Kullanıcıların bozuk metinleri kopyalamasını, bulmacaları çözmesini veya kötü amaçlı bot olmadıklarını kanıtlamak için resim ızgaralarına tıklamasını gerektiren Captcha testleri yıllardır küçümseniyor. Çalışmalar uzun zamandır botların bunları kolayca aştığını gösteriyor. Basit onay kutusu testleri bile çok daha iyi değil. Son araştırmalar, Google ve diğer şirketlerin bunları kullanıcı verilerini izlemek ve toplamak için kullandığını öne sürüyor.
YouTuber "Chuppl", Google'ın reCAPTCHA v2 ve v3 meydan okumalarının botları caydırmadığını ve internete erişim karşılığında kullanıcıların internet verilerini talep etmekten başka bir şey yapmadığını bildiriyor. Tarayıcı geçmişini, çerezleri ve daha fazlasını takip ederek bunları reklamverenlere veya ödeme yapmaya istekli diğer şirketlere satıyorlar.
Kullanıcılar genellikle Captcha testlerinin bot ordularının hizmeti reddetmek veya dolandırıcılığı kolaylaştırmak için web sitelerini doldurmasını engellediğini kabul eder. Ancak, birçok çalışma botların neredeyse her çeşitte insanlardan daha iyi performans gösterdiğini göstermektedir. Testler, yapay zeka tabanlı programların kötü şöhretli trafik ışığı ızgarası testini %100 doğrulukla çözebileceğini göstermiştir.
Kullanıcıların yalnızca "Ben robot değilim" sözcüklerinin yanındaki onay kutusunu tıklamasını gerektiren Google'ın reCAPTCHA v3'ü artık çok daha az can sıkıcı ve daha yaygın. Ancak, Irvine'deki California Üniversitesi'nin 2023 tarihli bir araştırması, botların da bunu başarıyla geçtiğini buldu .
Test, dikkat çekici basitliği nedeniyle kullanıcıların ilgisini çekiyor. Eski Captcha'lar, insanlar için kolay olması gereken ancak botlar için imkansız olan görevleri sunar, ancak bir onay kutusunu tıklamak her ikisi için de önemsizdir.
reCAPTCHA v3'ü araştıran çoğu kullanıcı, kullanıcılar onay kutusuna doğru gezinirken insan benzeri fare hareketlerini izlediğini öğrenir. Ancak CHUPPL, testi tek seferde geçen bir bot oluşturarak bu varsayımı hızla baltaladı.
Araştırmacılar Chuppl'a sözde güvenlik zorluğunun yalnızca fare hareketlerini değil aynı zamanda kullanıcı aracısı verilerini ve diğer tanımlayıcı bilgileri de kaydettiğini söyledi. Dahası, Chuppl'ın araştırması, Captcha'ların tarayıcı verilerini anonimleştiren insanları botlardan daha iyi engellediğini öne sürdü. Bu iddia, bir VPN ile web'de gezinmeyi deneyen herkes için mantıklıdır.
Google'ın Captcha'lardan topladığı izleme verilerinin tahmini değeri yaklaşık 898 milyar dolardır. Dahası, arama devinin yapay zekayı eğitmek için reCAPTCHA v2 girdilerini kullanması nedeniyle açılan bir dava, kullanıcıların testlere tıklayarak harcadıkları 819 milyon saatin yaklaşık 6,1 milyar dolarlık ödenmemiş ücrete denk geldiğini ortaya koydu. UC Irvine araştırması, Google'ın reCAPTCHA v2 ve benzeri araçları emekliye ayırması gerektiği sonucuna vardı. Avusturya federal mahkemesi, GDPR kapsamındaki kullanıcıların gizlilik haklarını ihlal ettiğini tespit ederek teknolojiyi yasakladı .
Araştırma, Google'ın bot engelleme yöntemleri konusunda oldukça kesin sonuçlar ortaya koyarken, Guillermo Rauch'un Doom Captcha'sının güvenlik ve gizlilik üzerindeki etkileri henüz netlik kazanmadı.
Kaynak :
https://www.techspot.com/news/106717-go ... yware.html
