Το HDG εξηγεί: Τι είναι το CAPTCHA και πώς λειτουργεί;

Όταν συνδέεστε σε έναν ιστότοπο στο διαδίκτυο ή εισάγετε ευαίσθητες πληροφορίες, ενδέχεται μερικές φορές να σας ζητηθεί να κάνετε κλικ σε ένα πλαίσιο επιλογής, να αντιστοιχίσετε εικόνες μαζί ή να πληκτρολογήσετε μια τυχαία σειρά αριθμών και γραμμάτων.

Αυτό είναι γνωστό ως CAPTCHA. Έχει σχεδιαστεί για να σταματήσει τη μη ανθρώπινη συμπεριφορά στο διαδίκτυο. Τι σημαίνει όμως αυτό στην πραγματικότητα; Και μπορεί ένα CAPTCHA με ένα απλό βήμα όπως το να σημειώσετε ένα κουτί να σταματήσει πραγματικά τα bots να εκτελούν ενέργειες στο διαδίκτυο;

Ας ρίξουμε μια πιο βαθιά ματιά στο τι είναι το CAPTCHA και πώς χρησιμοποιείται για να φέρει ασφάλεια σε όλο το Διαδίκτυο.

Τι είναι το CAPTCHA;

Το CAPTCHA είναι ένα περίεργο αρκτικόλεξο για μια αρκετά εύκολη στην κατανόηση πρόταση - σημαίνει ντοεντελώς ΕΝΑτελειωμένος Πublic Τuring δοκιμή να πω ντουπολογιστές και Ηανθρωποι ΕΝΑμέρος.

Έτσι, ουσιαστικά το CAPTCHA, όπως το γνωρίζουμε στο διαδίκτυο, είναι ένα αυτοματοποιημένο τεστ για να προσδιοριστεί εάν ένας χρήστης είναι άνθρωπος ή bot. Ένα bot θα μπορούσε να είναι αυτοματοποιημένο λογισμικό που έχει σχεδιαστεί για να δημοσιεύει σχόλια ανεπιθύμητης αλληλογραφίας στο διαδίκτυο, με άγριες σελίδες σύνδεσης με a σειρά κωδικών πρόσβασης ή ίσως λογισμικό που προσπαθεί να διαγράψει αυτόματα πληροφορίες από άλλους ιστοσελίδες. Χρησιμοποιώντας ένα CAPTCHA, τα bots μπορούν να σταματήσουν να εκτελούν αυτόματη συμπεριφορά όπως αυτή.

Ένα CAPTCHA θα μπορούσε πραγματικά να είναι οτιδήποτε, αρκεί να μπορεί να χρησιμοποιήσει κάποιο είδος δοκιμής που μπορεί να περάσει μόνο με τη σκέψη σαν άνθρωπος. Στο παρελθόν, ο πιο συνηθισμένος τύπος CAPTCHA θα ήταν μια σειρά από μπερδεμένα γράμματα και αριθμούς που οι χρήστες θα πληκτρολογούσαν για να περάσουν το τεστ.

Τα γράμματα σχεδιάστηκαν με σχεδόν μη επιλέξιμη γραμματοσειρά, για να είναι πολύ δύσκολο για οποιονδήποτε τύπο αυτοματοποιημένου λογισμικού να το διαβάσει. Λειτούργησε, αλλά με την τεχνητή νοημοσύνη να γίνεται ισχυρότερη, η ασφάλεια που προσέφερε ήταν αμφίβολη καθώς περνούσαν τα χρόνια.

Αυτές τις μέρες, το πιο συνηθισμένο CAPTCHA που θα δείτε online είναι από την Google, που ονομάζεται reCAPTCHA. Υπάρχουν εναλλακτικές λύσεις, αλλά μπορούμε να χρησιμοποιήσουμε το Google ως εξήγηση για το πώς λειτουργούν όλα.

Οι τύποι του reCAPTCHA & Λειτουργούν;

Η Google έχει περάσει από τρεις σημαντικές επαναλήψεις του λογισμικού reCAPTCHA τώρα. Ας ρίξουμε μια ματιά στο πώς διαφέρει κάθε έκδοση μεταξύ τους και πώς λειτουργούν για να σταματήσουν τα bots.

reCAPTCHA v1 - Παραδοσιακή δοκιμή κειμένου

Το αρχικό reCAPTCHA v1 μπορεί να σας φαίνεται νοσταλγικό τώρα, και αυτό γιατί δεν χρησιμοποιείται πλέον, για καλό λόγο. Αυτή η μέθοδος θα απαιτούσε από τους χρήστες να πληκτρολογούν λέξεις διαβάζοντας και ξαναγράφοντας αυτό που είδαν στην οθόνη. Το κείμενο ήταν πάντα δύσκολο να διαβαστεί, σε μια προσπάθεια να σταματήσουν τα bots να το σπάσουν.

Τελικά, αυτό το επίπεδο CAPTCHA δεν παρείχε μεγάλη προστασία για μεγάλο χρονικό διάστημα και με ένα τόσο απογοητευτικό σύστημα, ενόχλησε τους χρήστες και έχασε πολλούς επισκέπτες της ιστοσελίδας.

Καθώς περνούσαμε στην εποχή των κινητών και αποδυνάμωναν τα περιθώρια προσοχής, η Google ήθελε να δημιουργήσει μια καλύτερη λύση και έτσι, το reCAPTCHA v1 καταργήθηκε και το v2 γεννήθηκε.

reCAPTCHA v2 - I'm Not a Robot Checkbox

Το reCAPTCHA v2 ήταν ένα τεράστιο βήμα προς τη σωστή κατεύθυνση. Με το reCAPTCHA v2, το λογισμικό της Google θα προσέξει τα πατήματα των πλήκτρων σας και τον τρόπο που κινείται το ποντίκι σας για να καθορίσει αν είστε ρομπότ ή όχι.

Με κάθε αλληλεπίδραση σε έναν ιστότοπο με το reCAPTCHA v2, το λογισμικό θα μάθει περισσότερα για το τι είναι και τι δεν είναι η ανθρώπινη συμπεριφορά, καθιστώντας την πιο ακριβή όσο μαθαίνει. Εάν η συμπεριφορά σας είναι ανθρώπινη, θα τα καταφέρετε απλά κάνοντας κλικ στο πλαίσιο ελέγχου.

Εάν επισημανθείτε ως ύποπτοι, θα σας ζητηθεί να κάνετε κλικ σε εικόνες που ταιριάζουν σε μια φωτογραφία. Αυτή είναι μια δοκιμή που δίνει στον τελικό χρήστη μόλις 55 δευτερόλεπτα για να λύσει. Για ένα bot, αυτό φαίνεται περίπλοκο και η Google φαίνεται να το υποστηρίζει για την προστασία των ιστότοπων από τα bots. Ωστόσο, μια αναζήτηση στο Google θα αποκαλύψει κάθε είδους μελέτες, δοκιμές και λογισμικό που ισχυρίζονται ότι έχουν σπάσει το σύστημα με ένα bot.

Συνοψίζοντας, το reCAPTCHA v2 θα σταματήσει τα bots, θα επιβραδύνει τα bots, ίσως στο σημείο που δεν αξίζει τον κόπο, αλλά μπορεί να μην σταματά πάντα ένα κίνητρο άτομο ή οργανισμό.

reCAPTCHA v3 - Κρυφό CAPTCHA

Το reCAPTCHA 3 είναι διαφορετικό από τις προαναφερθείσες επιλογές. Αντί να προβεί σε μια δοκιμή για να καθορίσει εάν ένας χρήστης είναι bot ή όχι, το reCAPTCHA θα παρακολουθεί την αλληλεπίδραση ενός χρήστη με έναν ιστότοπο για να δώσει σε αυτόν τον βαθμό.

Αυτή η βαθμολογία θα χρησιμοποιεί διάφορους παράγοντες, όπως τον τρόπο με τον οποίο κινούνται στον ιστότοπο ή τις σελίδες που επισκέπτονται πρώτα και θα το υποστηρίζει με προηγούμενα δεδομένα.

Ένας κάτοχος ιστότοπου μπορεί στη συνέχεια να ρυθμίσει το reCAPTCHA v3 για να αποκλείσει ή να αρνηθεί την πρόσβαση ενός χρήστη ανάλογα με το επίπεδο βαθμολογίας του. Εναλλακτικά, μπορεί να ρυθμιστεί έτσι ώστε οι ενέργειες να περιορίζονται ή να περιορίζονται για μικρό χρονικό διάστημα, οι αναρτήσεις να αποστέλλονται σε ουρές εποπτείας ή να απαιτείται δευτερεύουσα πιστοποίηση.

Για άλλη μια φορά, γίνονται μελέτες για προσπαθήστε να σπάσετε το reCAPTCHA v3. Αυτή τη φορά, όμως, οι ερευνητές προσπαθούν να δημιουργήσουν μια τεχνητή νοημοσύνη που θα μπορεί να επισκεφθεί μια ιστοσελίδα και να εκτελέσει εκεί ενέργειες όσο το δυνατόν πιο ανθρώπινες για να περάσει τις αόρατες δοκιμές CAPTCHA.

Λειτουργεί λοιπόν το CAPTCHA;

Μέχρι στιγμής, ένα πράγμα είναι σαφές-η έρευνα έχει δείξει ότι το CAPTCHA, ή το reCAPTCHA, δεν σταματά κάθε μη ανθρώπινη δραστηριότητα. Ωστόσο, περιορίζει σημαντικά την κυκλοφορία των bot και σταματά την πλειοψηφία του στα ίχνη του. Έτσι, από αυτή την άποψη, μπορούμε να πούμε ότι το CAPTCHA λειτουργεί, ακόμα κι αν δεν έχει ποσοστό επιτυχίας 100%.

Perhapsσως η τεχνητή νοημοσύνη να γίνει πιο έξυπνη και να είναι πιο ανθρώπινη, αλλά σε αυτή την περίπτωση, η Google θα εγκαταλείψει το reCAPTCHA v4, ή άλλοι προγραμματιστές του CAPTCHA θα κυκλοφορήσουν κάτι νέο.

Είναι σαν ένα ατελείωτο παιχνίδι γάτας και ποντικιού. Τελικά, ένας ιστότοπος κάνει πολύ καλύτερα να έχει CAPTCHA και μπορεί να μειώσει τη δραστηριότητα του bot από τα χιλιάδες σε σχεδόν μικρά ποσά.