CAPTCHA ดีต่อความปลอดภัย แแต่แย่ต่อความเป็นส่วนตัว
ข้อเท็จจริงน่าสนใจ: คุณเจอ CAPTCHA ต้นฉบับน้อยมาก พวกมันถูกแทนที่โดย reCAPTCHA ระบบที่เป็นของ Google จักรวาลค้นหา และในความพยายามหยุดสแปมบอท reCAPTCHA พัฒนาอย่างมาก จนกลายเป็นภัยคุกคามต่อความเป็นส่วนตัว
reCAPTCHA คืออะไร?
Completely Automated Public Turing Test to Tell Computers and Humans Apart (CAPTCHA) เป็นเครื่องมือมีประโยชน์ในการหยุดบอทสแปมฟอร์ม CAPTCHA แบบดั้งเดิมบิดข้อความเพื่อทำให้ซอฟต์แวร์อันตรายอ่านไม่ออก คนอ่านได้ จึงทำงานเป็นตัวกรอง
สแปมบอทฉลาดขึ้น CAPTCHA ต้องพัฒนา พวกมันเปลี่ยนเป็น reCAPTCHA ที่พัฒนาโดยทีมเดียวกันที่คิดค้นการทดสอบเดิม Google ซื้อโปรเจกต์ในปี 2009 ทำให้คiellement ผู้ใช้หลายคนสงสัยเจตนา
reCAPTCHA ถูกใช้ให้มีประสิทธิภาพ พัฒนา machine learning แทนตัวอักษรสุ่ม reCAPTCHA ประกอบด้วยคำที่บอทของ Google ไม่ถอดรหัสได้ ความรู้จากแบบทดสอบที่ปรับปรุงนี้ ทำให้การแปลงเป็นดิจิทัลอัตโนมัติของวรรณกรรมคลาสสิกมากมายสำหรับบริการ Google Books
จากนั้นอัลกอริทึมเอาชนะมนุษย์ reCAPTCHA กลายเป็นสิ่งที่ไม่จำเป็น นั่นคือเหตุผลที่ Google นำเสนอ NoCAPTCHA reCAPTCHA
NoCAPTCHA reCAPTCHA คืออะไร?
คุณเคยคลิกปุ่ม "I'm not a robot" และผ่านทันทีโดยไม่ต้องใส่ข้อมูลเพิ่ม? นั่นเพราะเว็บไซต์ใช้ reCAPTCHA v2 หรือใหม่กว่า
กับรุ่นที่สอง Google นำเสนอการยืนยันจากเมตริกอื่นๆ คือ หากกิจกรรมอื่นของผู้ใช้บนเว็บไซต์บ่งชี้ว่าเป็นมนุษย์หรือบอท CAPTCHA จะแสดงก็ต่อเมื่อล้มเหลว
แล้ว reCAPTCHA v3 มาถึง อัปเดตนี้กำจัดเช็คบ็อกซ์ "I'm not a robot" ออกไป ยังออกแบบให้กระบวนการราบรื่น ประสบการณ์ผู้ใช้ดีขึ้น
ใช้พื้นฐานเดียวกับรุ่น 2 คือ ประเมินกิจกรรมทั่วเว็บไซต์ แต่ไปไกลกว่านั้น โดยขุดลึกลงไปในการเคลื่อนไหวออนไลน์ของคุณ
ลดความเสี่ยงของ CAPTCHA farmers (คนจ้างแฮก CAPTCHA แบบดั้งเดิม) ผ่านมาตรการความปลอดภัย ด้วย v3 งานของพวกเขาจะกลายเป็นการเดาว่าผู้ใช้ทั่วไปโต้ตอบกับเว็บไซต์อย่างไร แต่เนื่องจากขอบเขตของ v3 กว้างขึ้น โปรไฟล์ออนไลน์ที่ครอบคลุมมากขึ้นจึงจำเป็น
4.5 ล้านเว็บไซต์ใช้ reCAPTCHA แล้ว (รวม 1 ใน 4 ของ 10,000 อันดับนำ) มากกว่า 650,000 ติดตั้ง reCAPTCHA v3
คุณจะพบรุ่นต่างๆ ของ reCAPTCHA ทั่วอินเทอร์เน็ต เพราะแอดมินเว็บยังใช้ปลั๊กอินเก่า reCAPTCHA v1 (CAPTCHA พื้นฐาน) แย่ต่อความปลอดภัยเว็บ แต่ดีต่อความเป็นส่วนตัวของคุณ
ทำไม reCAPTCHA จึงแย่ต่อความเป็นส่วนตัว
reCAPTCHA v3 ทำงานอย่างไร และทำไมจึงเป็นสิ่งลบสำหรับความเป็นส่วนตัว?
หนึ่งในวิธี v3 ตรวจสอบความถูกต้อง คือ ตรวจสอบว่าคุณมีคุกกี้ Google ติดตั้งบนเบราว์เซอร์แล้วหรือไม่ คุกกี้คือข้อมูลที่จัดเก็บเกี่ยวกับการโต้ตอบกับเว็บไซต์ โดยทั่วไปเพื่อให้องค์ประกอบโหลดเร็วขึ้น ล็อกอินบัญชี Google และ reCAPTCHA ชอบคุณแล้ว
เหตุผลสมเหตุสมผล: ผู้ที่มีบัญชี Google น่าจะเป็นมนุษย์จริง ไม่ใช่บอท
แอดมินได้รับการสนับสนุนให้ฝังโค้ด reCAPTCHA บนหน้าเว็บทั้งหมด (ป้องกันด้วยการเปลี่ยนคีย์เข้ารหัส) เพื่อให้บริการวัดกิจกรรมทั่วไปได้แม่นยำขึ้น ซึ่งนำคำถามขึ้นมาว่าข้อมูลที่เก็บรวบรวมและ Google ทำอะไรกับมัน
จากเหล่านี้ reCAPTCHA ให้คะแนนผู้เยี่ยมชม จัดเป็นความเสี่ยงต่ำหรือสูง 1.0 หมายถึงคุณเป็นมนุษย์แน่นอน 0.0 หมายถึงคุณเป็นสแปมบอทเกือบแน่นอน โดยทั่วไป ผู้ใช้ความเสี่ยงต่ำไม่ต้องผ่านการตรวจสอบเพิ่มเติม
นั่นยังหมายถึง ผู้ใช้ Virtual Private Network (VPN) ถูกตรวจสอบเป็นความเสี่ยงสูงอัตโนมัติ และหลายคนรวมถึง MakeUseOf แนะนำให้ใช้ VPN เพื่อเพิ่มความเป็นส่วนตัวออนไลน์ ข้อมูลกิจกรรมไม่ถูกจับเพราะผู้เยี่ยมชมถูกทำให้ไม่ระบุตัวตน VPN ช่วยผ่านการล็อคภูมิภาคและการตรวจสอบเนื้อหา ช่วยประหยัดเงิน และเป็นกำแพงกันอาชญากรไซเบอร์
จริงๆ แล้วมีหลายเหตุผลที่คุณควรใช้ VPN นี่คืออุปสรรคมากสำหรับ reCAPTCHA ที่ลงโทษผู้ใช้ VPN ไม่ได้เป็นเรื่องตกใจมาก อย่างไรก็ตาม Google พึ่งพาข้อมูลผู้ใช้เพื่อรายได้
Google ทำอะไรกับข้อมูลส่วนตัว?
Google ใช้ข้อมูลที่เก็บรวบรวมอย่างไร?
บริการรวบรวมข้อมูลซอฟต์แวร์และฮาร์ดแวร์เกี่ยวกับผู้เยี่ยมชมเว็บไซต์ เช่น ที่อยู่ IP, ปลั๊กอินเบราว์เซอร์ และอุปกรณ์ที่คุณใช้
Google ให้การยืนยันผู้ใช้ว่าสิ่งที่เก็บผ่าน reCAPTCHA API ไม่ได้ใช้ระบุความสนใจของคุณ ไม่ได้ใช้สำหรับโฆษณา - ซึ่งอาจทำให้คุณประหลาดใจ บริษัทกล่าวว่า:
"ข้อมูลที่เก็บรวบรวมในการใช้งานบริการ จะใช้เพื่อปรับปรุง reCAPTCHA และเพื่อวัตถุประสงค์ด้านความปลอดภัยทั่วไป จะไม่ใช้สำหรับโฆษณาที่ปรับแต่งส่วนตัวโดย Google"
แน่นอน Google ไม่ใช่บริษัทเดียวที่ติดตามคุณ ดูปลั๊กอินโซเชียลมีเดีย ใช้แชร์บทความบน Facebook, Twitter ฯลฯ บางตัวเก็บข้อมูลผู้เยี่ยมชมด้วย หมายถึงไม่สำคัญว่าคุณมีโปรไฟล์หรือไม่ Facebook ยังติดตามคุณได้
ไม่มีเรื่อง reCAPTCHA v3 ในข้อกำหนดการให้บริการของ Google นี่แม้ reCAPTCHA ลิงก์ไปยังนโยบายเหล่านี้ หมายถึงเราต้องเชื่อคำพูดของพวกเขา
อนาคตของ CAPTCHA จะเป็นอย่างไร?
ปัญหาหลัก นอกจากกังวลเรื่องความเป็นส่วนตัว คือ แม้ reCAPTCHA v3 ก็ยังไม่พอ ทีมวิจัยพบว่า AI ยังมีอัตราสำเร็จ 90 เปอร์เซ็นต์
มีความกดดันเพิ่มขึ้นเพราะเรารู้จักการละเมิดความเป็นส่วนตัวที่เป็นไปได้
ปัญหาคือ ความหลากหลายของมนุษย์ ทำให้การหาวิธีแก้ปัญหาร่วมกันยาก CAPTCHA แบบรูปภาพมักขอให้หาเครื่องหมายถนน แต่การทดสอบลองว่าการถอดรหัสอารมณ์ใบหน้าทำงานได้ไหม แน่นอนว่าไม่ได้
การทดสอบแบบเกมดูเป็นตัวเลือกดี อาจเป็นการเคลื่อนชิ้นปริศนาให้ถูกช่อง และต้องหมุนองค์ประกอบ โดยไม่มีคำแนะนำ บอทอาจ संघर्ष กับการเชื่อมโยงเช่นนี้ อย่างไรก็ตาม ระบบจะพึ่งพาตรรกะของมนุษย์ ซึ่งไม่ได้น่าเชื่อถือเสมอไป
Amazon รจิสเตอร์แนวคิดน่าสนใจ แม้ดูมีข้อบกพร่อง ในปี 2017 กำหนดว่าความผิดพลาดของมนุษย์คือกุญแจ "Turing Test via Failure" จะเสนอความท้าทายที่คนส่วนใหญ่ทำยากเกินไป โดยเฉพาะในเวลาสั้น มนุษย์ทำผิดและได้รับการยืนยัน บอทตอบถูกตลอด (ทฤษฎีแล้ว)
เพิ่มอุปการะผูกขาดของ Google?
Luis von Ahn ผู้ร่วมก่อตั้ง CAPTCHA ที่ทำงานกับทีมที่ Carnegie Mellon University อ้างว่าการซื้อ reCAPTCHA โดย Google เป็นเรื่องสมเหตุสมผล เพราะหลายคนสมมติว่าจักรวาลอินเทอร์เน็ตครอบครองบริการนี้อยู่แล้ว รุ่น 3 ทำให้ชัดเจนว่า reCAPTCHA บ้อนผู้ใช้ Google นี่เป็นอีกวิธีที่บริษัทจับติดอินเทอร์เน็ตหรือไม่?
หรือเจตนาของมันจริง?
ไม่ว่าจะเป็นอย่างไร หากคุณรู้สึกไม่สอดคล้องกับ Google คุณสลับเบราว์เซอร์ไปตัวเลือกที่เป็นส่วนตัวมากกว่าได้ อย่างไรก็ตาม ในการประเมินความปลอดภัยเบราว์เซอร์หลัก Chrome ออกมานำ...
