Adakah awak manusia? captcha dan seterusnya

Hampir setiap kali anda mendaftar untuk akaun dalam talian, anda perlu membuktikan bahawa anda seorang manusia dengan membaca dan memasukkan beberapa teks yang tidak disengajakan yang sepatutnya tidak dapat diterangkan oleh komputer. Mengapa? Nah, katakan seorang lelaki boleh menggunakan skrip untuk segera membuat akaun Facebook sebanyak sejuta. Dia boleh menyebabkan banyak masalah dengan mereka sebelum Facebook menutupnya. Dengan satu juta akaun e-mel palsu dia boleh menghantar banyak spam. Menggunakan satu juta akaun Amazon palsu, dia boleh menghantar sebarang produk ke puncak populariti atau tenggelamkannya ke kategori "paling buruk". Jelas sekali, masuk akal untuk mengehadkan akaun-akaun ini kepada manusia yang sebenarnya.

Penyelidik di Universiti Carnegie Mellon mencipta istilah CAPTCHA untuk menerangkan teknik untuk memastikan maklum balas dalam talian datang dari manusia, bukan skrip. Ia berdiri, semacam, untuk " C secara lengkap Satu ujian P ublic T uring yang dipakai untuk memberitahu pencetak C dan Bahagian A. " (OK, saya akan memberikan bahawa ujian Turing bersejarah memerlukan komputer untuk bertindak balas supaya anda tidak dapat memberitahunya dari manusia, tetapi sambungan itu ada).

Sistem CAPTCHA yang paling umum membentangkan teks yang dibongkar dalam beberapa cara. Watak-watak mungkin diputarbelitkan, diputar, dipaparkan terhadap latar belakang yang mengelirukan, atau diliputi oleh cara lain. Manusia masih boleh membacanya, walaupun terkadang kesulitan. Skrip dan bot tidak dapat membacanya. Atau bolehkah mereka?

Banyak Masalah

Masalahnya ialah terdapat banyak cara untuk penipu untuk mendapatkan sekitar jenis CAPTCHA ini. Pengiktirafan Watak Optik hanya menjadi lebih baik. Pra-pemprosesan boleh menapis latar belakang "bising" yang terdapat dalam imej CAPTCHA standard. Algoritma lanjutan boleh menangani gangguan. Mungkin sistem automatik scammer hanya boleh menyelesaikan satu CAPTCHA dalam empat? Dia masih boleh mencipta satu juta akaun palsu dengan cuba empat juta kali.

Sebagai alternatif, penipu boleh bergantung kepada kepintaran manusia. Ladang CAPTCHA di negara-negara miskin membayar manusia untuk membayar ribuan CAPTCHAs per jam. Pasti, skrip yang perlu menunggu campur tangan manusia tidak boleh berjalan dengan pantas kerana skrip berasaskan kod semata-mata, tetapi ia mendapat pekerjaan yang dilakukan.

Anda mungkin telah disenaraikan sebagai mengejek dalam tentera CAPTCHA menyelesaikan sepenuhnya tanpa pengetahuan anda, terutama jika anda menikmati gambar nakal. Sistem rumit yang dilihat beberapa tahun lalu mendedahkan imej striptis pelompat progresif tetapi memerlukan penonton untuk menyelesaikan CAPTHA untuk setiap pandangan kurang berpakaian baru.

Paling teruk, manusia tidak selalu mentafsirkan teks CAPTCHA dengan betul. Jika tapak menolak entri anda, adakah anda cuba lagi atau hanya pergi ke tempat lain? Bagaimana dengan penolakan kedua, atau yang ketiga?

Alternatif Galore

Sekiranya ahli-ahli Fast IDentity Online (FIDO) Alliance berjaya dalam usaha mereka, akhirnya kami tidak memerlukan sebarang sistem pengesahan bersama-sama seperti kata laluan atau CAPTCHA. Mereka bertujuan untuk mengesahkan semua web dengan keserasian global yang standard. Dengan keanggotaan termasuk pemukul berat seperti PayPall dan Lenovo, ini adalah kumpulan yang serius. Malangnya, pakatan itu hanya membentuk; mereka tidak mempunyai sebarang hasil untuk kami.

"Adakah anda ingin bermain permainan?" Komputer pernah bertanya bahawa dalam filem, tetapi dalam kehidupan sebenar, sukar untuk 'bot untuk bermain-main. Modul pengesahan PlayThru dari Are You A Human memaparkan permainan yang amat sangat mudah, berbeza setiap kali. Sebagai contoh, ia mungkin memaparkan beberapa objek terapung dan meminta anda untuk meletakkan hanya alat dalam kotak peralatan, atau meletakkan topping pada pizza. Menang permainan dan anda telah mengesahkan diri anda sebagai manusia. Lihat demo di sini.

Tawaran Minteye menggabungkan penggantian CAPTCHA dengan pengiklanan terbina dalam. Ia memaparkan imej yang telah disimpang dengan berputar di sekeliling tengah, bersama-sama dengan gelangsar yang menyesuaikan tahap pusaran. Apabila anda mengklik butang dengan gelangsar di tempat sifar di mana penyelewengan hilang, anda telah menyelesaikannya-dan imej yang tidak diputarbelitkan dinyatakan sebagai. Sayangnya, keputusan Google untuk yang satu ini dikuasai oleh laporan mengenai betapa mudahnya ia boleh diretas.

Memecah dan memasuki teks kotor dari CAPTCHA standard boleh menjadi tugas yang sukar di desktop anda, tetapi ia dua kali lebih buruk pada peranti mudah alih. Mula-mula anda mengezum dengan cukup banyak perkara yang menarik, maka anda boleh memasukkannya dengan sebaik mungkin. Ia hanya canggung. Confident Technologies menawarkan sistem CAPTCHA berasaskan imej yang direka khusus untuk peranti mudah alih (tetapi berfungsi dengan baik di desktop). Ia memaparkan grid imej bersama dengan satu siri arahan. Bot mungkin dapat membaca "Klik minuman", tetapi ia akan menjadi sukar untuk menentukan gambar yang mewakili sesuatu yang boleh diminum.

Ketiganya adalah antara yang lebih menonjol, tetapi banyak pemaju lain sedang berusaha untuk menyelesaikan masalah pemisahan manusia dari bot tanpa mengganggu manusia.

Lihat Masa Depan

Saya membayangkan masa depan di mana kita masing-masing mempunyai identiti elektronik yang unik dan tidak boleh disambungkan yang diterima oleh setiap aplikasi, laman web, dan kedai kopi. Mungkin Perikatan FIDO akan membawa mimpi itu? Saya sedar bahawa ada yang merasa ini akan menjadi pencerobohan privasi, atau tanda bahawa masa akhir sudah dekat, tetapi bagi saya, ia seolah-olah menjadi penambahbaikan yang besar ke atas mengenalpasti diri kita dengan kata laluan (yang kuat tentu saja) dan membuktikan kami bukan robot dengan menyelesaikan CAPTCHAs atau setara.