Google reCAPTCHA е загубила своята ефективност и се е превърнала в инструмент за наблюдение

Системата reCAPTCHA, първоначално създадена като средство за защита на уеб ресурси от автоматични атаки вече е загубила първоначалната си функция и се е превърнала в инструмент за масово наблюдение на потребителите.

Според проучванията ефективността ѝ в борбата с ботовете клони към нула. Въпреки това технологията продължава да бъде търсена поради способността ѝ да събира подробни цифрови отпечатъци на потребителите.

През тази година хората по света ще прекарат 819 милиона часа в reCAPTCHA, което се равнява на загуба на 6,1 млрд. долара потенциални приходи. В същото време стойността на събраните данни се оценява на 888 млрд. долара, което осигурява на Google колосална печалба.

Когато влизат в уебсайта на банка или попълват онлайн формуляри, потребителите се сблъскват с (Completely Automated Public Turing tests to tell Computers and Humans Apart или CAPTCHA) – тестове, предназначени за разграничаване на хората от ботовете. Тези тестове се използват за защита на уеб ресурсите от автоматизирани атаки, за предотвратяване на създаването на фалшиви акаунти от нападатели и масово разпращане на спам. Функционалността им обаче се е променила с течение на времето: съвременните CAPTCHA, особено системата reCAPTCHA вече не само тестват потребителите, но и анализират тяхното поведение.

През 2007 година професор Луис Фон Ан предлага концепция за нов подход към CAPTCHA. Той смята, че тя може да се използва не само за проверка на потребителите, но и за решаване на проблема с цифровизацията на текстове. По онова време съществуващите алгоритми не бяха добри в разпознаването на думи в сканирани документи, особено ако шрифтът е повреден или размазан. Фон Ан разработи системата reCAPTCHA, която позволи на милиони потребители по света неволно да помогнат за дешифрирането на текстове, като въведат символи, които не са достъпни за автоматичен анализ. Една от първите компании, които използваха тази технология, беше The New York Times. С нейна помощ вестникът дигитализира 13 милиона статии, публикувани от 1851 година насам.

През 2009 година Google придоби reCAPTCHA и я интегрира в своята екосистема от услуги.

Първоначално технологията е използвана за подобряване на Google Books: тя помага за обработката на сложни текстови фрагменти, които стандартните алгоритми за оптично разпознаване на символи (OCR) не могат да интерпретират правилно. Използването ѝ обаче не спря дотук. Google започна да използва reCAPTCHA за дешифриране на улични табели, номера на къщи и други текстови обекти в Google Street View, което значително подобри точността на картографската услуга на компанията.

Към 2025 година reCAPTCHA почти е загубила ефективността си като средство за защита срещу ботове: съвременните алгоритми за машинно обучение лесно заобикалят стандартните проверки.

Въпреки това Google продължава да я използва активно, тъй като основната функция на технологията се е изместила от сигурността към събирането на подробни данни за потребителите. Според изследователската група Chuppl, reCAPTCHA създава уникален цифров пръстов отпечатък на браузъра, като улавя всяко действие, което човек извършва на дадена уебстраница.

Д-р Андрю Сърлс, изследовател в областта на компютърната сигурност в Калифорнийския университет в Ървайн, в статията си Dazed & Confused: В своя доклад „A Large-Scale Real-World User Study of reCAPTCHAv2“ доказа, че основната цел на reCAPTCHA не е да защитава потребителите, а да следи тяхната цифрова дейност. Според проучването системата анализира не само „бисквитките“ и историята на сърфиране, но и редица параметри на средата: визуализация на графичното платно, резолюция и параметри на екрана, траектория и скорост на курсора, информация за потребителския агент и други технически характеристики. Тези данни формират подробен потребителски профил, който може да се използва за рекламни и аналитични цели.

Освен това проучването показа, че reCAPTCHA забавя взаимодействието на потребителите с уеб ресурсите.

В експеримент, обхванал 3600 души е установено, че решаването на визуални задачи отнема 557% повече време, отколкото стандартното щракване върху квадратчето „Не съм робот“. Това води до значителна загуба на време и намалява използваемостта на уебсайтовете, особено в ситуации, които изискват бързо действие. Според изчисленията на изследователите общото време, което потребителите са прекарали с reCAPTCHA е 819 милиона часа. Във финансово изражение тази загуба се оценява на 6,1 млрд. долара – толкова биха спечелили потребителите, ако бяха използвали това време за платен труд. За Google обаче ситуацията е противоположна: събирането на данни от reCAPTCHA носи огромни ползи на компанията. Стойността на информацията, събрана чрез тази технология се оценява на 888 млрд. долара, което я прави един от най-важните инструменти за търговски анализи.

Въпреки това е невъзможно да се откажем от reCAPTCHA. Основните уеб платформи, включително банкови услуги, социални мрежи и онлайн магазини продължават да я използват, което превръща тази технология в неразделна част от съвременното цифрово пространство. Потребител, който иска да се наслади пълноценно на интернет неизбежно се сблъсква с reCAPTCHA проверки, като по този начин предава данните си на Google.