أنا لست روبوتًا: تقوم Google بتغيير النص CAPTCHA ، للحصول على نقرات الماوس الفائقة
تذكر ، في عام 2013 ، عندما قررت Ticketmaster - أكبر تاجر تجزئة عبر الإنترنت في العالم - اتخاذ قرار وقف تعذيب مقل العيون من خلال جعلهم يقومون بفك رموز قطرات الشخصيات المنصهرة لإثبات أنهم بشر؟
بالإضافة إلى ذلك ، أصبحت Google الآن شائكة أيضًا مع اختبار تفاقم captcha ، الذي من المفترض أن يحدد ما إذا كنا روبوتات أو نصوص برمجية يستخدمها مرسلو البريد العشوائي أو غيره من الأشرار الذين يرتكبون سوء سلوك عبر الإنترنت ، أو إذا كنا بدلاً من القرود الحقيقية ، الحية ، والدماء الدافئة.
لم يخرج اختبار CAPTCHA من جامعة كارنيجي ميلون وهو يرمز إلى "اختبار تورينغ العام المؤتمت بالكامل لتخبر أجهزة الكمبيوتر والناس عن بعضهم البعض".
تم تصميم هذه الاختبارات بحيث تكون صعبة على الروبوتات ، سهلة للإنسان.
تتكون عادةً من إدخال أحرف و / أو أرقام ، من صورة مشوهة.
أو ، في واقع الأمر ، رسائل لـ اذهب سرور نفسك . أو ، مرة أخرى ، مشاكل الرياضيات وهذا سيجعل عقلك ينزف.
بعد مرور عشر سنوات على استخدام اختبار CAPTCHA لمنع الروبوتات من المشاركة في الحيل القذرة على الإنترنت ، أصبح "يجب التخلص من الروبوتات" "ينتن تمامًا ويحارب الروبوتات".
ذلك لأن التقدم في مجال الذكاء الاصطناعي أدى إلى روبوتات إبداعات ، والتي أصبحت الآن قادرة على حل حتى النسخة الأكثر تعقيدًا من النص المشوه بدقة 99.8 ٪ ، وفقًا بحث جوجل مؤخرا.
لا يعني ذلك أن Google ستحظر على زائري المكب التخلص من برامج الروبوت ضدك.
بدلا من هذا القبيل أعلن في يوم الأربعاء ، ستبتعد Google عن السؤال المتاح للمستخدمين لقراءة نص Blobby وإدخاله في الحقل ، كما فعلوا ، على سبيل المثال ، مثل هذا:
وبدلاً من ذلك ، فقط أسألنا ، "أليس أنت روبوت؟" مع حقيقة أنه يدعو واجهة برمجة تطبيقات "لا اختبار CAPTCHA ، إعادة الاسترداد" ، على سبيل المثال ، مثل هذا:
إن مطالبتنا بالتحقق من الحقل ، قائلة إن "لست روبوتًا" سيكون وسيلة فعالة لتحديد ما إذا كنا روبوتات أم لا ، لأن الناس يحركون مؤشراتهم بطريقة تشبه الإنسان.
على وجه الخصوص ، يمكن الكشف عن الفرق بين البوت والشخص في النصائح ، وهي رقيقة مثل كيفية تحريك المستخدم (أو البوت) للمؤشر في لحظات قصيرة قبل النقر على زر "أنا لست روبوتًا" ، وفقًا ل Vinay SHET ، مدير المنتج كلمة التحقق فريق جوجل.
دون أن يدركوا ذلك ، يسقط الأشخاص أيضًا دليلًا على أنهم قادرون على تطوير ما إذا كنا نقوم بالتشغيل التلقائي أم لا: تُظهر عناوين IP وملفات تعريف الارتباط تحركاتنا في أماكن أخرى على الإنترنت ويمكن أن تساعد في إثبات أننا لسنا ممثلًا سيئًا.
سلكي يقتبس شيت:
كل هذا يعطينا عينة من سلوك الشخص ، فهذه مجموعة كاملة من الإشارات التي تجعل من الصعب مزيف الروبوت.
وقال إن هناك متغيرات أخرى من شأنها أن تساعد في وضع التعريف ، لكن يجب أن تظل تلك المتغيرات سرية حتى يتمكن علماء الروبوت من معرفة كيفية الالتفاف عليهم ومعرفة كيفية تجاوز مرشحات Google مرة أخرى.
تم دمج Google للكشف الآلي عن الروبوت في برنامج captcha ، على الأقل عام 2013.
في أكتوبر 2013 ، جوجل أظهرت لقد طور ما أسماه recaptcha من جانب الخادم لتحليل المخاطر المتقدم لتصفية البوتات.
أساسي ، ليس مجرد إلقاء نظرة على GobbledyGook التي ندخلها في هذا المجال. على الأرجح ، يلاحظ ارتباطنا بالكامل من اختبار CAPTCHA ، من البداية إلى النهاية - قبل الدخول إلى الحقل - خلاله وأثناءه وبعده - لتحديد ما إذا كنا نعتمد على الكربون.
في عيد الحب ، أعطانا جوجل تذوق ما يمكن أن تفعله recaptcha تقديم لنا الحلوى والزهور وقلوب نابض - تم تقديم أول اثنين منها في نص كان بسيطا (للناس) للقراءة.
هذا يبدو رائعًا ، لكن هذا ليس الوقت المناسب لتقبيل كلمة CAPTCHA المشوهة بشكل غامض.
خلال الأسبوع الماضي ، شهدت اختبارات Google ، على المواقع التي تستخدم اختبار CAPTCHA ، معظم الأشخاص ، لكنها لا تزال تفتقد إلى حد كبير. وفقًا لـ Wired ، فإن حوالي 60٪ من مستخدمي WordPress و 80٪ من المستخدمين في لعبة مبيعات الفيديو على موقع Humble Bundle قد تجاوزوا اختبار CAPTCHA ، فقط باستخدام مربع اختيار بسيط.
عندما يتعذر على محرك تحليل المخاطر المتقدم في Google فهم ما نحن عليه بنقرة بسيطة ، فسوف يقوم بإجراء نسخ احتياطي للاختبار من خلال نافذة منبثقة للمستخدمين الحقيقيين مع نفس النص القديم المشوه الذي كنا نحمله منذ سنوات.
لمستخدمي الأجهزة المحمولة ، لا يزال لم يتم تلقيها بالسهولة بنقرة واحدة. ولكن عندما يواجهون اختبار captcha على هواتفهم المحمولة أو أجهزة الكمبيوتر اللوحية ، أصبحوا الآن عقبة أمام النطر أسهل بكثير: بدلاً من الكتابة في النص ، سيُطلب منهم تحديد جميع الصور التي تطابق مفتاح الصورة.
كما تقول Google ، فإن النقر فوق صور القطط أو الديوك الرومية أسهل بكثير من إدخال سلسلة نصية على هاتفك:
وإذا كنت قلقًا بشأن الآثار المترتبة على تحليل خصوصية Google ، حيث يتحرك الماوس على الصفحة ، فقد لاحظت Shet أن Google ستقوم فقط بتتبع حركة المرور الخاصة بك على أداة CAPTCHA عندما تظهر على مواقع أخرى وليس على الصفحة بأكملها.
هكذا وضعه على Wired:
ليس لديك للتحقق من هويتك لتأكيد إنسانيتك.
بالإضافة إلى ذلك ، كما أشرنا سابقًا ، فإن تتبع الخطوة ليس مجرد شيء على Google.
Facebook أو Twitter أو Gmail أو أي صفحة ويب يمكنك تتبع كل ما تفعله ويمكن أن تكون لوحة المفاتيح حركة كل حركة المؤشر أو عن طريق الضغط على مفتاح.
ضربات المفاتيح لتسجيل ليس سرا فائقة ، مصاص دماء صلصة مص. هذا هو الويب القديم الجيد 1.0. هذه ليست أخبارًا ، لكنها بالتأكيد تستحق التكرار: يمكن لأي شخص من موقع ما أن يكتسب ما تكتبه ، وكيف تكتبه إذا أراد ذلك.
والحقيقة هي أن وجود لغة تجعل هذا النوع من السيطرة ممكنًا قويًا في كل مكان.
إنها لغة برمجة كاملة الميزات يمكن تضمينها في صفحات الويب ، وجميع المتصفحات تدعمها. لقد كان موجودًا منذ البداية تقريبًا على شبكة الإنترنت ، وكانت الويب ستؤذي دون ذلك ، مع مراعاة ما الذي يحدث.
من بين ميزات اللغة العديدة القدرة على تتبع موضع المؤشر وتتبع ضربات المفاتيح والاتصال بـ "الصفحة الرئيسية" دون إعادة تحميل الصفحة أو القيام بأي عرض مرئي.
انها ليست غريبة على الأشياء السيئة. في الواقع ، فهي مفيدة للغاية. بدونها ، يبدو أن مواقع مثل Facebook و Gmail ستكون غير قابلة للاستخدام تقريبًا ، ولن يتم تقديم عمليات البحث تلقائيًا ولن يحفظ مستندات Google بيكوننا في الخلفية.
في حالة تقدم Google مع recaptcha ، على سبيل المثال ، يمكن أن تمنع القدرة الكثير من برامج الروبوت السيئة من القيام بشيء قد يكون أسوأ من الإزعاج لتحمل كتابة النص من صورة Blobby.
فكر في برامج الروبوت التي تجمع عناوين البريد الإلكتروني لجهة الاتصال أو صفحات دفتر الزوار ، وكاشطات الموقع التي تلتقط محتوى الويب وتعيد استخدامه دون إذن للهجمات التي يتم إنشاؤها تلقائيًا ، والروبوتات التي تشارك في هجمات رفض الخدمة الموزعة (DDoS) ، أكثر بكثير.
سآخذ القطط ، من فضلك!
صورة نص كلمة التحقق يرجى شترستوك .