ری کپچا با تشخیص حرکت دست: آینده احراز هویت کاربران وب

تصور کنید با یک تکان ساده دست بتوانید ثابت کنید انسان هستید. مثل داستان‌های علمی-تخیلی به نظر می‌رسد؟ گوگل به‌طور آزمایشی دقیقاً همین کار را انجام می‌دهد — به‌روزرسانی ری‌کپچا که از کاربران می‌خواهد به‌جای حل معماهای تصویری، حرکات کوتاه دست را جلوی دوربین نشان دهند.

چرا تغییر؟ چون روبات‌ها هوشمندتر شده‌اند. مدل‌های یادگیری ماشین اکنون می‌توانند بسیاری از چالش‌های کلاسیک تصویری و صوتی را که پیش‌تر انسان را از اسکریپت‌های خودکار جدا می‌کردند، حل کنند. یک ژست فیزیکی در مقیاس بزرگ تقلیدپذیرتر نیست. یک حرکت واقعی دنیای واقعی لایه‌ای از تأیید جسمانی اضافه می‌کند که برای هوش مصنوعی راه دور دشوار است تا به‌طور قانع‌کننده‌ای تقلید کند.

نحوه کار آزمایش بدین شکل است: وب‌سایت از طریق مرورگر اجازه دسترسی به دوربین را درخواست می‌کند. اگر آن را تأیید کنید، سیستم یک کلیپ خیلی کوتاه از حرکت دست شما برای تکمیل چالش ضبط می‌کند. آن کلیپ برای تأیید الگوهای حرکت انسانی تحلیل شده و سپس حذف می‌شود.

صدای محیط ضبط نمی‌شود و گوگل می‌گوید ویدیو بلافاصله پس از تکمیل فرآیند تأیید حذف می‌شود.

قصد ندارد بلافاصله جایگزین همه کپچاها شود. گوگل گزینه مبتنی بر دوربین را به‌صورت اختیاری معرفی می‌کند که همراه با چالش‌های تصویری و صوتی فعلی اجرا می‌شود. می‌توانید آن را به‌عنوان ابزار دیگری در جعبه‌ابزار تشخیص روبات ببینید، نه یک جایگزینی کامل.

پرسش‌های مربوط به حریم خصوصی مطرح خواهد شد. درخواست دسترسی به دوربین موجب احتیاط منطقی می‌شود. استدلال گوگل این است که کلیپ‌های کوتاه و زودگذر مدرک قوی‌تری از انسان بودن ارائه می‌دهند در حالی که داده‌های نگهداری‌شده را حداقل می‌کنند. اینکه کاربران و ناظران این تعادل را بپذیرند هنوز مشخص نیست.

از دیدگاه امنیت وب، این حرکت منطقی است. ژست‌های فیزیکی سرنخ‌های زمانی و مکانی ایجاد می‌کنند — تغییرات جزئی در سرعت، عمق و جریان — که برای مزارع هوش مصنوعی راه دور دشوار است تا سریعاً تولید کنند. به عبارت دیگر: یک تصویر ثابت یا یک معمای حل‌شدنی را می‌توان برونسپاری کرد، اما یک حرکت زنده انسانی دشمن متفاوتی است.

موارد حاشیه‌ای هم وجود دارند که باید در نظر گرفته شوند. دستگاه‌های بدون دوربین، نیازهای دسترسی‌پذیری و محیط‌هایی که کاربران نمی‌توانند یا مایل نیستند دستشان را نشان دهند همه نیازمند گزینه‌های پشتیبان هستند. پشتیبانی ادامه‌دار گوگل از کپچاهای سنتی نشان می‌دهد که این سناریوها در فهرست دغدغه‌هایش قرار دارند.

آیا یک تکان دست می‌تواند جلوی لشکر روبات‌ها را بگیرد؟ شاید به‌تنهایی نه. اما در ترکیب با سیگنال‌های ریسک، تلماتری مرورگر و تحلیل رفتار، ژست‌های مبتنی بر دوربین می‌توانند معیار حمله خودکار را به‌طور قابل‌توجهی بالا ببرند.

انتظار داشته باشید آزمایش‌ها به‌تدریج گسترش یابند. شرکت‌های فناوری اغلب مکانیزم‌های اصطکاک جدید را در عرضه‌های کنترل‌شده قبل از استقرار گسترده آزمون می‌کنند. فعلاً ممکن است کاربران این گزینه را روی تعداد محدودی از سایت‌ها ببینند، همزمان گوگل اثربخشی و بازخورد را می‌سنجد.

به هر حال، این آزمایش یادآور این است که احراز هویت همچنان در حال تکامل است. دفعه بعد که سایتی از شما خواست دست بلند کنید، شاید شوخی نباشد — ممکن است آینده تشخیص انسان و ماشین باشد.