Google testuoja reCAPTCHA patikrą rankos mostu naršyklėje

Įsivaizduokite, kad įrodote esą žmogus paprastu rankos mostu. Skamba kaip mokslinė fantastika? Google tyliai bando būtent tai: reCAPTCHA atnaujinimą, kuris vietoj paveikslėlių galvosūkių prašo vartotojų atlikti trumpus rankos judesius priešais įrenginio kamerą.

Kodėl imtasi pokyčių? Nes botai tapo gudresni. Mašininio mokymosi modeliai šiandien jau gali įveikti daugelį klasikinių vaizdo ir garso užduočių, kurios anksčiau padėdavo atskirti žmones nuo automatizuotų scenarijų. Fizinį gestą masiškai suklastoti kur kas sunkiau. Nedidelis judesys realiame pasaulyje prideda įkūnyto patvirtinimo sluoksnį, kurį nuotoliniam dirbtiniam intelektui įtikinamai atkartoti sudėtinga.

Štai kaip veikia šis eksperimentas: svetainė per naršyklę paprašo leidimo naudoti kamerą. Jei jį suteikiate, sistema įrašo labai trumpą klipą, kuriame jūsų ranka juda, kad būtų įvykdyta patikros užduotis. Šis įrašas analizuojamas siekiant patvirtinti žmogui būdingus judėjimo modelius, o vėliau pašalinamas.

Garsas neįrašomas, o Google teigia, kad vaizdo įrašas ištrinamas iš karto, kai patvirtinimas baigiamas.

Šis sprendimas kol kas nėra skirtas iš karto pakeisti visų CAPTCHA patikrų. Google kameros pagrindu veikiančią parinktį pristato kaip pasirenkamą, veikiančią kartu su esamomis vaizdinėmis ir garsinėmis užduotimis. Kitaip tariant, tai dar vienas įrankis botų aptikimo arsenale, o ne visapusiškas pakeitimas.

Privatumo klausimų neišvengiamai kils. Prašymas suteikti prieigą prie kameros pagrįstai verčia vartotojus būti atsargius. Google argumentas yra toks: trumpi, laikini vaizdo klipai suteikia stipresnį žmogaus tapatumo įrodymą ir kartu sumažina saugomų duomenų kiekį. Ar vartotojai ir reguliuotojai priims tokį balansą, dar pamatysime.

Saugumo požiūriu šis žingsnis atrodo logiškas. Fiziniai gestai į patikrą įneša laiko ir erdvės požymių, pavyzdžiui, smulkių greičio, gylio ir judesio tėkmės skirtumų, kuriuos nuotolinėms dirbtinio intelekto fermoms sunku greitai susintetinti. Kitaip tariant, statinį vaizdą ar išsprendžiamą galvosūkį galima perduoti kitiems, tačiau gyvas žmogaus judesys yra visai kitokio tipo iššūkis.

Yra ir išimčių, kurias būtina įvertinti. Įrenginiai be kamerų, prieinamumo poreikiai ir aplinkos, kuriose vartotojai nenori arba negali parodyti rankos, reikalauja atsarginių patikros būdų. Tai, kad Google ir toliau palaiko tradicines CAPTCHA patikras, rodo, jog tokie scenarijai jau numatyti.

Ar rankos mostas gali sustabdyti botų armiją? Galbūt ne vienas pats. Tačiau kartu su rizikos signalais, naršyklės telemetrija ir elgsenos analize kameros pagrindu veikiantys gestai gali gerokai pakelti kartelę automatizuotam piktnaudžiavimui.

Tikėtina, kad bandymai plėsis pamažu. Technologijų bendrovės naujus pasipriešinimo automatizavimui mechanizmus dažnai testuoja kontroliuojamais etapais, tik vėliau pereidamos prie platesnio diegimo. Kol kas vartotojai šią parinktį gali pamatyti ribotame svetainių skaičiuje, kol Google vertins veiksmingumą ir grįžtamąjį ryšį.

Bet kuriuo atveju šis eksperimentas primena, kad autentifikavimas nuolat evoliucionuoja. Kitą kartą, kai svetainė paprašys pakelti ranką, tai gali būti ne pokštas, o ateitis, padėsianti atskirti žmones nuo mašinų.