Web siteleri neden hala CAPTCHA kullanıyor?

Bu, ne kadar büyük olursa olsun iş dünyasına dair tüm sorularınızı ele aldığımız “Hep Merak Ettim” serimizin hikayelerinden sadece bir tanesi. Hiç geri dönüşümün mümkün olup olmadığını merak ettiniz mi? buna değer? Veya markaların nasıl saklandığı Karşı yığın Ünlü markalar mı? Seriden daha fazlasına göz atın Burada.

Dinleyici Jake Raskob soruyor:

CAPTCHA neden hala var? Bazı web siteleri, insan kullanıcıları doğrulamak ve otomatik botları engellemek için yanıt gerektirir. Bu zorlukların üstesinden gelmek çoğu zaman zaman ve para kaybı gibi görünür. Mevcut yapay zeka teknolojileri onların insan olduğunu (bilgisayarlara) “kanıtlayamıyor mu”?

Çevrimiçi ortamda gerçek bir insan olduğunuzu kanıtlamak için, bir fotoğraftaki tüm yangın musluklarını doğru bir şekilde tanımlamanız veya bir hayvanı doğru yöne baktığından emin olmak için döndürmeniz gerekebilir.

Bu sinir bozucu, zaman alıcı test, bilgisayarlar ve insanlar arasında ayrım yapmak için Tamamen Otomatik Genel Turing Testi’nin kısaltması olan CAPTCHA olarak biliniyor. Görüntü tabanlı CAPTCHA çözümü 15 ile 26 saniye arasında sürebilir, Yakın zamanda yapılan bir araştırmaya göre.

Siber güvenlik firması Sophos’un yöneticisi ve CTO’su Chester Wisniewski, “Asıl fikir, spam’i ve sahtekarlıkla yeni hesap oluşturulmasını önlemekti” dedi ve şöyle devam etti: “Örneğin, birinin spam göndermesinin bir yolu, Gmail’de 10.000 hesap oluşturmak olabilir. Kurumsal e-posta filtreleri Gmail’i engellemez çünkü çok sayıda meşru postayı engellerler, dolayısıyla suçlular her zaman davranışlarını gerçek davranışlarla karıştırmak isterler.”

CAPTCHA’lar çoğu ziyaretçi için en iyi ihtimalle zahmetlidir ve İnternet’in işitme veya görme bozukluğu olan kişiler için daha az hoş karşılanmasına neden olabilir. Çoğu durumda siber suçlular doğru bilgiyle bunların üstesinden gelebilir.

Ancak Wisniewski, web sitelerinin spam ile agresif bir şekilde mücadele etmesi nedeniyle bu mesajları görmeye devam edeceğiz dedi.

CAPTCHA’nın yeni sürümleri yalnızca kısa bir süre için çalışıyor çünkü kötü niyetli aktörler eninde sonunda bunların etrafından dolaşmanın yollarını buluyor. Robotların gücü ele geçirmesini engellemek istiyorsanız insan olmanın ne demek olduğunu tanımlamanız gerekir. Bu varoluşsal soru binlerce yıldır bizi rahatsız ediyor.

Wisniewski, “Modern, gelişmiş yapay zekayla bir şeyin gerçek olup olmadığını bilmek çok zor hale geldi” dedi.

Wisniewski, aklına gelen her CAPTCHA alternatifinin kullanıcıların gizliliği açısından daha kötü olacağını söyledi. Şöyle ekledi: “Bu sorunu çözmenin tek gerçek yolu herkesin biyometrik verileri içeren bir ulusal kimlik kartına sahip olmasıdır ve bu sitelerden birini her ziyaret etmek istediğinizde kimliğinizi göstermek zorundasınız.”

CAPTCHA testlerinin önde gelen bağımsız geliştiricilerinden biri olan hCaptcha’nın sözcüsü, testlerin çevrimiçi sahtekarlığı ve suiistimali tamamen ortadan kaldıramasa da yine de “savunmacılar için değerli bir araç” olarak hizmet ettiğini söyledi.

Wisniewski, bazı CAPTCHA’ların bir dezavantajının, görme yeteneği zayıf olan kişilerin seçmeleri gereken metni göremeyebilecekleri olduğunu söyledi. Ancak bunu daha erişilebilir hale getirirseniz testin tüm amacını boşa çıkarabileceğini ekledi.

Örneğin görme engelli kullanıcıların yazmak zorunda oldukları karakterleri duymalarını sağlayacak bir ses seçeneği mevcut olabilir. Wisniewski, “Fakat elbette bir bilgisayarın ‘6347’ dediğini duyması çok kolaydır” diyor.

Bir Google Cloud sözcüsü, Google’ın reCAPTCHA v3’ü gibi bazı sistemlerin duyusal yeteneğe dayanmadığını ve “meşru kullanıcılar için daha az sürtünme” yarattığını söyledi.

Bunun yerine reCAPTCHA v3, kullanıcılara Meydan okumak yerine sonuç. Bu sonuç davranışınıza bağlıdır. Fare hareketleriniz gibi.

İnsanlığı doğrulamak için kazanılacak para var: hCaptcha Temel plan ücretsizdir, ancak web sitesi sahipleri “Pro” planının bir parçası olarak daha gelişmiş özellikler için yaklaşık 100 $ ödeyebilir. Bu arada Google şunları sunuyor: Recaptcha sistemi reCAPTCHA ayda 10.000’e kadar incelemeyi ücretsiz olarak sunuyor. Standart reCAPTCHA planı ayda 100.000’e kadar derecelendirme için 8 ABD doları tutarında ücret alır.

Bu uzun vadeli bir endüstri olabilir. Suçlular doğrulama kodlarından kaçmanın yeni yollarını buldukça şirketlerin de karşı saldırılar tasarlaması gerekecek.

hCaptcha sözcüsü, “Yapay zeka gelişmeye devam edecek ve hem saldırganlar hem de savunmacılar iyileştirilmiş modelleri hızlı bir şekilde benimseyecek. Bu ebedi bir kedi fare oyunudur” dedi.

Wisniewski, insanları mali dolandırıcılık tuzağına düşürmek isteyen kötü niyetli aktörler için çok fazla paranın tehlikede olduğunu söyledi.