Google тестує нову reCAPTCHA з перевіркою жестів через камеру

Google тестує нову reCAPTCHA – Компанія Google розпочала тестування нового способу перевірки користувачів у системі reCAPTCHA. Якщо раніше більшість користувачів звикла підтверджувати, що вони не роботи, натискаючи прапорець або вибираючи зображення із світлофорами, велосипедами чи автомобілями, то тепер компанія експериментує з абсолютно новим підходом. У деяких випадках система може попросити користувача надати доступ до вебкамери та виконати простий жест рукою перед камерою.

Основна мета цього нововведення — підвищити ефективність захисту від сучасних ботів. За останні кілька років алгоритми штучного інтелекту навчилися досить успішно проходити традиційні CAPTCHA. Те, що ще кілька років тому було надійним способом перевірки, сьогодні дедалі частіше автоматично обходиться спеціальними програмами. Саме тому Google активно шукає нові способи підтвердження того, що перед сайтом знаходиться реальна людина.

Як працює нова перевірка?

Під час проходження перевірки користувачу може бути запропоновано дозволити доступ до камери. Після цього система попросить виконати нескладний жест, наприклад підняти руку або помахати долонею. Спеціальні алгоритми аналізують рух руки, визначають ключові точки кисті та оцінюють природність виконаного руху. Подібний аналіз значно складніше автоматизувати, ніж звичайне розпізнавання картинок.

За інформацією Google, під час такої перевірки не здійснюється запис аудіо, а отримане відео не використовується для ідентифікації особи користувача. Компанія також заявляє, що після завершення перевірки відеодані автоматично видаляються.

Чому Google відмовляється від класичних CAPTCHA?

Класичні CAPTCHA поступово втрачають свою ефективність. Сучасні моделі штучного інтелекту вже можуть досить точно визначати об’єкти на зображеннях, розпізнавати символи та навіть імітувати поведінку людини під час роботи із сайтами. Через це власники вебресурсів дедалі частіше стикаються зі спамом, масовою реєстрацією акаунтів, автоматичними атаками на форми та іншими видами бот-активності.

Використання аналізу рухів людини значно ускладнює життя таким ботам. Для проходження подібної перевірки недостатньо просто правильно відповісти на запитання — необхідно відтворити природний рух, який система зможе оцінити як виконаний реальною людиною.

Переваги нового підходу

Якщо технологія успішно пройде тестування, вона може значно підвищити рівень захисту вебресурсів. Насамперед це стосується сайтів із реєстрацією користувачів, особистими кабінетами, онлайн-магазинами, банківськими сервісами та будь-якими формами зворотного зв’язку. Зменшення кількості автоматичних атак дозволить власникам сайтів витрачати менше часу на боротьбу зі спамом та шахрайськими діями.

Ще однією перевагою може стати скорочення кількості традиційних CAPTCHA із картинками. Якщо нова система виявиться достатньо надійною, користувачі рідше бачитимуть завдання на кшталт «виберіть усі світлофори» або «позначте велосипеди».

Питання конфіденційності

Разом із позитивними відгуками нова функція вже викликала дискусію серед користувачів. Основне питання стосується доступу до вебкамери. Частина людей неохоче надає дозвіл на використання камери навіть для короткочасної перевірки, побоюючись можливих ризиків для конфіденційності.

Google наголошує, що під час проходження перевірки не виконується біометрична ідентифікація користувача, а отримані дані не використовуються для створення цифрового профілю людини. Крім того, компанія зазначає, що залишає альтернативні способи проходження перевірки для тих користувачів, які не можуть або не бажають використовувати камеру.

Що це означає для власників сайтів?

Для власників сайтів це нововведення є ще одним підтвердженням того, що системи захисту продовжують активно розвиватися. Сучасні боти стають дедалі складнішими, тому класичних способів захисту вже недостатньо. Якщо Google впровадить нову технологію масово, вебмайстрам, швидше за все, не доведеться самостійно налаштовувати складні алгоритми — достатньо буде використовувати актуальні версії сервісу reCAPTCHA.

Особливо актуальним це стане для інтернет-магазинів, корпоративних сайтів, CRM-систем, сервісів бронювання, форумів та інших вебпроєктів, де важливо мінімізувати кількість автоматичних реєстрацій, фейкових заявок та спаму.

Поки що лише тестування

На момент публікації новини нова система проходить обмежене тестування та доступна лише для частини користувачів і окремих вебресурсів. Google поки не повідомляє, чи стане перевірка жестами новим стандартом reCAPTCHA. Проте вже зараз зрозуміло, що компанія активно шукає нові способи захисту сайтів в епоху стрімкого розвитку штучного інтелекту, і найближчими роками механізми підтвердження особи можуть суттєво змінитися.