Είναι αποτελεσματικό τελικά το reCAPTCHA της Google;
Ερευνητές από το Πανεπιστήμιο της Καλιφόρνια υποστηρίζουν ότι το reCAPTCHA της Google, ένα εργαλείο ασφαλείας για ιστοσελίδες, δίνει μεγαλύτερη έμφαση στη συλλογή δεδομένων και την ανθρώπινη εκμετάλλευση, παρά στην παροχή ουσιαστικής ασφάλειας.
Παρά τις συνεχείς ενημερώσεις, το reCAPTCHA παραμένει μη αποτελεσματικό στους χρήστες, απαιτεί σημαντικούς πόρους και είναι ευάλωτο σε επιθέσεις bot. Έρευνες δείχνουν ότι η τεχνητή νοημοσύνη μπορεί εύκολα να παρακάμψει τις ευπάθειες στο CAPTCHA, καθιστώντας το μη αποτελεσματικό. Οι ερευνητές προτείνουν την εγκατάλειψη του reCAPTCHA, επικαλούμενοι ανησυχίες για την αναποτελεσματικότητά του αλλά και για την ιδιωτικότητα των χρηστών.
Η μελέτη αξιολογεί τον αντίκτυπο και τις συνέπειες του reCAPTCHA v2 της Google, αποκαλύπτοντας ότι καταναλώνει σημαντικό χρόνο και ενέργεια από τους χρήστες χωρίς να προσφέρει αντίστοιχα οφέλη ασφαλείας. Κατά τη διάρκεια του 2022-2023, οι ερευνητές ανέλυσαν 9.141 συνεδρίες reCAPTCHA v2 και διεξήγαγαν έρευνα σε 108 άτομα, διαπιστώνοντας ότι ενώ το checkbox puzzle είχε καλή βαθμολογία, το image puzzle είχε πολύ χαμηλότερη, με πολλούς από τους συμμετέχοντες να το θεωρούν ενοχλητικό.
Πολλοί συμμετέχοντες βρήκαν την έκδοση με τις εικόνες ενοχλητική. Η μελέτη εκτιμά ότι σε διάστημα 13 ετών, το reCAPTCHA έχει καταναλώσει 819 εκατομμύρια ώρες στους ανθρώπους , κοστίζοντας 6,1 δισεκατομμύρια δολάρια σε μισθούς και χρησιμοποιώντας 134 petabytes, που αντιστοιχούν σε 7,5 εκατομμύρια kWh ενέργειας και 7,5 εκατομμύρια λίβρες CO2.
Η Google έχει δυνητικά αποκομίσει σημαντικά οφέλη από αυτά τα δεδομένα. H μελέτη υποστηρίζει επίσης, ότι η κυρίως λειτουργία του reCAPTCHA δεν είναι η ασφάλεια, αλλά η εκμετάλλευση των χρηστών για δωρεάν εργασία επισήμανσης εικόνων και η παρακολούθησή τους μέσω cookies, κάτι που αποσκοπεί στην αύξηση των κερδών της Google από διαφημίσεις και δεδομένα.
