Google testira skeniranje ruke protiv botova, ali hakeri ga već varaju običnom slikom

Zahvaljujući mašinskom učenju i automatizaciji zasnovanoj na botovima, CAPTCHA sistemi danas pružaju veoma malu zaštitu od složenih operacija slanja neželjenog sadržaja (spama). Međutim, oni i dalje igraju veliku ulogu u operativnoj bezbednosti mnogih veb-sajtova, a Google i dalje pokušava da unapredi ovu tehnologiju uz neke prilično upitne izbore po pitanju privatnosti.

Google radi na novoj vrsti izazova kako bi unapredio svoj reCAPTCHA sistem, koristeći biometrijsku identifikaciju da potvrdi da je korisnik zaista čovek. Metoda je zvanično nazvana "verifikacija gestikulacijom ruke" (HGV) i, prema prvim testiranjima, uglavnom je beskorisna. Što je još gore, HGV bi mogao da predstavlja značajan rizik po privatnost korisnika, naročito ako nemate poverenja u to kako velike tehnološke kompanije upravljaju vašim biometrijskim podacima.

Google objašnjava da HGV zahteva pristup veb-kameri uređaja kako bi mogao da snimi "jedan ili više" video-klipova korisnikove ruke. Korisnik treba da mahne kameri ili da napravi druge gestove kako bi Google obradio video i pravilno izvukao najrelevantnije biometrijske tačke. Gest mahanja rukom trebalo bi da omogući reCAPTCHA sistemu da potvrdi da korisnik nije bot.

Mašinsko učenje i druge napredne tehnologije automatizacije sada mogu da savladaju identifikacione sisteme kao što je reCAPTCHA u većini slučajeva. Rani neuspeh HGV-a naglašava da će izazovi zasnovani na biometriji verovatno pratiti isti put. Metodu zaobilaženja putem virtuelne kamere trebalo bi da bude prilično lako automatizovati pomoću fotografija i malo programiranja u Pythonu.

Pored toga, HGV bi mogao da se pokaže kao prilično kontroverzan izbor za ljude koji brinu o svojoj privatnosti. Neki korisnici ističu kako ovakve funkcije teže da normalizuju neprekidni nadzor u pozadini od strane velikih tehnoloških kompanija, zahtevajući neograničen pristup kameri samo da biste posetili neki veb-sajt.

Iz Google-a su saopštili da se video-snimci koje zabeleži HGV obrađuju isključivo radi prepoznavanja gestikulacije ruke i da se brišu ubrzo nakon završetka procesa verifikacije. Snimci se "nikada" ne povezuju sa identitetom korisnika, dok se audio-snimak ne beleži.

Ipak, kao što jasno pokazuje nedavni slučaj "obrisanog", a kasnije povraćenog Nest video-snimka, Google-ova platforma u oblaku može da zadrži određene podatke u svom pozadinskom sistemu čak i kada korisnik više nema pristup njima. Šta god pisalo u ugovoru o licenciranju sa krajnjim korisnikom (EULA), Mountain View će verovatno pokušati da ubaci i što je više moguće korisničkih podataka u Gemini AI, uprkos potencijalnim posledicama po privatnost.