Ste človek? captcha a ďalej

Skoro kedykoľvek sa zaregistrujete pre online účet, musíte dokázať, že ste človek čítaním a zadávaním nejakého zmäteného textu, ktorý údajne nemohol byť dekódovaný počítačom. Prečo? Predpokladajme, že podvodník by mohol pomocou skriptu okamžite vytvoriť milión účtov Facebook. Mohol by spôsobiť veľa problémov s tými, než ho Facebook vypne. S miliónom falošných e-mailových účtov mohol odosielať veľa spamu. Použitím milión falošných účtov Amazon mohol falošne poslať akýkoľvek produkt na vrchol popularity alebo ho potopiť do kategórie „najhoršej vôbec“. Je zrejmé, že má zmysel obmedziť tieto účty na skutočných ľudí.

Vedci z univerzity Carnegie Mellon University navrhli termín CAPTCHA, aby opísali techniky na zabezpečenie toho, aby online reakcie pochádzali od ľudí, nie skriptov. Je to skratka pre "Úplne testovaný test na ubúdanie P, aby ste mohli povedať, že počítač je súčasťou C a počítačov." (Dobre, pripustím, že historický Turingov test vyžaduje, aby počítač reagoval, takže to nemôžete povedať od človeka, ale spojenie je tam).

Najbežnejšie systémy CAPTCHA predstavujú text, ktorý je nejakým spôsobom zmätený. Znaky môžu byť zdeformované, otočené, zobrazené na mätúcom pozadí alebo iným spôsobom zahmlené. Ľudia ich môžu stále čítať, aj keď niekedy s ťažkosťami. Skripty a roboti ich nemôžu čítať. Alebo môžu?

Veľa problémov

Problém je v tom, že existuje veľa spôsobov, ako podvodníci obísť tento typ CAPTCHA. Optické rozpoznávanie znakov sa neustále zlepšuje. Predbežné spracovanie môže odfiltrovať „hlučné“ pozadie, ktoré sa nachádza v štandardných obrázkoch CAPTCHA. Pokročilé algoritmy sa môžu zaoberať skresleniami. Možno, že automatizovaný systém scammer dokáže vyriešiť iba jednu CAPTCHA za štyri? Stále si môže vytvoriť milión falošných účtov tak, že to skúsi štyrikrát.

Podvodníci sa môžu tiež spoliehať na ľudskú vynaliezavosť. Farmy CAPTCHA v chudobných krajinách platia ľuďom úskalia, aby vyriešili tisíce CAPTCHA za hodinu. Iste, skript, ktorý musí čakať na ľudskú intervenciu, nemôže bežať tak oslepujúco rýchlo ako skript čisto na kóde, ale svoju prácu dokončí.

Pravdepodobne ste boli zaradení do bojovej armády riešiacej armádu CAPTCHA úplne bez vášho vedomia, najmä ak máte radi nezbedné obrázky. Zložitý systém, ktorý sme videli pred niekoľkými rokmi, odhalil progresívne obrazy striptízov, ale vyžadoval, aby divák vyriešil CAPTHA pre každý nový pohľad bez plátna.

Najhoršie zo všetkého je, že ľudia nie vždy interpretujú text CAPTCHA správne. Ak web odmietne váš príspevok, skúste to znova alebo jednoducho choďte inde? A čo druhé odmietnutie alebo tretie zamietnutie?

Alternatívy Galore

Ak členovia rýchlej aliancie Fast IDentity Online (FIDO) uspejú vo svojom hľadaní, nakoniec nepotrebujeme žiaden druh autentifikovaných systémov, ako sú heslá alebo CAPTCHA. Ich cieľom je všestranný web autentifikácie so štandardizovanou globálnou kompatibilitou. Vďaka členstvu vrátane takých ťažkých hitov ako PayPall a Lenovo je to vážna skupina. Bohužiaľ, aliancia sa práve formuje; zatiaľ pre nás nemajú žiadne výsledky.

„Chceli by ste hrať hru?“ Počítač k tomu raz požiadal vo filmoch, ale v skutočnom živote je pre robotov ťažké hrať. Autentifikačný modul PlayThru od Are You A Human zobrazuje veľmi veľmi jednoduchú hru, ktorá sa zakaždým líši. Môže napríklad zobraziť niekoľko plávajúcich objektov a požiadať o vloženie iba nástrojov do panela s nástrojmi alebo vloženie polievok na pizzu. Vyhrajte hru a overili ste sa ako človek. Pozrite sa na ukážku tu.

Ponuka Minteye kombinuje náhradu CAPTCHA so vstavanou reklamou. Zobrazuje obraz, ktorý bol zdeformovaný jeho otočením okolo stredu, spolu s jazdcom, ktorý upravuje stupeň vírenia. Keď kliknete na tlačidlo pomocou posúvača v nulovom bode, kde je skreslenie odstránené, vyriešili ste to - a nezkreslený obraz sa odhalí ako. Bohužiaľ, vo výsledkoch Google v tomto prípade dominujú správy o tom, ako ľahko sa dá napadnúť.

Rozluštiť a zadať grubby text zo štandardného CAPTCHA môže byť náročná úloha na pracovnej ploche, ale na mobilnom zariadení je to dvakrát tak zlé. Najprv si priblížite dosť ďaleko a zatočte tú prekliatú vec a potom ju napíšte čo najlepšie. Je to jednoducho trápne. Spoločnosť Confident Technologies ponúka systém CAPTCHA založený na obrázkoch, ktorý je navrhnutý špeciálne pre mobilné zariadenia (ale funguje dobre na stolných počítačoch). Zobrazuje mriežku obrázkov spolu s radom príkazov. Boty môžu čítať „Kliknite na nápoj“, ale bolo by ťažké rozhodnúť sa, ktorý obrázok predstavuje niečo na pitie.

Títo traja patria k najvýznamnejším, ale mnoho ďalších vývojárov pracuje na riešení problému oddeľovania ľudí od robotov bez toho, aby ich obťažovalo.

Pozrite sa do budúcnosti

Predstavujem si budúcnosť, v ktorej sa každý z nás pýši jedinečnou a neodpustiteľnou elektronickou identitou, ktorú akceptujú všetky aplikácie, webové stránky a kaviarne. Možno Aliancia FIDO splní tento sen? Uvedomujem si, že niektorí majú pocit, že by to bola narušenie súkromia alebo dokonca znamenie, že časy sa blíži, ale pre mňa sa zdá veľké zlepšenie v porovnaní s identifikáciou pomocou hesiel (samozrejme silných) a preukázaním, že sme nie roboty riešením CAPTCHA alebo ekvivalentov.