וִידֵאוֹ: Как подключить reCAPTCHA (капча от гугла) (נוֹבֶמבֶּר 2024)
כמעט בכל פעם שנרשמים לחשבון מקוון, עליכם להוכיח שאתם אנושיים על ידי קריאה והזנת טקסט מבולגן שכביכול לא ניתן לפענח אותו על ידי מחשב. למה? ובכן, נניח שבן אדם יכול להשתמש בתסריט כדי ליצור באופן מיידי מיליון חשבונות פייסבוק. הוא עלול לגרום הרבה בעיות עם אלה לפני שפייסבוק תשב אותו. עם מיליון חשבונות אימייל מזויפים הוא יכול היה לשלוח טונות של ספאם. באמצעות מיליון חשבונות מזויפים של אמזון הוא יכול היה לשלוח באופן שגוי כל מוצר לקצה הפופולריות או לשקוע אותו בקטגוריית "הגרוע ביותר אי פעם". ברור שזה הגיוני להגביל את החשבונות האלה לבני אדם בפועל.
חוקרים מאוניברסיטת קרנגי מלון טבעו את המונח CAPTCHA כדי לתאר טכניקות להבטיח שתגובות מקוונות יגיעו מבני אדם ולא מסקריפטים. זה עומד, בסגנון, עבור " C מבחן מופרז מדי בחוץ כדי לספר את אומני ה C ו- H umans חלק." (אוקיי, אני אתן שמבחן טיורינג ההיסטורי מחייב מחשב להגיב כך שלא תוכלו לספר את זה מאדם, אבל הקשר נמצא שם).
מערכות ה- CAPTCHA הנפוצות ביותר מציגות טקסט שמוגש באופן כלשהו. הדמויות עשויות להיות מעוותות, מסובבות, מוצגות על רקע מבלבל, או מתערבבלות בדרך אחרת. בני אדם עדיין יכולים לקרוא אותם, גם אם לפעמים בקושי. תסריטים ובוטים לא יכולים לקרוא אותם. או שהם יכולים?
שפע בעיות
הבעיה היא שיש הרבה דרכים לרמאים לעקוף סוג זה של CAPTCHA. זיהוי תווים אופטיים פשוט משתפר. עיבוד מקדים יכול לסנן את הרקעים "הרועשים" שנמצאים בתמונות CAPTCHA סטנדרטיות. אלגוריתמים מתקדמים יכולים להתמודד עם עיוותים. אולי המערכת האוטומטית של הונאה יכולה לפתור רק CAPTCHA אחד בארבעה? הוא עדיין יכול ליצור מיליון חשבונות מזויפים על ידי ניסיון ארבעה מיליון פעמים.
לחלופין, רמאים יכולים להסתמך על כושר המצאה אנושי. חוות CAPTCHA במדינות עניות משלמות לבני אדם כסף קטן כדי לפתור אלפי CAPTCHA לשעה. בטח, סקריפט שצריך להמתין להתערבות אנושית לא יכול לרוץ במהירות מסנוורת כמו סקריפט מבוסס קוד גרידא, אבל זה מקבל את העבודה.
יתכן שהתגייסת לנהמה לצבא הפותר CAPTCHA לחלוטין ללא ידיעתך, במיוחד אם אתה נהנה מתמונות שובבות. מערכת טריקית שנראתה לפני מספר שנים חשפה תמונות סטריפטיז גזעניות בהדרגה אך חייבה את הצופה לפתור CAPTHA לכל תצוגה חדשה פחות לבושה.
והכי גרוע, בני אדם לא תמיד מפרשים נכון את הטקסט CAPTCHA. אם אתר דוחה את הכניסה שלך, האם אתה מנסה שוב או פשוט הולך למקום אחר? מה דעתך על הדחייה השנייה, או השלישית?
אלטרנטיבות גלאור
אם חברי הברית המהירה של IDID (FIDO) מצליחים במסע שלהם, בסופו של דבר לא נצטרך שום סוג של מערכות אימות מרוצפות יחד כמו סיסמאות או CAPTCHA. הם מכוונים לאינטרנט הכלול של אימות הכולל תאימות גלובלית סטנדרטית. עם חברות הכוללת מפגשים כבדים כמו PayPall ולנובו, זו קבוצה רצינית. אבוי, הברית רק מתהווה; אין להם תוצאות עבורנו עדיין.
"האם תרצה לשחק משחק?" מחשב ביקש את זה פעם בסרטים, אבל בחיים האמיתיים קשה לבוט לשחק שובב. מודול האימות PlayThru מבית Are You A Human מציג משחק מאוד פשוט מאוד, שונה בכל פעם. לדוגמה, זה עשוי להציג מספר חפצים צפים ולבקש מכם להכניס רק את הכלים לארגז הכלים, או להניח תוספות על פיצה. נצח במשחק ואימת את עצמך כאנושי. בדוק כאן הדגמה.
ההצעה של Minteye משלבת החלפת CAPTCHA עם פרסום מובנה. היא מציגה תמונה שעוותה על ידי סיבוב אותה במרכז, יחד עם מחוון המתאים את דרגת הסחרור. כשאתה לוחץ על הכפתור עם המחוון בנקודה האפסית שבה נעלם העיוות, פיתרת אותו - והתמונה הלא מעוותת נחשפת כ-. למרבה הצער, תוצאות Google של התוצאה הזו נשלטות על ידי דיווחים על כמה קל ניתן לפרוץ אותה.
פענוח והזנת הטקסט המלוכלך מ- CAPTCHA רגיל יכול להיות משימה קשה בשולחן העבודה, אך זה רע כפליים במכשיר נייד. תחילה אתה מתקרב מספיק בכדי לפתור את העניין הנמוך ואז להקליד אותו באצבע הכי טוב שאתה יכול. זה פשוט מביך. חברת Confident Technologies מציעה מערכת CAPTCHA מבוססת תמונה המתוכננת במיוחד למכשירים ניידים (אך עובדת מצוין בשולחן העבודה). הוא מציג רשת תמונות יחד עם סדרת פקודות. בוט אולי יוכל לקרוא "לחץ על המשקה", אך יהיה קשה להחליט איזו תמונה מייצגת משהו שניתן לשתות.
שלושת אלה הם מהבולטים יותר, אך מפתחים רבים אחרים פועלים לפתור את בעיית ההפרדה בין בני אדם לבוטים מבלי לעצבן את בני האדם.
מבט אל העתיד
אני מתאר לעצמי עתיד בו כולנו מתהדרים בזהות אלקטרונית ייחודית ובלתי נשכחת המקובלת על ידי כל אפליקציה, אתר אינטרנט ובית קפה. אולי הברית FIDO תחולל את החלום הזה? אני מודע לכך שחלקם מרגישים שזו תהיה פלישה לפרטיות, או אפילו סימן לכך שזמני הסיום קרובים, אבל נראה לי שיפור גדול בהזדהות עם סיסמאות (חזקות כמובן) ולהוכיח שאנחנו לא רובוטים על ידי פתרון CAPTCHAs או שקולים.
