe som truer personvernet ditt. [ 6 ] I tillegg gir denne tredje generasjonen også administratorer større kontroll over brukerne. De vil kunne se poengsummene til de besøkende for å vite hvor mye de mottar ekte trafikk, og de kan kreve totrinns autentisering eller e-postbekreftelse for brukere med lavere poengsum. Som standard vil reCaptcha v3 bruke en terskel på 0,5 poeng, og besøkende med en lavere poengsum må bevise at de er mennesker som nå når automatikken svikter. Imidlertid vil brukerne av hvert nettsted kunne endre denne terskelen, og de vil få lov til å trene modellen til nettstedet deres for å bekjempe roboter som forsøker å omgå sikkerhet. [ 1 ]

Referanser

  1. a b c d e Captcha og reCaptcha: hva er de, hva er forskjellene deres og hva endres med reCaptcha v3 . Yubal FM. xataka.com. 30. oktober 2018
  2. CAPTCHA. SVAKHETER OG STYRKER . Patricia Roman Escabias. Avsluttende gradsprosjekt i datateknikk. Universitetet Carlos III i Madrid. 24. juni 2013.
  3. ^ "Google bruker reCAPTCHA for å dekode Street View-adresser" . Arkivert fra originalen 19. desember 2012. 
  4. a b Hvordan reCaptcha vet at "du er et menneske og ikke en robot" bare ved å merke av i en boks . Yubal FM. genbeta.com. 13. februar 2021.
  5. Captcha: Hvordan skille mennesker fra roboter . Digitale guideioner. 22. august 2019
  6. Den skjulte siden av Google reCAPTCHA v3 . Rudolf. veldig sikkerhet. 1. juli 2021