211service.com
Igen skal CAPTCHA'er blive sværere
Det er blevet sværere at bevise, at du er et menneske online i de seneste år. De snoede bogstaver kendt som CAPTCHA'er, der beskytter websteder mod spamsoftware, er blevet mere forvrænget, da softwaren er blevet bedre til at læse dem.
Et skærmbillede af et af NuCaptchas gåder.
Det var derfor, jeg syntes, det var værd at bemærke hvornår NuCaptcha lancerede sine video CAPTCHA'er, som er nemmere for mennesker, men stadig sikre og er blevet vedtaget af websteder, herunder Groupon. Nu foreslår forskere ved Stanford, at de også bliver nødt til at blive mere kryptiske.
Elie Bursztein ledede forskningen og forklarer på sin blog hvordan han designede software, der sammenlignede flere billeder fra NuCaptchas videoer for at få øje på og afkode de rystede bogstaver, der er nødvendige for at komme ind på et websted, der er beskyttet af et NuCaptcha-puslespil. Video CAPTCHA'er kræver brug af teknikker, der ikke er brugt mod gåderne før, for at isolere puslespillet blandt alt andet i optagelserne, siger Bursztein. Men når først software har lokaliseret strengen, men også give flere kopier af det samme puslespil, hvilket gør det nemmere at løse. Han rapporterer, at software, der identificerer videorammer, der viser CAPTCHA'en, derefter går tilbage til videoen for at spore bogstavernes bevægelse for nøjagtigt at isolere dem til genkendelse, kan slå NuCaptcha med tæt på 100 procent nøjagtighed.
Som svar ( hele erklæringen her ), NuCaptcha har påpeget, at deres software sporer computere, der løser deres gåder og serverer mere komplekse versioner end Bursztein cracked til meget aktive løsere, som kan være angribere. Bursztein siger dog, at de hårdere versioner udgør lidt ekstra vanskeligheder for hans metoder.
Heldigvis foreslår Bursztein også, at tweaks kunne gøre video-CAPTCHA'er endnu mere sikre end almindelige. Hvis lokkeobjekter designet til at forvirre videobehandlingsalgoritmer blev tilføjet, ville CAPTCHA-cracking-bots ikke være i stand til at fortælle, hvilket objekt der skulle afkodes for at slå puslespillet. Om disse designs også gør det sværere for mennesker at løse gåderne er en anden sag.
I betragtning af den gradvise stigning i andelen af CAPTCHA'er, som jeg har brug for mere end et forsøg på at løse, er jeg ikke optimistisk.