211service.com
Atkal, CAPTCHA ir jāpadara grūtāk
Pēdējos gados tiešsaistē ir kļuvis grūtāk pierādīt, ka esat cilvēks. Kārtīgie burti, kas pazīstami kā CAPTCHA, kas aizsargā vietnes pret surogātpasta programmatūru, ir kļuvuši vairāk izkropļoti, jo programmatūra ir uzlabojusi to lasīšanu.
Ekrānuzņēmums ar vienu no NuCaptcha mīklām.
Tāpēc es domāju, ka ir vērts atzīmēt, kad NuCaptcha laida klajā savu video CAPTCHA, kas cilvēkiem ir vienkāršāks, taču joprojām ir drošs, un tos ir pieņēmušas vietnes, tostarp Groupon. Tagad Stenfordas pētnieki norāda, ka arī viņiem būs jākļūst noslēpumainākiem.
Elie Burszteina vadīja pētījumu un paskaidro savā emuārā kā viņš izstrādāja programmatūru, kas salīdzināja vairākus kadrus no NuCaptcha videoklipiem, lai pamanītu un atšifrētu burzīgos burtus, kas nepieciešami, lai iekļūtu vietnē, kuru aizsargā NuCaptcha mīkla. Videoklipu CAPTCHA ir jāizmanto paņēmieni, kas iepriekš netika izmantoti mīklām, lai mīklu izolētu no visa pārējā materiālā, saka Buršteins. Bet, kad programmatūra ir atradusi virkni, bet arī nodrošina vairākas vienas un tās pašas mīklas kopijas, kas atvieglo tās atrisināšanu. Viņš ziņo, ka programmatūra, kas identificē video kadrus, kuros redzams CAPTCHA, pēc tam atgriežas pie videoklipa, lai izsekotu burtu kustībai, lai precīzi izolētu tos atpazīšanai, var pārspēt NuCaptcha ar gandrīz 100 procentu precizitāti.
Atbildot ( pilns paziņojums šeit ), NuCaptcha ir norādījusi, ka viņu programmatūra izseko datorus, kas atrisina viņu mīklas, un piedāvā sarežģītākas versijas nekā Bursztein ļoti aktīviem risinātājiem, kas var būt uzbrucēji. Tomēr Buršteins saka, ka šīs grūtākās versijas viņa metodēm nerada papildu grūtības.
Par laimi, Buršteins arī norāda, ka uzlabojumi varētu padarīt video CAPTCHA vēl drošākus nekā parastās. Ja tiktu pievienoti mānekļi, kas paredzēti video apstrādes algoritmu sajaukšanai, CAPTCHA uzlaušanas roboti nespētu noteikt, kurš objekts ir jādekodē, lai pārspētu mīklu. Cits jautājums ir tas, vai šie dizaini cilvēkiem apgrūtina mīklu risināšanu.
Ņemot vērā to, ka pakāpeniski pieaug to CAPTCHA īpatsvars, kuru atrisināšanai man ir nepieciešams vairāk nekā viens mēģinājums, es neesmu optimistisks.