Google reCAPTCHA traži pokrete rukom kao dokaz da ste čovek

Google testira novi način reCAPTCHA provere koji od korisnika traži da ispred web-kamere izvede jednostavan pokret rukom. Sistem zatim analizira snimak kako bi procenio da li se iza računara nalazi stvarna osoba ili automatizovani bot.

Nova funkcija nazvana Hand Gesture Verification trenutno se pojavljuje kod ograničenog broja korisnika. Kada se provera aktivira, internet pregledač najpre traži dozvolu za pristup kameri, a zatim korisniku prikazuje pokret koji treba da ponovi, poput mahanja ili podizanja otvorenog dlana.

reCAPTCHA snima jedan ili više kratkih video-klipova i iz njih izdvaja podatke o položaju šake. Google navodi da sistem prati 21 koordinatu zglobova i karakterističnih tačaka na ruci, koje zatim koristi za proveru da li je pokret izvela stvarna osoba.

Google reCAPTCHA pokreti rukom koriste kameru i prate 21 tačku šake

Ukoliko korisnik ne može da završi proveru pokretom ruke, sistem bi trebalo da ponudi klasične vizuelne ili zvučne zadatke. Time Google želi da zadrži alternativu za osobe koje ne mogu ili ne žele da koriste kameru.

Google tvrdi da video-snimke ne povezuje sa identitetom korisnika, da ne snima zvuk i da fotografije i klipove briše odmah nakon završetka provere. Podaci se, prema zvaničnoj dokumentaciji, koriste isključivo za bezbednosnu proveru.

Ipak, novi sistem već je pokazao ozbiljnu slabost. Test su uspeli da prevare običnom fotografijom osobe koja drži podignutu ruku, obrađenu kroz OBS Virtual Camera. U pojedinim testovima bilo je dovoljno promeniti položaj fotografije u kadru kako bi reCAPTCHA prihvatila statičnu sliku kao stvaran pokret.

Takav rezultat pokazuje da Google reCAPTCHA pokreti rukom u sadašnjem obliku još ne predstavljaju pouzdanu zaštitu od automatizovanih sistema. Posebno je problematično to što metoda od običnih korisnika zahteva pristup kameri, dok je istovremeno moguće zaobići je veoma jednostavnim alatom.

Google još uvek testira novi sistem, pa konačna verzija može dobiti dodatne provere pokreta, dubine slike ili znakova da je video-snimak uživo. Za sada, međutim, Hand Gesture Verification više deluje kao eksperimentalni dodatak nego kao spremna zamena za postojeće vizuelne i zvučne reCAPTCHA zadatke, prenosi Android Headlines.