CAPTCHA är bra för säkerheten, men fruktansvärda för din integritet.
Intressant faktum: du stöter faktiskt sällan på en original CAPTCHA. De har till stor del ersatts av reCAPTCHAs, ett system som ägs av sökmotorjätten Google. Och i ett försök att stoppa spambots har reCAPTCHA utvecklats så mycket att de nu är ett hot mot din integritet.
Vad är reCAPTCHA?
Ett helt automatiserat offentligt Turing-test för att skilja datorer och människor åt (CAPTCHA) var ett användbart verktyg för att stoppa botar från att spamma formulär. Traditionella CAPTCHA:ar snedvrider text i ett försök att göra den oläslig för skadlig programvara. Människor kunde dock dechiffrera det, så dessa fungerade som filter.
Spambots blev smartare. CAPTCHA var tvungen att utvecklas. De bytte till reCAPTCHAs, utvecklade av samma team som ursprungligen kom med testerna. Google förvärvade projektet 2009. Detta höjde några ögonbryn eftersom många användare är tveksamma till dess avsikter.
ReCAPTCHAs användes ändå för stor effekt. De avancerade maskininlärning. Istället för slumpmässiga bokstäver består en reCAPTCHA av ord som Googles botar inte kunde tyda. Kunskapen från dessa uppgraderade tester innebar automatiserad digitalisering av mycket klassisk litteratur för dess Google Books-tjänst.
Sedan gick algoritmer om människor. ReCAPTCHA blev överflödiga. Det är därför Google introducerade NoCAPTCHA reCAPTCHA.
Vad är NoCAPTCHA reCAPTCHA?
Har du någonsin klickat på knappen “Jag är inte en robot” och blivit godkänd utan att behöva ange någon ytterligare information? Det beror på att webbplatsen använder reCAPTCHA v2 eller senare.
Med sin andra version introducerade Google verifiering baserad på andra mätvärden — nämligen om användarens andra aktiviteter på webbplatsen tyder på en människa eller bot. CAPTCHA visas bara om det misslyckas.
Sedan kom reCAPTCHAs v3. Den här uppdateringen eliminerade kryssrutan “Jag är inte en robot”. Den är också utformad för att effektivisera processen, så att användarupplevelsen är mycket trevligare.
Detta använder samma grund som version 2, genom att den bedömer aktivitet på hela webbplatsen. Det går dock längre än så genom att gräva djupare i dina onlinerörelser.
Det minskar ytterligare risken för att CAPTCHA-bönder (personer som är anställda för att bryta traditionella CAPTCHA) klarar sig genom säkerhetsåtgärden. Med v3 skulle deras uppgift i huvudsak vara att gissa hur normala användare interagerar med webbplatsen; men på grund av v3:s bredare räckvidd måste en mer omfattande onlineprofil också finnas på plats.
4,5 miljoner sajter använder redan reCAPTCHA (inklusive en fjärdedel av de högst rankade 10 000). Mer än 650 000 av dessa har reCAPTCHA v3 installerat.
Du hittar olika versioner av reCAPTCHA på internet eftersom webbplatsadministratörer fortfarande kan använda föråldrade plugin-program. ReCAPTCHAs v1 (grundläggande CAPTCHAs) är dåliga för webbplatsens säkerhet, men bättre för din integritet.
Varför reCAPTCHA är dåligt för din integritet
Hur fungerar reCAPTCHA v3 och varför är det negativt för din integritet?
Ett av sätten som v3 kontrollerar giltigheten på är genom att undersöka om du redan har en Google-cookie installerad i din webbläsare. Cookies är lagrad data om dina interaktioner med en webbplats, i allmänhet så att element kan laddas igen snabbare. Logga in på ett Google-konto och reCAPTCHAs som du redan.
Skälet är bra: alla med ett Google-konto är mer benägna att vara en riktig människa, inte en bot.
Administratörer uppmuntras att bädda in reCAPTCHA-koden på alla webbsidor (skyddade genom att byta krypteringsnycklar), så att tjänsten kan mäta typisk aktivitet mer exakt. Vilket väcker frågor om den data som samlas in och vad Google gör med den.
Baserat på dessa tilldelar reCAPTCHA besökarna en poäng, vilket markerar dem som låg eller hög risk. 1.0 betyder att du definitivt är människa. 0.0 betyder att du nästan säkert är en spambot. I allmänhet behöver användare med låg risk inte gå igenom någon ytterligare validering.
Det betyder också att alla som använder ett virtuellt privat nätverk (VPN) automatiskt flaggas som en hög risk. Och ändå rekommenderar många — inklusive MakeUseOf — att du använder ett VPN för att förbättra din integritet online. Aktivitetsdata samlas inte in eftersom besökarna är anonymiserade. VPN:er slår regionlås och censur. De kan spara pengar. Och de är en barriär mot cyberkriminella.
Faktum är att det finns massor av anledningar till att du bör använda ett VPN. Det är ett stort bakslag för reCAPTCHA att straffa de som använder en. Det är dock ingen större chock: Google förlitar sig på information om sina användare för intäkter.
Vad gör Google med personlig information?
Hur använder Google den insamlade informationen?
Tjänsten samlar in information om mjukvara och hårdvara om webbplatsbesökare, som IP-adress, plugin-program för webbläsare och enheten du använder.
Google försäkrar användarna att allt som samlas in via reCAPTCHA API inte används för att fastställa dina intressen. Det används inte för annonser — vilket kan överraska dig. Företaget säger:
“Informationen som samlas in i samband med din användning av tjänsten kommer att användas för att förbättra reCAPTCHA och för allmänna säkerhetsändamål. Den kommer inte att användas för personlig reklam av Google.”
Naturligtvis är Google inte det enda företaget som spårar dig. Titta på plugin-program för sociala medier, som används för att dela artiklar på Facebook, Twitter och liknande. Vissa av dessa widgets samlar också in besöksinformation — vilket betyder att det inte spelar någon roll om du har en profil: Facebook kan fortfarande spåra dig.
Det står ingenting om reCAPTCHA v3 i Googles användarvillkor. Detta trots att reCAPTCHA länkar till dessa policyer. Det betyder att vi bara måste ta deras ord för det.
Hur ser framtiden ut för CAPTCHA?
Kärnfrågan, bortsett från integritetsproblem, är att även reCAPTCHA v3 inte är tillräckligt bra. En forskargrupp fann att artificiell intelligens fortfarande hade 90 procent framgång.
Det finns ytterligare press nu eftersom vi är medvetna om potentiella integritetskränkningar.
Problemet är att mänsklig mångfald innebär att det är svårt att hitta gemensamma lösningar. Bildbaserade CAPTCHA ber dig vanligtvis att leta efter vägskyltar, men ett försök testade om dechiffrering av ansiktsuttryck också kunde fungera. Som du kan föreställa dig gjorde det inte det.
Spelbaserade tester verkar vara ett bra alternativ. Dessa kan helt enkelt vara att flytta pusselbitar till rätt spår och skulle kräva roterande element. Utan instruktioner kan bots kämpa med att göra sådana anslutningar. Systemet skulle dock förlita sig på mänsklig logik — vilket inte är exakt tillförlitligt.
Amazon patenterade ett intressant, om än till synes felaktigt, begrepp 2017. Det hävdade att mänsklig felbarhet är nyckeln. “Turing-testet via misslyckande” skulle innebära utmaningar som de flesta skulle tycka att det är för svårt att genomföra, särskilt inom en kort tidsram. Människor gör det fel och blir verifierade. Bots ger alltid rätt svar (eller det är teorin).
Öka Googles monopol?
Luis von Ahn, CAPTCHAs medskapare som arbetade med ett team vid Carnegie Mellon University, hävdar att reCAPTCHAs förvärv av Google är rättvist eftersom många redan antog att internetgiganten ägde tjänsten. Version 3 gör det klart att reCAPTCHA gynnar Google-användare. Är detta ett annat sätt som företaget får ett strypgrepp på internet?
Eller är dess avsikter sanna?
Hur som helst, om du känner dig osäker med Google, kan du byta webbläsare till ett mer privat alternativ. Icke desto mindre, i vår bedömning av vanliga webbläsarsäkerhet, kom Chrome överst…
Om författaren
Philip Bates (277 publicerade artiklar)
När han inte tittar på tv, läser books ‘n’ Marvel-serier, lyssnar på The Killers och är besatt av manusidéer, låtsas Philip Bates vara en frilansskribent. Han tycker om att samla på allt.
Mer från Philip Bates
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
