Я не робот: Google змінює текстові CAPTCHA, для quivery клацань миші
Крім того, Google тепер теж колоти виделкою в капчу обтяжуючих тест, який, як передбачається, щоб визначити, якщо ми роботів або скрипти, які використовуються спамерами або інших онлайнових проступок лиходіїв, або, якщо ми замість справжньої, живої, теплокровних мавп.
CAPTCHA на вийшов з університету Карнегі-Меллон і розшифровується як "повністю автоматизований публічний тест Тьюринга сказати Комп'ютери та людей Apart".
Ці тести призначені бути важко для роботів, легко для людини.
Вони, як правило, складаються з літер / або цифр, з спотвореного зображення.
Або, як справа може бути, повідомлення для піти задоволення себе . Або, знову ж таки, математичні задачі , Які зроблять ваше кровотеча мозку.
Десять років у використанні CAPTCHA, щоб тримати роботи від участі в брудних трюків в Інтернеті, "повинен відсіяти ботів" тепер перетворився в "абсолютно смердить і боротися з ботами".
Це тому, що прогрес в області штучного інтелекту привели роботів творінь, які зараз в змозі вирішити навіть найскладнішу варіант спотвореного тексту з 99,8% точності, відповідно до недавнього дослідження компанії Google.
Не те, щоб Google збирається заборонити відвідувачам полігону, щоб відсіяти ботів, проти вас.
Швидше, як це оголошено в середу, Google збирається відійти від питання користувачам читати Blobby текст і введіть його в поле, як це робили, наприклад, так:
І замість того, просто запитайте нас, "Ви не робот?" з тим, що він дзвонить в "Ні CAPTCHA, рекапчі" API, наприклад, так:
Запитувана нами, щоб перевірити покинути поле, кажучи, що "я не робот" буде ефективним способом визначення, чи є чи ні, ми роботи, тому що люди переміщують свої курсори в людиноподібного чином.
Зокрема, різниця між ботом і людини можуть бути виявлені в підказок, як тонкий, як, як користувач (або бот) переміщує курсор в короткі моменти, перш ніж натиснути "Я не робот" кнопку, відповідно до Vinay SHET, продукт менеджер по Captcha команди Google.
Не усвідомлюючи цього, люди також падіння докази, які можуть розробити говоримо ми автоматизували чи ні: IP-адреси і печиво показати наші руху в іншому місці в Інтернеті і можуть допомогти довести, що ми не поганий актор.
провідний цитує SHET:
Все це дає нам зразок того, як людина поводиться Це цілий мішок сигнали, які роблять цей важко підробити бота.
Він сказав, що є й інші змінні, які допоможуть зробити визначення, але ті, повинні зберігатися в таємниці, щоб botmasters з'ясувати, як обійти їх і знову навчитися прослизнути повз фільтрів Google.
Google був інтеграції автоматизованої бот-виявлення в його капчи, по крайней мере, 2013.
У жовтні 2013 року, Google показав , Що він розробив те, що він назвав її розширений аналіз ризиків серверну частину для рекапчі, щоб відфільтрувати спамерських пошукових роботів.
Базова не просто подивитися на те, що GobbledyGook ми вводимо в поле. Швидше за все, він зазначає, всю нашу заручини з капчі, від початку до кінця - до, під час і після того як ми введіть в поле - визначити, чи є ми на основі вуглецю.
У День святого Валентина, Google дав нам смак того, що рекапчі можете зробити , Представляючи нас з цукерками та квітами і пульсуюча серця - перші два з яких були надані в текст, який був простий (для людей), щоб читати.
Це звучить здорово, але це ще не час, щоб поцілувати загадково спотворене CAPTCHA, BLOBS на прощання.
За минулий тиждень, тести Google, на сайтах, які використовують CAPTCHA, переконалися, більшість людей, але це все ж пропустили досить мало. Як повідомляє Wired, близько 60% користувачів WordPress і 80% користувачів в відео продажів гра на сайті Humble Bundle отримав повз CAPTCHA, тільки з простої прапорець.
Коли Розширений аналіз ризиків двигун Google не може зрозуміти, що ми з простим клацанням, це буде зробити резервну копію тест з спливаючому вікні справжніх користувачів з тим же старим спотвореної тексту ми були міцного протягом багатьох років.
Для мобільних користувачів, все ще не набули такого просто, як одним клацанням миші. Але коли вони стикаються з капчу на свій мобільний телефон або планшет, вони тепер набагато легше перешкода для ривка: замість того, щоб вводити в текст, вони попросять вибрати всі зображення, які відповідають ключ зображення.
Як Google говорить, що це набагато простіше натиснути фотографії кішок або індички, ніж ввести рядок тексту на телефоні:
І якщо ви турбуєтеся про наслідки конфіденційності аналізу Google, де ваші рухи миші на сторінці, Shet зазначив, що Google буде відстежувати тільки ваші рухи по CAPTCHA, віджет, коли він з'явиться на інших сайтах, а не на всій сторінці.
Це, як він поклав його на Wired:
Ви не повинні перевірити вашу особистість, щоб підтвердити свій людство.
Крім того, як ми вже зазначали раніше, відстежувати переміщення не тільки річ, Google.
Facebook, Twitter, Gmail або будь-який веб-сторінки можна відслідковувати все, що ви зробити і може бути клавіатурних кожне ваше рух покажчика або натисканням клавіші.
Вхід натискання клавіш не супер секрет, недоторканність приватного життя смоктання соус вампіром. Це старий добрий Web 1.0. Це не новина, але це, безумовно, варто повторити: хто-небудь з веб-сайту може захопити те, що ви друкуєте, як ви набираєте, якщо вони цього захочуть.
Реальність така, що наявність мови, що робить цей вид контролю можна, одночасно потужний і повсюдно.
Це повнофункціональний мова програмування, який може бути вбудований в веб-сторінок, і всі браузери підтримують його. Це було навколо майже з самого початку в Інтернеті, і веб-б боляче без нього, з огляду на те, що робить трапитися.
Серед багатьох особливостей мови є здібності відстежувати положення курсору, відстежувати натискання клавіш і називають «будинок» без перезавантаження сторінки або робити будь-які візуального відображення.
Це не властиво погані речі. Справді, вони надзвичайно корисні. Без них начебто можливостей таких сайтах, як Facebook і Gmail буде майже непридатним для використання, пошук буде автоматично не пропонувати і Google Docs не врятує нашу бекон в фоновому режимі.
У разі авансів Google з рекапчі, наприклад здатність може зупинити багато поганих ботів робити те, що може бути гірше, ніж роздратування від того, щоб витримати час написання тексту з Blobby зображення.
Подумайте ботів, які збору адрес електронної пошти контакту або гостьової книги сторінки, сайту скребками, які захоплюють зміст веб-сайтів і повторне використання його без дозволу на автоматично генеруються дорвеев, боти, які беруть участь в розподілена відмова в обслуговуванні (DDoS) атак, і багато іншого.
Я візьму кошенят, будь ласка!
зображення CAPTCHA, тексту люб'язно Shutterstock .