Google тестирует новую reCAPTCHA: что изменилось в проверке пользователей

Google продолжает совершенствовать reCAPTCHA, однако новая проверка через камеру уже вызвала вопросы у специалистов по безопасности и защите персональных данных.

Нурлан Бекмуратов 560 Views
ReCAPTCHA. Фото - DepositPhoto

Как сообщает Tom’s Hardware, компания Google продолжает тестировать обновленную систему reCAPTCHA, в которой для подтверждения личности пользователю предлагается выполнить несколько жестов рукой перед веб-камерой. Новый механизм должен помочь в борьбе с автоматической регистрацией аккаунтов и другими видами мошенничества.

Разработка пока остается экспериментальной и используется как дополнительный вариант проверки наряду с привычной CAPTCHA. При этом специалисты уже продемонстрировали, что систему можно обойти с помощью обычного изображения руки, пишет КТРК.

Как работает новая система проверки

Во время прохождения проверки браузер запрашивает доступ к веб-камере и предлагает пользователю помахать рукой или выполнить несколько простых движений. Затем алгоритмы анализируют положение кисти, используя 21 контрольную точку на пальцах и суставах.

По информации Google, короткое видео удаляется сразу после завершения проверки. Компания также заявляет, что звук не записывается, видеоролик не применяется для идентификации личности и не передается сторонним организациям.

Почему исследователи раскритиковали новую reCAPTCHA

Эксперимент показал, что новая защита оказалась не такой надежной, как ожидалось. Исследователи загрузили обычную фотографию руки через виртуальную камеру OBS и смогли успешно пройти проверку без участия человека.

По мнению специалистов, подобную процедуру легко автоматизировать с помощью простого сценария, поэтому новый способ проверки пока скорее усложняет жизнь пользователям, чем эффективно препятствует действиям злоумышленников.

Какие вопросы вызывает новая технология

Эксперты также обратили внимание на обработку биометрических данных. Несмотря на заявления Google об удалении видеозаписей после проверки, компания указывает, что собранная информация обрабатывается в соответствии с собственной политикой конфиденциальности, не раскрывая полный перечень сохраняемых данных.

При этом пользователи, которые не хотят использовать камеру или не могут выполнить предложенные жесты, смогут проходить обычную проверку reCAPTCHA. Решение о полном внедрении новой технологии Google пока не принято.

Напомним, ранее мы писали про фильм об OpenAI и отказ Amazon от его релиза.

Поделиться