Motorkerékpárok, jelzőlámpák, buszok stb. apró képeken, torz betűk egymásra írva és még folytathatnánk - a CAPTCHA-védelem nagyon sokféle formában köszönhet vissza rád a netes szolgáltatásoknál, de egy valami közös bennük: mindegyik borzalmasan idegesítő. Mindezt csupán azért kell, hogy bizonyítsd, nem vagy robot.
A Google most szintet lépne ebben az azonosítási játszmában, de úgy néz ki, ami annyira jónak tűnt a fejlesztőlaborban, az a valóságban egy szimpla netes stock fotóval átverhető - vagyis tökéletesen alkalmatlan a technológia arra, amire kitalálták.
A Google új reCAPTCHA-verifikációja elbukott a tesztelési fázisban, pedig az ötlet nem rossz. A technológiát "kézmozdulat-hitelesítésnek" (Hand Gesture Verification - HGV) nevezték el. Lényege, hogy a rendszer hozzáférést kér a felhasználó webkamerájához, és rövid videófelvételt készít a kézről, miközben a felhasználó integet vagy valamiféle kézmozdulatot csinál, ezzel bizonyítva hús-vér mivoltát. A Google ígérete szerint a klip csak a mozdulat felismerésére szolgál, hangot nem rögzítenek és a hitelesítés megtörténte után a videóklippet azonnal törlik (még AI-tanításra sem használják fel).
A kiberbiztonsági közösség szerint azonban a megoldás nemcsak adatvédelmi aggályokat vet fel a folyamatos háttérmegfigyelés normalizálásával (már többszörösen kiderült, hogy a Google hasonló megoldásai nem éppen tartják tiszteletben/biztonságban a személyes információkat), hanem technikailag is elvérzett. Korai tesztek alapján a védelem pofonegyszerűen kijátszható: ehhez az ingyenes OBS szoftverre, annak virtuális kamera funkciójára, valamint néhány, kezet ábrázoló képre és egy szög egyszerű Python szkriptre van csak szükség. A folyamat így automatizálható, a Google HGV pedig azt hiszi, minden a legnagyobb rendben zajlott. Vagyis automatizáltan, "robotizáltan" lehet átverni azt a hitelesítést, ami épp a robotok kiszűrésére született.
