هل أنت إنسان؟ كلمة التحقق وما بعدها

في أي وقت تقريبًا تشترك في حساب عبر الإنترنت ، يجب أن تثبت أنك إنسان من خلال قراءة بعض النصوص التي لم يتم فك تشفيرها والتي يفترض أن الكمبيوتر لا يمكن فك تشفيرها. لماذا ا؟ حسنًا ، افترض أن المحتال يمكنه استخدام برنامج نصي لإنشاء مليون حساب فيسبوك على الفور. قد يتسبب في الكثير من المتاعب مع هؤلاء قبل أن يغلقه فيسبوك. مع وجود مليون حساب بريد إلكتروني مزيف ، يمكنه إرسال الكثير من الرسائل غير المرغوب فيها. باستخدام مليون حساب أمازون مزيف ، يمكنه إرسال أي منتج كاذب إلى قمة شعبيته أو إغراقه في فئة "الأسوأ على الإطلاق". من الواضح أنه من المنطقي قصر هذه الحسابات على البشر الفعليين.

صاغ الباحثون في جامعة كارنيجي ميلون مصطلح CAPTCHA لوصف التقنيات لضمان أن تأتي الاستجابات عبر الإنترنت من إنسان وليس نصوص. إنه يقف ، إلى حد ما ، على " C بشكل كامل اختبار P ublic T ompom لإخبار C omputers و H umans A part." (حسنًا ، سأمنح أن اختبار Turing التاريخي يتطلب استجابة جهاز كمبيوتر حتى لا تتمكن من إخباره من أحد الأشخاص ، ولكن الاتصال موجود).

تقدم أنظمة CAPTCHA الأكثر شيوعًا نصًا غامضًا بطريقة ما. قد يتم تشويه الحروف أو تدويرها أو عرضها على خلفية مربكة أو خلطها بطريقة أخرى. لا يزال بإمكان البشر قراءتها ، وإن كان ذلك أحيانًا بصعوبة. البرامج النصية والروبوتات لا يمكن قراءتها. أم يمكنهم؟

الكثير من المشاكل

المشكلة هي أن هناك الكثير من الطرق للاحتيال على هذا النوع من CAPTCHA. التعرف البصري على الحروف لا يزال يتحسن. يمكن للمعالجة المسبقة تصفية الخلفيات "المزعجة" الموجودة في صور اختبار CAPTCHA القياسية. الخوارزميات المتقدمة يمكنها التعامل مع التشوهات. ربما يمكن للنظام الآلي المخادع حل CAPTCHA واحد فقط في أربعة؟ لا يزال بإمكانه إنشاء مليون حساب مزيف من خلال تجربة أربعة ملايين مرة.

بدلا من ذلك ، يمكن للمحتالين الاعتماد على براعة الإنسان. دفعت مزارع CAPTCHA في الدول الفقيرة إلى دفع مبلغ ضئيل للبشر لحل آلاف CAPTCHA في الساعة. بالتأكيد ، لا يمكن تشغيل البرنامج النصي الذي ينتظر انتظار التدخل البشري بالسرعة الكئيبة مثل النص البرمجي القائم على الكود ، لكنه ينجز المهمة.

ربما تكون قد تم تجنيدك كنائب في جيش CAPTCHA-solving تمامًا دون علمك ، خاصةً إذا كنت تستمتع بالصور المشاغب. وكشف نظام صعب شوهد منذ عدة سنوات صور التعري أكثر عنصرية تدريجيا ولكن يتطلب من المشاهد حل CAPTHA لكل عرض جديد يرتدون ملابس أقل.

والأسوأ من ذلك كله ، أن البشر لا يفسرون دائمًا نص اختبار CAPTCHA بشكل صحيح. إذا رفض الموقع دخولك ، فهل تحاول مرة أخرى أم تذهب إلى مكان آخر؟ ماذا عن الرفض الثاني أم الثالث؟

بدائل الوفرة

إذا نجح أعضاء تحالف Fast IDentity Online (FIDO) في بحثهم ، فلن نحتاج في النهاية إلى أي نوع من أنظمة المصادقة المرصودة بالحصى مثل كلمات المرور أو CAPTCHAs. إنها تهدف إلى شبكة مصادقة شاملة مع التوافق العالمي الموحد. مع عضوية بما في ذلك الضاربون الثقيلة مثل PayPall و Lenovo ، هذه مجموعة خطيرة. للأسف ، التحالف يتشكل فقط ؛ ليس لديهم أي نتائج بالنسبة لنا حتى الآن.

"هل تود ان تلعب لعبه؟" طلب الكمبيوتر ذات مرة في الأفلام ، ولكن في الحياة الواقعية ، يصعب على الروبوت أن يلعب. تعرض وحدة مصادقة PlayThru من Are You A Human لعبة بسيطة للغاية ومختلفة في كل مرة. على سبيل المثال ، قد يعرض عددًا من الكائنات العائمة ويطلب منك وضع الأدوات في صندوق الأدوات فقط ، أو وضع طبقات على البيتزا. اربح اللعبة وقمت بمصادقة نفسك كإنسان. تحقق من عرض هنا.

تجمع عروض Minteye بين استبدال اختبار CAPTCHA والإعلان المدمج. يعرض صورة تم تشويهها عن طريق تحريكها حول المركز ، جنبًا إلى جنب مع شريط التمرير الذي يضبط درجة الدوامة. عندما تنقر فوق الزر مع وجود شريط التمرير في نقطة الصفر حيث اختفى التشوه ، فقد قمت بحلها - وكشفت الصورة غير المشوهة. للأسف ، تهيمن تقارير Google على هذه النتيجة عن مدى سهولة اختراقها.

يمكن أن يكون فك تشفير النص المكتوب وإدخاله من اختبار CAPTCHA مهمة صعبة على سطح المكتب ، ولكنه سيئ على جهاز محمول. أولاً ، تقوم بتكبير ما يكفي من الأشياء الرهيبة ، ثم تقوم بإصبعها بأفضل طريقة ممكنة. انها مجرد حرج. توفر Confident Technologies نظام CAPTCHA المستند إلى الصور والذي تم تصميمه خصيصًا للأجهزة المحمولة (ولكنه يعمل بشكل جيد على أجهزة الكمبيوتر المكتبية). يعرض شبكة من الصور مع سلسلة من الأوامر. قد يكون الروبوت قادرًا على قراءة "انقر فوق المشروب" ، لكن سيكون من الصعب عليه تحديد الصورة التي تمثل شيئًا صالحًا للشرب.

هؤلاء الثلاثة هم من بين الأبرز ، ولكن العديد من المطورين الآخرين يعملون على حل مشكلة فصل البشر عن الروبوتات دون إزعاج البشر.

انظر للمستقبل

أتخيل مستقبلاً نفتخر فيه كلنا بهوية إلكترونية فريدة وغير قابلة للقبول يقبلها كل تطبيق وموقع إلكتروني ومقهى. ربما سيحقق تحالف FIDO هذا الحلم؟ أدرك أن البعض يشعر أن هذا سيكون غزوًا للخصوصية ، أو حتى علامة على أن أوقات النهاية قريبة ، ولكن يبدو لي أنه تحسن كبير في تعريف أنفسنا بكلمات مرور (كلمات قوية بالطبع) وإثبات أننا ليس الروبوتات عن طريق حل CAPTCHAs أو ما يعادلها.