Hogyan működnek a CAPTCHA-k és miért vannak ilyen nehézek?

Hirdetés

Ön megpróbál megvásárolni egy elemet, vagy belépni egy fiókba. Ön megadja a hitelesítő adatait, de mielőtt folytatná, bizonyítania kell, hogy ember vagy. Jelölje be a „Nem vagyok robot” jelölőnégyzetet. Láthat egy elmosódott képet ferde számjegyekkel, amelyeket meg kell dešifugálni. Ezek CAPTCHA-k, és bár kellemetlenségek lehetnek, ők szükségesek.

Jobb?

Mik a CAPTCHA-k és hogyan működnek? Miben különböznek a reCAPTCHA-tól? És miért sokuk olyan nehéz?

Mi a CAPTCHA?

A CAPTCHA a teljesen automatizált nyilvános Turing-teszt, amely a számítógépeknek és az embereknek külön szól. Nevük Alan Turing-től, a zseniális kriptoanalízis nevétől származik, aki létrehozta a Turing-tesztet. Ez a módszer arra, hogy megvizsgáljuk a gép gondolkodását, hogy megbizonyosodjunk arról, hogy viselkedése megkülönböztethető-e az emberétől.

A szokásos Turing-teszt egy valós személy részvételével jár a tárgyak megítélésében. A CAPTCHA nem: általában egy számítógép kezeli. Mint ilyen, egyesek „fordított Turing-tesztnek” hívják őket, mások pedig „Human Interaction Proof” (HIP) néven ismerik őket.

A CAPTCHA-kat úgy hozták létre, hogy megakadályozzák a botok a spamküldő webhelyeket. Bármilyen jártas technológiai szokás elkészíthet olyan programot, amely automatikusan aláírja a számlák millióit; A CAPTCHA-k célja, hogy megakadályozzák ennek megvalósulását.

Ennek oka az, hogy a számítógépeknek nehéz megfejteni a torz szöveget - vagy legalábbis nehezebb, mint az embereknél. A legtöbb CAPTCHA-t különféle színátmenetekkel párosítják a háttérben, hogy még jobban elhomályosítsák az üzenetet.

Vita folyik arról, hogy ki készítette a CAPTCHA-kat, bár a kifejezést a Pittsburghi Carnegie Mellon Egyetem 2003-ban megalkotta.

A tudományos csapat azt állította, hogy e-mailek, online közvélemény-kutatások és egyéb regisztrációt igénylő szolgáltatások biztonságára fel lehet használni őket a keresőmotorok robotjai, férgek és spambotok, valamint a szótár támadások ellen. Hasznosak a harcban is Elosztott szolgáltatásmegtagadási (DDoS) támadások Mi a DDoS Attack? [MakeUseOf magyarázat]A DDoS kifejezés sípszik, amikor a kiber-aktivista a masszívre kelti a fejét. Az ilyen típusú támadások több oka miatt is nemzetközi címsorokká válnak. A DDoS támadások elindításával kapcsolatos kérdések gyakran ellentmondásosak vagy erősen ... Olvass tovább .

Hogyan működik a CAPTCHA?

A szöveg valóban homályos lehet, de gyakran eldöntheti, hogy mit jelent. Minél ferdebb a szimbólum, annál hatékonyabb a CAPTCHA. Ennek oka az, hogy az emberek pareidolia-t mutatnak, egy olyan jelenséget, amelyben az agyunk megpróbálja megérteni a véletlenszerűségeket. Az a gondolat, hogy megpróbálja kiosztani a rendet a káoszból.

Krisztus, utálom ezeket az átkozott captcha biztonsági dolgokat - legtöbbször nem látom a véres képeket. Szörnyű. pic.twitter.com/T65tMeKs4U

- Jamie Sefton (@ Seffers007) 2018. november 24

A Pareidolia miatt következtethet arra, hogy az arcokat ott, ahol nem kellene lenniük - felhőkben, épületekben, sziklafalakban, fákban, italokban, virágokban és így tovább.

Ennek a pszichológiai probléma leghíresebb példái jellemzően a vallást (az emberek azt állítják, hogy Jézust látják az ételeikben) és a csillagászatot. A Barnard 33-at a közönségnek, a Lófej ködnek köszönheti, ló tulajdonságai miatt; mások a hold kráterébe faragott nyulat látnak.

Ezért is készíthet szavakat a CAPTCHA-kban, még akkor is, ha ki vannak húzva és formájukban vannak. Agyunk olyan kapcsolatokat hoz létre, amelyek a számítógépes programok általában nem képesek.

Miért olyan nehéz a CAPTCHA?

Luis von Ahn, korábban a Carnegie Mellon Egyetem CAPTCHA csapata, azt mondja, hogy átlagosan kilenc másodpercig tart a CAPTCHA megoldása. 92% -uk jól tudja. Ez ostobasának érzi magát, ha rossz kombinációt ír be, de nem szabad. Mindenki része annak a megmaradó 8 százaléknak, amely időről időre megmarad.

Valójában a kudarcok aránya 8% -ról közel 30% -ra nő, ha a CAPTCHA kis- és nagybetűket érzékeny.

A következtetési információkkal kapcsolatos probléma az, hogy könnyen következtethetünk a rossz információ. Az „én” „1-ké” válhat. Még nehezebb, ha a CAPTCHA nem szavakból, hanem véletlenszerű betűkből áll.

Szerencsére a szolgálatok tudják, hogy az emberek hamisak és nem mindig képesek elmosódott szöveget olvasni. A legtöbb CAPTCHA lehetőséget ad egy új generálására, tehát ha nehézségekbe ütközik, frissítse azt.

A captcha a szörnyű, szörnyű, nagyon rossz pusztulás #ux. Tud valaki ezt tényleg elolvasni!!! pic.twitter.com/vW4E19vvCc

- Sarah Doody (@sarahdoody) 2015. február 22

A CAPTCHA-ok fő oka a szükségszerűség. Ahogy a CAPTCHA-k fejlődtek, úgy vannak támadók is. A mesterséges intelligencia (AI) még a különösen torzított szöveget képes becsülni, körülbelül 99 százalékos pontossággal. A CAPTCHA-knak fel kellett állítaniuk a játékot.

Nevezetesen, hogy a Google jelentősen fejlesztette a technológiát, de visszatérünk ehhez.

Hogyan lehet a programok legyőzni a CAPTCHA-t? Megtörték őket algoritmusok segítségével, amelyek bizonyos alakzatokat keresnek. Ezek általában a szövegmezőt szürkeárnyalatosvá alakítják, eltávolítva a színes műtárgyak által okozott torzítást. Ezután a mintákra összpontosítanak, és összehasonlítják ezeket a normál betűkkel és számokkal.

Az algoritmus ténylegesen képzett kitalálásokat hajt végre az azonosítatlan számjegyek vonatkozásában.

CAPTCHA: Mi lehet rosszul?

Számos probléma merül fel a CAPTCHA-kkal - különösen a fogyatékkal élők esetében. Különösen igaz ez a rossz látású vagy diszlexiában szenvedő emberekre.

Igen, a CAPTCHA-k kifejlesztettek a robotok hatékonyabb leküzdésére és könnyebbé tételére az emberek számára. Egyes esetekben. Néhány jelentős módon megcsinálta. Az első a hitelesítés variációja. Ennek egyik széles körben alkalmazott példája a szöveg helyettesítése a fényképekkel.

Lehet, hogy képeket mutat be egy rácsban, és kattintania kell az útjelző táblákat mutató minden mezőre. Ez nagyon jól működik, mivel a programokat számítógépes látás sújtja, azaz nehézségek vannak a digitális képek tartalmának megértésében.

Néhány AI meg tudja különböztetni és megérteni, mit tartalmaz egy fénykép. Gondol róla A Facebook DeepFace technológiája Facebook-adatvédelem: 25 dolog, amelyet a közösségi hálózat tud róladA Facebook meglepően sok mindent tud rólunk - olyan információt, amelyet önként vállalunk. Ezen információk alapján fel lehet osztani a demográfiai adatok alapján, feljegyezheti az "kedveléseit" és a kapcsolatait. Itt van 25 dolog, amit a Facebook tud ... Olvass tovább , amely felismeri az arcvonásokat és profilokat javasol. Ennek ellenére az ilyen típusú CAPTCHA-k extra kihívást jelentenek a robotok számára - egy további akadályt a brutális erőszakos támadásokhoz és azokhoz.

A képek jól működnek az okostelefonokat és táblagépeket használók számára is: sokkal könnyebb megérinteni a megfelelő négyzet kiválasztását. Vagyis addig, amíg ezek a képek nem töltődnek be megfelelően!

Egy másik adaptáció az audio CAPTCHA, amely a szöveget olvassa azok számára, akik küzdenek a számjegyek kiszámításáról. Ezeket gyakran háttérhang kíséri. Ez további problémákat okozhat a hangfelismerő szoftvert használó spamküldők számára.

kedves @CalFTB: A tiéd egy nagyon rossz captcha. pic.twitter.com/wHkJUUcpZF

- Mark Frauenfelder (@Frauenfelder) 2019. július 23

A CAPTCHA-k fejlődésének másik fontos módja a Google-val való integráció és a reCAPTCHA-k bevezetése. És nem, nem egészen ugyanaz a dolog ...

CAPTCHA és reCAPTCHA: Mi a különbség?

A legtöbb CAPTCHA, amelyet látsz, valójában reCAPTCHA. Ez utóbbi ugyanazt a munkát végzi, mint az előbbi, de meghaladja ezt a gépi tanulás előmozdításával is.

Ráadásul a reCAPTCHA fájlokat a könyvek digitalizálására használják.

Ezeket a Carnegie Mellon Egyetem csapata fejlesztette ki, aki a „CAPTCHA” kifejezést adott nekünk. A nyílt forráskódú szoftver célja „az irodalom megőrzése olyan szó megfejtésével, amelyet a számítógépek nem olvastak”. Valójában minden alkalommal, amikor egy reCAPTCHA-ban talált szót dekódol, azt gépi tanulásra használják. Segít a programnak a szimbólumok változó formáinak és mintázatainak megértésében.

A CAPTCHA egy véletlenszerű kombináció; A reCAPTCHA olyan célzott szavakból áll, amelyeket a botok korábban nem tudtak elemezni.

2007-ben adták ki, a Google pedig 2009-ben szerezte meg. Sokan egy hatalmas konglomerátumnak tekintik a Google-t, amelyben nem lehet megbízni, ám a reCAPTCHA-k nagyon sok jót hoztak. Csak két évvel az akvizíció után a technológia teljesen digitalizálta a Google Books és a The New York Times archívumát. Mindkettő felbecsülhetetlen értékű információtároló.

Ironikus, hogy a technológia most már hatékonyan képes megérteni a szöveget, így a reCAPTCHA-k feleslegessé válnak. Ezért a Google tovább tolta az ötletet.

Valaha azon töprengettél, mi történik, amikor rákattint a „Nem vagyok robot” elemre, és azonnal folytatja, anélkül, hogy bármit megfejtené? A Google új reCAPCTHA elemzi az Ön tevékenységét az egész webhelyen, majd titokban hozzárendel egy valószínűségi pontszámot annak meghatározásához, hogy Ön ember vagy bot.

Alapvetően azt vizsgálták meg, hogy a szolgáltatással való interakciója inkább valós emberre vagy programra utal-e.

Könnyű az embereknél, nehéz a botoknál?

A robotok intelligensé válásával a biztonsági rendszereknek is előre kell haladniuk. A ReCAPTCHA elég szilárd ötlet. Átmenetileg.

De sokan megkérdőjelezik a Google hatalmát. A mesterséges intelligencia felismeri az emberi viselkedést. Faktor mind a dolgokat, amelyeket a Google már tud rólad Öt dolog, amit a Google valószínűleg tud rólad Olvass tovább és ez mindenképpen aggodalomra ad okot.