Articol

De ce roboții nu pot bifa casetele de selectare „Eu nu sunt un robot”?

top-leaderboard-limit '>

Oliver Emberton:

Cât de complicat poateo mică casetă de selectarefi? Nici nu-ți poți imagina!

Pentru început, Google a inventat o întreagă mașină virtuală - în esență, un computer simulat în interiorul unui computer - doar pentru a rula acea casetă de selectare.

care este diferența dintre un cal și un ponei

Această mașină virtuală folosește limba Google, pe care o criptează apoi. De două ori.

Dar aceasta nu este o criptare simplă. În mod normal, atunci când protejați prin parolă ceva, s-ar putea să utilizați o cheie pentru a o decoda. Limba inventată de Google este decodificată cu o cheie care este modificată prin procesul de citire a limbii, iar limba se modifică și pe măsură ce este citită.

Google combină (sau hashează) acea cheie cu adresa web pe care o vizitați, astfel încât să nu puteți utiliza un CAPTCHA de pe un site web pentru a ocoli altul. În plus, combină acest lucru cu „amprentele digitale” din browserul dvs., prinzând variații microscopice în computer, pe care un robot ar putea să le reproducă (cum ar fi regulile CSS).

Toate acestea sunt făcute doar pentru a vă înțelege greu ceea ce face Google. Trebuie să scrieți instrumente doar pentru a le analiza. (Din fericire oamenii au făcut exact asta).

Se pare că aceste casete de selectare înregistrează și analizează o mulțime de date, inclusiv: fusul orar și ora computerului; adresa dvs. IP și locația aproximativă; dimensiunea și rezoluția ecranului; browserul pe care îl utilizați; pluginurile pe care le utilizați; cât timp a durat afișarea paginii; câte apăsări de taste, clicuri de mouse și atingere / derulare au fost făcute; și ... alte lucruri pe care nu le înțelegem.

Știm, de asemenea, că aceste casete solicită browserului dvs. să deseneze o imagine invizibilă [PDF] și să o trimită la Google pentru verificare. Imaginea conține lucruri precum un font aiurea, care (în funcție de computer) va reveni la un font de sistem și va fi desenat foarte diferit. Apoi adaugă la aceasta o imagine 3D cu o textură specială, care este desenată în așa fel încât rezultatul să varieze între computere.

În cele din urmă, aceste mici căsuțe aparent simple combină toate aceste date cu cunoștințele despre persoana care folosește computerul. Aproape toată lumea de pe Internet folosește ceva deținut de Google - căutare, e-mail, reclame, hărți - și, după cum știți, Google urmărește toate lucrurile dvs. ️. Când faceți clic pe acea casetă de selectare, Google trece în revistă istoricul browserului dvs. pentru a vedea dacă pare în mod convingător uman.

Acest lucru este ușor pentru ei, deoarece observă în mod constant comportamentul a miliarde de oameni reali.

Este imposibil de știut cât verifică exact aceste informații, dar aproape sigur folosesc învățarea automată (sau AI) pe serverele lor private, ceea ce este imposibil de replicat de un străin. Nu aș fi surprins dacă și-ar construi o AI adversară pentru a încerca să-și învingă propria IA și amândoi să învețe unul de la celălalt.

Deci, de ce este atât de greu să bată un bot? Pentru că acum aveți o cantitate ridicolă de simulare a comportamentelor umane dezordonate și sunt aproape de necunoscut și continuă să se schimbe și nu vă dați seama când. Este posibil ca robotul dvs. să fie nevoit să se înscrie la un serviciu Google și să-l folosească convingător pe un singur computer, care ar trebui să arate diferit de computerele altor roboți, în moduri pe care nu le înțelegeți. Este posibil să aibă nevoie de întârzieri și împiedicări convingătoare între apăsarea tastelor, derulare și mișcări ale mouse-ului. Acest lucru este incredibil de dificil de spart și predat unui computer, iar complexitatea are un cost financiar pentru spammer. S-ar putea să o rupă pentru o vreme, dar dacă le costă (să zicem) 1 USD pe încercare reușită, de obicei nu merită să le deranjeze.

Totuși, oamenii încalcă protecția Google [PDF]. CAPTCHA sunt o cursă înarmării în curs de desfășurare pe care niciuna dintre părți nu o va câștiga vreodată. Tehnologia AI care face abordarea Google atât de greu de păcălit este aceeași tehnologie care este adaptată pentru a o păcăli.

Așteptați până când AI-ul este suficient de convingător pentru a vă păcăli.

Visuri dulci, umane.