No captcha reCAPTCHA: Googleov inovativni pristup zaštiti od spama i botova

Google je odlučio riješiti još jedan problem internetskih surfera, ali i vlasnika web stranica s novim projektom koji mijenja dosadašnje, ponekad komplicirane captcha provjere pod nazivom No captcha reCAPTCHA. Projekt je puno jednostavnija verzija provjere za ljude, a puno kompliciranija za automatizirane zlonamjerne programe, prenosi The Verge.

Captcha se razvila 2000. u Yahoou i postala je najrašireniji sustav obrane od zlonamjernih skripti i spama. Čudan naziv je akronim za Completely Automated Public Turing Test To Tell Computers and Humans Apart i puno ime najbolje govori čemu služi, razlikovanju ljudi i automatiziranih računala koja pristupaju nekom servisu na internetu.

Zašto je zaštita uopće potrebna?

Captcha generiranjem zamućenih i iskrivljenih slova na slici koju prikaže korisniku pokušava stvoriti zagonetku koju ljudsko oko može jednostavno dešifrirati, a računalo ne. Koristi se kako bi se spriječili napadi koji mogu imati niz ciljeva, od napadnog promoviranja, pomoću velikog broja postova i komentara na blogovima ili forumima, do rušenja servera.

Na početku su zagonetke bile vrlo jednostavne, slova su bila čitko ispisana, ali razvojem tehnologije morale su se zakomplicirati jer su sve jače preformanse računala donosile i veću uspješnost u dešifriranju Captche.

Google je ove godine istraživanjem zaključio da današnja umjetna inteligencija može dešifrirati znakove na fotografijama s uspješnošću većom od 99 posto, a isti učinak ima i kod dešifriranja Captche, objavili su na svom Security Blogu. S druge strane, iz ReCaptche, projekta koji je Google preuzeo 2009., razvijena je provjera koja više ne koristi isključivo zamućene i iskrivljene brojeve ili slova, već značajno pojednostavljuje, ubrzava i poboljšava iskustvo korištenja. Više neće biti bezuspješnih pokušaja upisivanja jer ne možete shvatiti je li slovo ‘u’ veliko ili malo.

Kako je Google to zamislio?

Novi API (Application Programming Interface) procjenjuje pristupa li čovjek ili robot putem niza informacija, poput vremena provedenog na stranici ili posjećivanosti stranice s iste IP adrese. Iako još uvijek koriste stari sustav i nekada će korisniku izbaciti mrska slova, u većini slučajeva daje jednostavnije zagonetke, a jednostavnost je temeljena na sigurnosti procjene koju donosi. Ako zaključi da ne pristupa čovjek, komplicira zagonetku. U cijeloj priči roboti bi trebali biti oni koji razbijaju glavu starijim sustavom.

U drugim slučajevima daje zadatke koji mogu biti jednostavan klik mišem kojim korisnik potvrđuje da nije robot, ali razne fotografije, poput onih s Google Mapsa pa čak i fotografije knjiga. Najzanimljiviji dio projekta je Googleova implementacija riješenih zagonetki koja prati izvorni model projekta.

Impresivno širenje baze podataka

Recaptcha će izbacivati fotografije kućnih brojeva s Google mapsa i redaka knjiga namijenjenih za Google Books. Te fotografije Googleovi algoritmi nisu uspjeli dešifrirati, stoga pomoću Recaptche prikupljenim informacijama popunjavaju Maps i Books servise, objavili su na službenim stranicama projekta.

Svakom riješenom Recaptcha zagonetkom koja sadrži te fotografije, na bilo kojoj web stranici, korisnik popunjava adrese na Googleovim mapama i ispunjava Google Books knjižnicu redak po redak.

Recaptcha će korisnike pustiti njihovom cilju brže nego ikada do sada. Još važnije je što Google tvrdi da su novi algoritmi puno sigurniji nego oni prije i korištenje najnovijeg API-ja je potpuno besplatno.

To je Googleov uobičajeni stil, projekt koji ima značajnu dodanu vrijednost, ali i sam Google je golemi dobitnik. No captcha reCAPTCHA daje mu na raspolaganje najveću zajednicu za punjenje baze podataka koja to radi besplatno i efikasno zbog vlastitih interesa. Googleovski genijalno.