Mit anderen teilen:
Was ist CAPTCHA? Woher weiß es, dass Sie kein Roboter sind?
Warum verwenden Websites CAPTCHA? Woher kommt dieser Schutz? Und warum kommt es so häufig vor?
Jede Website kann Ziel von Cyberangriffen, digitalem Missbrauch und Bots sein, die persönliche Daten der Besucher für böswillige Zwecke sammeln. CAPTCHA wurde entwickelt, um vor solchen Missbräuchen und Bot-Angriffen zu schützen.
Auch in der Redaktion prüft der Computer beim Einloggen, ob wir ein Roboter oder ein Mensch sind. Manchmal müssen wir einfach das Fenster ankreuzen, manchmal auch. aber wir müssen alle Fotos mit einem Hydranten oder ähnlichem auf dem Bildschirm finden. Warum es zu diesem Unterschied kommt, erfahren Sie weiter unten.
Was ist überhaupt ein CAPTCHA?
CAPTCHA ist ein Akronym für „Completely Automated Public Turing Test to Tell Computers and Humans Apart“ (vollständig automatisierter öffentlicher Turing-Test zur Unterscheidung von Computern und Menschen). Einfach ausgedrückt handelt es sich um einen Zufallstest mit einer Herausforderung und einer genauen Lösung, den Websites zur Abwehr von Angriffen verwenden. 40 % des gesamten weltweiten Datenverkehrs im Web werden von Bots verursacht, Sie können sich also leicht vorstellen, welchen Schaden sie anrichten können. Wer sie von Anfang an erkennt und nur Personen auf die Website lässt, kann sich viel Ärger ersparen.
Wie hat sich die CAPTCHA-Technologie entwickelt?
Die ersten CAPTCHA-Tests erschienen gegen Ende der neunziger Jahre des letzten Jahrhunderts und bestanden aus verzerrten Bildern mit einer Kombination aus Buchstaben und Zahlen. Die Technologie wurde von mehreren entwickelt verschiedener Gruppen mit dem Ziel, den Kampf gegen Bots und Hacker zu erleichtern. Erinnern Sie sich an die AltaVista-Suchmaschine? Ihre Entwickler wollten verhindern, dass Bots schädliche Webadressen zur Datenbank hinzufügen.
Der Begriff CAPTCHA selbst war der ersteÄ 2003 verwendet und von einer Gruppe von Informatikforschern an der Carnegie Mellon University geprägt. Den Anstoß für die Entwicklung gab die Rede des Direktors des damaligen Giganten Yahoo, der über die Probleme mit Spidern sprach, die Millionen gefälschter E-Mail-Adressen erzeugten.
Eine Gruppe von Forschern erstellte ein Computerprogramm, das zunächst zufälligen Text generierte, dann ein verzerrtes Bild dieses Textes erstellte (das als CAPTCHA bezeichnet wurde) und schließlich den Benutzer aufforderte, das Problem zu lösen und auf das Kästchen „Ich bin kein Roboter“ zu klicken . ". Damals konnte die Technologie zur optischen Zeichenerkennung (OCR) dieses einfache Rätsel nicht entschlüsseln, sodass die Roboter den CAPTCHA-Test nicht bestanden haben, als wäre es eine Wette. Bald darauf verlangte Yahoo von seinen Benutzern, dass sie einen CAPTCHA-Test erfolgreich absolvieren, bevor sie sich bei einer E-Mail-Adresse anmelden. Der Rückgang der Bot-Zahlen hat auch andere Unternehmen dazu ermutigt, sichere CAPTCHAs zu implementieren.
Zwangsläufig entwickelten Hacker jedoch Algorithmen, die den neuen Schutz zuverlässig austricksen konnten. Dieser Kampf geht bis heute weiter.
reCAPTCHA v1 – Ein Upgrade, das die Bots jedoch nicht stoppen konnte
Im Jahr 2007 stellte Luis von Ahn, ein Mitglied des ursprünglichen Teams, das das CAPTCHA-System entwickelte, reCAPTCHA v1 vor, mit dem er es Hackern schwerer machen und die Genauigkeit der optischen Zeichenerkennung verbessern wollte, die zur Digitalisierung gedruckter Texte eingesetzt wurde. . Die Hacker stießen auf noch mehr verzerrte Bilder und bald waren auch die Wörter durchgestrichen.
Es verbesserte die OCR, indem es ein Bild von zufällig generiertem, verstümmeltem Text durch zwei verstümmelte Bilder von Wörtern ersetzte, die von zwei verschiedenen OCR-Programmen aus tatsächlichen Texten gescannt wurden. Das erste Wort oder Kontrollwort war ein Wort, das von beiden OCR-Programmen korrekt erkannt wurde; Das zweite Wort war ein Wort, das vom OCR-Programm nicht erkannt wurde. Wenn der Benutzer das Kontrollwort korrekt identifizierte, ging das reCAPTCHA-Programm davon aus, dass es sich bei dem Benutzer um einen Menschen handelte.
Zwei Jahre später intervenierte Google, kaufte die neue Technologie, digitalisierte damit Texte für Google Books und lizenzierte sie an andere Unternehmen. Die Entwicklung der OCR-Technologie war gleichzeitig der entscheidende Faktor für Hacker, die sie fleißig nutzten, um fortschrittliche Algorithmen zu entwickeln, die damit begannen, neue reCAPTCHA-Herausforderungen erfolgreich zu lösen. Im Jahr 2012 tauchten reCAPTCHA-Bildherausforderungen auf, die OCR austricksen und gleichzeitig mobilfreundlicher sein konnten.
reCAPTCHA v2 – besser, aber invasiv für Benutzer
Die zweite Version (reCAPTCHA v2 oder kein CAPTCHA reCAPTCHA) eliminierte die Text- und Bildherausforderungen vollständig. Stattdessen wurde ein einfaches Kontrollkästchen „Ich bin kein Roboter“ verwendet, und im Hintergrund analysiert reCAPTCHA v2 die Interaktionen des Benutzers mit Webseiten, wie schnell der Benutzer tippt und analysiert außerdem Cookies, den Geräteverlauf und die IP-Adresse. Es verfolgt auch die Bewegung der Maus. Benutzer, die das System verdächtig finden, werden mit einer CAPTCHA-Abfrage konfrontiert, während andere weitersurfen können.
Dieser neuere Schutz bietet mehr Schutz. Mängel. Da es stark auf Cookies basiert, ist es für Benutzer des Chrome-Browsers und diejenigen, die mit einem Google-Konto angemeldet sind, benutzerfreundlicher. Zum Beispiel: Firefox-Benutzer (oder Brave, Opera …), die Cookies von Drittanbietern deaktiviert haben, haben mehr die Wahrscheinlichkeit, dass ihnen eine CAPTCHA-Herausforderung präsentiert wird.
Mit dem Fortschritt der künstlichen Intelligenz können Bots selbst die komplexesten reCAPTCHA-Herausforderungen lösen. Böswillige Personen können sich auch mit diesen CAPTCHA-Farmen selbst helfen. Dabei handelt es sich um einen automatisierten Dienst, bei dem Bot-Entwickler billige menschliche Arbeitskräfte einsetzen, um CAPTCHA-Herausforderungen zu lösen.
Mehr da es offensichtlich war, dass das Vorhandensein eines Schutzes nicht ausreichte.
reCAPTCHA v3 – Die Abhängigkeit von KI ist sogar noch größer
Das dritte Upgrade entfernt das Kontrollkästchen „Ich bin kein Roboter“ komplett und setzt noch stärker auf künstliche Intelligenz und deren Fähigkeit, Alarmfaktoren zu analysieren. reCAPTCHA v3 integriert sich über eine JavaScript-API in die Website und läuft im Hintergrund. Es bewertet Benutzer auf einer Skala von 0 (Bot) bis 1 (Mensch) basierend auf ihren Online-Aktionen. Websitebesitzer oder Administratoren können automatische Aktionen festlegen, die ausgelöst werden, falls reCAPTCHA einen potenziellen Bot erkennt. Beispielsweise kann vor der Anmeldung im Profil eine Multi-Faktor-Authentifizierung erforderlich sein, ein Kommentar im Forum muss zunächst vom Moderator genehmigt werden usw.
Die Methode ist benutzerfreundlicher für Benutzer, die nicht einmal wissen, dass diese Art von Schutz im Hintergrund implementiert wird. Dennoch ist das Thema Privatsphäre hier immer präsent und gleichzeitig haben sie mit der neuen Generation mehr Es ist die Aufgabe von Webadministratoren, zu entscheiden, wo die Schwelle für eine bestimmte Reaktion liegt.
Wofür wird CAPTCHA verwendet?
- Verhinderung gefälschter Registrierungen, mit denen Bots das System zum Versenden von Spam, Schadcode und anderen Cyberaktivitäten ausnutzen.
- CAPTCHA wird mancherorts zum Schutz vor verdächtigen Transaktionen eingesetzt. Vor Jahren hatten wir eine Chip-Krise, die Bots ausnutzten, um beispielsweise größere Bestände an Grafikkarten zu kaufen, die sie dann zu höheren Preisen verkauften.
- Online-Umfragen, Umfragen, Meinungsumfragen sind oft das Ziel von Bots, die die Ergebnisse verfälschen wollen.
- Betrüger und Cyberkriminelle nutzen Kommentare und Produktbewertungen häufig, um Betrug und Malware zu verbreiten oder das Ranking eines bestimmten Produkts in einem Online-Shop (Amazon, eBay …) künstlich zu verbessern.
Anwendungsbeispiele gibt es viele, gemeinsam haben sie jedoch den Kampf mit Bots, die von Übeltätern eingesetzt werden, weil sie auf Kosten der Online-Besucher profitieren wollen. CAPTCHA ist keine undurchdringliche Sicherheit, aber es ist zweifellos wichtig für die Integrität des Webs und seiner Besucher.
