Google тестирует новую reCAPTCHA с проверкой жестов через камеру

Google тестирует новую reCAPTCHA – Компания Google начала тестирование нового способа проверки пользователей в системе reCAPTCHA. Если раньше большинство пользователей привыкло подтверждать, что они не работают, нажимая флажок или выбирая изображения со светофорами, велосипедами или автомобилями, то теперь компания экспериментирует с совершенно новым подходом. В некоторых случаях система может попросить пользователя предоставить доступ к веб-камере и выполнить простой жест рукой перед камерой.

Основная цель этого нововведения – повысить эффективность защиты от современных ботов. За последние несколько лет алгоритмы искусственного интеллекта научились достаточно успешно проходить традиционные CAPTCHA. То, что еще несколько лет назад было надежным способом проверки, сегодня все чаще автоматически обходится специальными программами. Поэтому Google активно ищет новые способы подтверждения того, что перед сайтом находится реальный человек.

Как работает новая проверка?

При прохождении проверки пользователю может быть предложено разрешить доступ к камере. После этого система попросит выполнить несложный жест, например, поднять руку или помахать ладонью. Специальные алгоритмы анализируют движение руки, определяют ключевые точки кисти и оценивают природность выполненного движения. Подобный анализ значительно сложнее автоматизировать, чем обычное распознавание картинок.

По информации Google, при такой проверке не производится запись аудио, а полученное видео не используется для идентификации личности пользователя. Компания также заявляет, что по завершении проверки видеоданные автоматически удаляются.

Почему Google отказывается от классических CAPTCHA?

Классические CAPTCHA постепенно теряют свою эффективность. Современные модели искусственного интеллекта уже могут точно определять объекты на изображениях, распознавать символы и даже имитировать поведение человека во время работы с сайтами. Поэтому владельцы вебресурсов все чаще сталкиваются со спамом, массовой регистрацией аккаунтов, автоматическими атаками на формы и другими видами бот-активности.

Использование анализа движений человека значительно усложняет жизнь таким ботам. Для прохождения подобной проверки недостаточно просто правильно ответить на вопрос — необходимо воспроизвести естественное движение, которое система сможет оценить как исполненное реальным человеком.

Преимущества нового подхода

Если технология успешно пройдет тестирование, она может значительно повысить уровень защиты веб-ресурсов. Прежде всего, это касается сайтов с регистрацией пользователей, личными кабинетами, онлайн-магазинами, банковскими сервисами и любыми формами обратной связи. Уменьшение количества автоматических атак позволит владельцам сайтов тратить меньше времени на борьбу со спамом и мошенническими действиями.

Еще одним преимуществом может стать сокращение количества традиционных CAPTCHA с картинками. Если новая система окажется достаточно надежной, пользователи будут реже видеть задачи типа «выберите все светофоры» или «отметьте велосипеды».

Вопросы конфиденциальности

Вместе с положительными отзывами, новая функция уже вызвала дискуссию среди пользователей. Основной вопрос касается доступа к веб-камере. Часть людей неохотно разрешает использование камеры даже для кратковременной проверки, опасаясь возможных рисков для конфиденциальности.

Google отмечает, что при прохождении проверки не выполняется биометрическая идентификация пользователя, а полученные данные не используются для создания цифрового профиля человека. Кроме того, компания отмечает, что оставляет альтернативные способы прохождения проверки для пользователей, которые не могут или не желают использовать камеру.

Что это значит для владельцев сайтов?

Для владельцев сайтов это нововведение еще одно подтверждение того, что системы защиты продолжают активно развиваться. Современные боты становятся все сложнее, поэтому классических способов защиты недостаточно. Если Google внедрит новую технологию массово, вебмастерам, скорее всего, не придется самостоятельно настраивать сложные алгоритмы – достаточно использовать актуальные версии сервиса reCAPTCHA.

Особенно актуальным это станет для интернет-магазинов, корпоративных сайтов, CRM-систем, сервисов бронирования, форумов и других веб-проектов, где важно минимизировать количество автоматических регистраций, фейковых заявок и спама.

Пока только тестирование

На момент публикации новости новая система проходит ограниченное тестирование и доступна только части пользователей и отдельных вебресурсов. Google пока не сообщает, станет ли проверка жестами новым стандартом reCAPTCHA. Однако уже сейчас понятно, что компания активно ищет новые способы защиты сайтов в эпоху стремительного развития искусственного интеллекта, и в ближайшие годы механизмы подтверждения личности могут существенно измениться.