reCAPTCHA جدید گوگل: از اسکن دست تا شکست در چند روز!

گوگل در حال آزمایش یک سیستم جدید و بحث‌برانگیز reCAPTCHA است که از دوربین وب‌کم کاربر استفاده می‌کند و از او می‌خواهد برای اثبات اینکه انسان است، دست خود را بالا بیاورد یا یک حرکت ساده انجام دهد. این سیستم می‌تواند ۲۱ نقطه از دست را تشخیص دهد و در حال حاضر به‌صورت آزمایشی و محدود در حال انتشار است. این قابلیت به شکلی است که به جای پازل‌ها و انتخاب تصاویر، از داده‌های بیومتریک دست برای تشخیص انسان بودن استفاده کند. تا انتهای خبر با ویکوگیم همراه باشید.

این سیستم چگونه کار می‌کند؟

در این روش، مرورگر ابتدا از کاربر اجازه دسترسی به دوربین را می‌گیرد و سپس از او می‌خواهد یک ژست ساده با دست انجام دهد، مثل بالا نگه داشتن کف دست. در ادامه یک ویدئوی کوتاه از دست کاربر ضبط می‌شود و سیستم هوش مصنوعی گوگل آن را پردازش می‌کند. این مدل ۲۱ نقطه کلیدی روی دست را شناسایی می‌کند که شامل انگشت‌ها، بندها و مفاصل دست است. این فناوری بر پایه سیستم ردیابی دست گوگل در MediaPipe است.

این قابلیت در کجا استفاده می‌شود؟

این سیستم بخشی از زیرساخت Google Cloud Fraud Defense است؛ همان سیستمی که پشت reCAPTCHA در بخش‌های مختلف قرار دارد، از جمله:

• ورود به حساب‌های کاربری

• ثبت‌نام

• پرداخت‌های آنلاین

هدف آن مقابله با فعالیت‌های خودکار و ربات‌ها است، به‌خصوص در مواردی مثل ساخت حساب‌های جعلی و حملات credential stuffing.

توضیح گوگل درباره داده‌ها

طبق مستندات گوگل، ویدئوی ضبط‌شده:

فقط برای فرآیند تشخیص استفاده می‌شود و پس از پایان بررسی حذف می‌شود. هیچ صدایی ضبط نمی‌شود و این ویدئو به هویت کاربر متصل نیست و برای هیچ فرد خاصی استفاده نمی‌شود. با این حال، در همان مستندات ذکر شد که اطلاعات تحت سیاست‌های حریم خصوصی گوگل پردازش و ذخیره می‌شوند و همین موضوع باعث شده شفافیت کامل درباره نوع ذخیره‌سازی داده‌ها محل سؤال باشد.

وضعیت فعلی سیستم

این قابلیت هنوز در مرحله آزمایشی محدود قرار دارد و استفاده از آن اختیاری است. اگر کاربر نتواند ژست دست را انجام دهد، سیستم او را به روش‌های قدیمی reCAPTCHA مثل تصاویر یا صدا هدایت می‌کند. این فناوری هنوز جایگزین سیستم قبلی نشده و فقط به عنوان یک لایه اضافه روی آن عمل می‌کند.

مشکل اصلی: این سیستم خیلی زود دور زده شد

بعد از انتشار این قابلیت، تست‌کنندگان خیلی سریع توانستند آن را دور بزنند. آن‌ها یک تصویر ثابت از دست (stock photo) را انتخاب کردند و با استفاده از OBS Virtual Camera آن را به‌عنوان خروجی دوربین پخش کردند. در نتیجه سیستم تصور کرد که یک کاربر واقعی در حال انجام حرکت دست است، در حالی که هیچ انسان واقعی، هیچ حرکت زنده و هیچ داده بیومتریکی واقعی وجود نداشت.

نتیجه‌گیری

در وضعیت فعلی، این نسخه از reCAPTCHA بیشتر شبیه یک آزمایش اولیه است. از یک طرف پیچیدگی بیشتری برای کاربران ایجاد می‌کند، اما از طرف دیگر هنوز در برابر روش‌های ساده دور زدن مقاومت کافی ندارد.