Τα CAPTCHA είναι πραγματικά νεκρά τώρα;

Το CAPTCHA ήταν απλό στη θεωρία. Δείξε στους ανθρώπους μια παραμορφωμένη εικόνα, τα bots αποτυγχάνουν, όλοι ευχαριστημένοι. Μόνο που τώρα; Τα bots δεν αποτυγχάνουν πια. Τα μοντέλα machine learning έγιναν απίστευτα καλά στην ανάγνωση παραμορφωμένου κειμένου, στην επιλογή πυροσβεστικών κρουνών και στην επίλυση παζλ που οι άνθρωποι βρίσκουν ενοχλητικά αλλά διαχειρίσιμα.

Εδώ είναι το θέμα που οι developers πραγματικά αντιμετωπίζουν: αν το θέατρο ασφάλειας σταματήσει να δουλεύει, τι πραγματικά σταματά τις κακοχρήσεις; Δεν μπορείς απλώς να κάνεις τα CAPTCHA πιο δύσκολα για πάντα γιατί σε κάποιο σημείο οι κανονικοί άνθρωποι παραιτούνται και φεύγουν από το site σου. Όλη η ιδέα ήταν ότι η ασφάλεια θα ήταν ανώδυνη. Το σύγχρονο AI έλυσε το πρόβλημα CAPTCHA τόσο καλά που η ίδια η Google άρχισε να απομακρύνει τα παλιά παζλ εικόνας και να στηρίζεται σε σήματα συμπεριφοράς.

Η αληθινή απάντηση είναι πιο περίπλοκη. Τα sites τώρα ανακατεύουν ανάλυση συμπεριφοράς, rate limiting, device fingerprinting και βιομετρικούς ελέγχους. Δεν υπάρχει ένα μαγικό φάρμακο. Είναι πολυστρωματική τριβή που στην πραγματικότητα κοστίζει περισσότερο για επίθεση σε σύγκριση με τα παλιά χρόνια όταν χρειαζόσουν μόνο ένα μοντέλο που μπορούσε να διαβάσει θολά γράμματα.