211service.com
Ancora una volta, i CAPTCHA devono diventare più difficili
Negli ultimi anni è diventato più difficile dimostrare di essere un essere umano online. Le lettere ondulate note come CAPTCHA che proteggono i siti Web dal software di spam sono diventate più distorte, poiché il software è migliorato nel leggerle.
Uno screenshot di uno dei puzzle di NuCaptcha.
Ecco perché ho pensato che fosse degno di nota quando NuCaptcha ha lanciato i suoi CAPTCHA video, che sono più facili per gli umani ma comunque sicuri e sono stati adottati da siti tra cui Groupon. Ora i ricercatori di Stanford suggeriscono che anche loro dovranno diventare più criptici.
Elie Bursztein ha guidato la ricerca e spiega sul suo blog come ha progettato un software che ha confrontato più fotogrammi dei video di NuCaptcha per individuare e decodificare le lettere tremolanti necessarie per accedere a un sito protetto da un puzzle NuCaptcha. I CAPTCHA video richiedono l'uso di tecniche non utilizzate prima contro i puzzle per isolare il puzzle tra tutto il resto nel filmato, afferma Bursztein. Ma una volta che il software ha individuato la stringa, fornisce anche più copie dello stesso puzzle, il che lo rende più facile da risolvere. Riferisce che il software che identifica i fotogrammi video che mostrano il CAPTCHA, quindi torna al video per tracciare il movimento delle lettere per isolarle accuratamente per il riconoscimento, può battere NuCaptcha con una precisione vicina al 100%.
In risposta ( dichiarazione completa qui ), NuCaptcha hanno sottolineato che il loro software tiene traccia dei computer che risolvono i loro enigmi e offre versioni più complesse di quelle che Bursztein ha craccato a risolutori molto attivi, che potrebbero essere degli aggressori. Tuttavia, Bursztein dice che quelle versioni più difficili pongono poche difficoltà in più ai suoi metodi.
Fortunatamente, Bursztein suggerisce anche che le modifiche potrebbero rendere i CAPTCHA video ancora più sicuri di quelli normali. Se venissero aggiunti oggetti esca progettati per confondere gli algoritmi di elaborazione video, i robot che decifrano CAPTCHA non sarebbero in grado di dire quale oggetto necessita di decodifica per superare il puzzle. Se questi progetti rendano anche più difficile per gli umani risolvere gli enigmi è un'altra questione.
Dato il graduale aumento della proporzione di CAPTCHA che ho bisogno di più di un tentativo per risolvere, non sono ottimista.