reCAPTCHA

reCAPTCHA Inc. is a corporation which produces CAPTCHA systems, which help hosts to distinguish between human and automated access to websites. It is owned by Google, its parent company.^[1] The original version of reCAPTCHA asked users to decipher hard-to-read text or match images. Version 2 also asked users to decipher text or match images if the analysis of cookies and canvas rendering suggested the page was being downloaded automatically.^[2] Since version 3, reCAPTCHA will never interrupt users and is intended to run automatically when users load pages or click buttons.^[3]

The original iteration of the service was a mass collaboration platform designed for the digitization of books, particularly those that were too illegible to be scanned by computers. The verification prompts utilized pairs of words from scanned pages, with one known word used as a control for verification, and the second used to crowdsource the reading of an uncertain word.^[4] reCAPTCHA was originally developed by Luis von Ahn, David Abraham, Manuel Blum, Michael Crawford, Ben Maurer, Colin McMillen, and Edison Tan at Carnegie Mellon University's main Pittsburgh campus.^[5] It was acquired by Google in September 2009.^[6] The system helped to digitize the archives of The New York Times, and was subsequently used by Google Books for similar purposes.^[7]

The system was reported as displaying over 100 million CAPTCHAs every day,^[8] on sites such as Facebook, Ticketmaster, Twitter, 4chan, CNN.com, StumbleUpon,^[9]Craigslist (since June 2008),^[10] and the U.S. National Telecommunications and Information Administration's digital TV converter box coupon program website (as part of the US DTV transition).^[11]

في عام 2014، قامت جوجل بتحويل الخدمة بعيدًا عن مفهومها الأصلي، مع التركيز على تقليل مقدار تفاعل المستخدم اللازم للتحقق من المستخدم، وعرض تحديات التعرف البشري فقط (مثل تحديد الصور في مجموعة تلبي مطالبة محددة) إذا اشتبه التحليل السلوكي في أن المستخدم قد يكون روبوتًا.

في أكتوبر 2023، تبيّن أن برنامج الدردشة الآلي GPT-4 التابع لشركة OpenAI قادر على حلّ اختبارات CAPTCHA. ^{[ 12 ]} وقد وُجّهت انتقادات لهذه الخدمة بسبب افتقارها للأمان وسهولة الوصول أثناء جمع بيانات المستخدمين، حيث قدّرت دراسة أجريت عام 2023 التكلفة الإجمالية للوقت البشري المُستغرق في حلّ اختبارات CAPTCHA بنحو 6.1 مليار دولار أمريكي كأجور. ^{[ 13 ]}

كان مشروع "المدققون الموزعون" أول مشروع يتطوع بوقته لفك تشفير النصوص الممسوحة ضوئيًا التي لا تستطيع برامج التعرف الضوئي على الحروف (OCR) قراءتها . ويتعاون المشروع مع مشروع غوتنبرغ لرقمنة المواد المتاحة للعموم ، ويستخدم أساليب مختلفة تمامًا عن برنامج reCAPTCHA.

نشأ برنامج reCAPTCHA على يد عالم الحاسوب الغواتيمالي لويس فون آن ، ^{[ 14 ]} بدعم من زمالة ماك آرثر . وبصفته أحد أوائل مطوري CAPTCHA، أدرك أنه "أنشأ دون قصد نظامًا يهدر، على فترات عشر ثوانٍ، ملايين الساعات من مورد ثمين للغاية: دورات الدماغ البشري". ^{[ 15 ]}

تُعرض اختبارات reCAPTCHA من الموقع المركزي لمشروع reCAPTCHA، الذي يُزوّد ​​بالكلمات المراد فك تشفيرها. ويتم ذلك عبر واجهة برمجة تطبيقات JavaScript ، حيث يُرسل الخادم ردًا إلى reCAPTCHA بعد إرسال الطلب. يوفر مشروع reCAPTCHA مكتبات للعديد من لغات البرمجة والتطبيقات لتسهيل هذه العملية. reCAPTCHA خدمة مجانية تُقدّم للمواقع الإلكترونية للمساعدة في فك التشفير، ^{[ 27 ]} ولكن برنامج reCAPTCHA ليس مفتوح المصدر . ^{[ 28 ]}

كما يوفر reCAPTCHA إضافات للعديد من منصات تطبيقات الويب بما في ذلك ASP.NET و Ruby و PHP ، لتسهيل تنفيذ الخدمة. ^{[ 29 ]}

يتمثل الهدف الرئيسي لنظام CAPTCHA في حظر برامج البريد العشوائي مع السماح للمستخدمين البشريين بالوصول إليه. في 14 ديسمبر 2009، نشر جوناثان ويلكنز ورقة بحثية تصف نقاط ضعف في نظام reCAPTCHA سمحت للبرامج الآلية بتحقيق معدل حل يصل إلى 18%. ^{[ 31 ] [ 32 ] [ 33 ]}

في الأول من أغسطس/آب 2010، قدّم تشاد هوك عرضًا تقديميًا في مؤتمر DEF CON 18 للاختراق، شرح فيه طريقةً لعكس التشوه المُضاف إلى الصور، والذي مكّن برنامجًا حاسوبيًا من تحديد استجابة صحيحة بنسبة 10% من الحالات. ^{[ 34 ] [ 35 ]} تم تعديل نظام reCAPTCHA في 21 يوليو/تموز 2010، قبل أن يتحدث هوك عن طريقته. عدّل هوك طريقته إلى ما وصفه بـ "CAPTCHA أسهل"، لتحديد استجابة صحيحة بنسبة 31.8% من الحالات. كما أشار هوك إلى وسائل الحماية الأمنية في النظام، بما في ذلك قفل عالي الأمان في حال تقديم استجابة غير صحيحة 32 مرة متتالية. ^{[ 36 ]}

في 26 مايو 2012، قدّم آدم، وسي بي، وجيفبول من فريق DC949 عرضًا تقديميًا في مؤتمر LayerOne للمخترقين، شرحوا فيه بالتفصيل كيف تمكنوا من تحقيق حل آلي بدقة بلغت 99.1%. ^{[ 37 ]} تمثلت استراتيجيتهم في استخدام تقنيات من التعلّم الآلي، وهو فرع من فروع الذكاء الاصطناعي، لتحليل النسخة الصوتية من reCAPTCHA المتاحة للمكفوفين وضعاف البصر. قبل ساعات قليلة من عرضهم، أصدرت جوجل نسخة جديدة من reCAPTCHA، مُدخلةً تغييرات جوهرية على كلٍ من النسختين الصوتية والمرئية. في هذا الإصدار، زادت مدة النسخة الصوتية من 8 ثوانٍ إلى 30 ثانية، وأصبحت أكثر صعوبة في الفهم، سواءً للبشر أو للبرامج الآلية. استجابةً لهذا التحديث والتحديث الذي تلاه، أصدر أعضاء DC949 نسختين إضافيتين من Stiltwalker، تفوقتا على reCAPTCHA بدقة بلغت 60.95% و59.4% على التوالي. بعد كل اختراق، قامت جوجل بتحديث reCAPTCHA في غضون أيام قليلة. بحسب DC949، فقد لجأوا في كثير من الأحيان إلى استخدام ميزات تم اختراقها سابقاً.

في 27 يونيو 2012، نشرت كلوديا كروز وفرناندو أوسيدا وليوباردو رييس ورقة بحثية تُظهر نظامًا يعمل على صور reCAPTCHA بدقة 82%. ^{[ 38 ]} لم يذكر المؤلفون ما إذا كان نظامهم قادرًا على حل صور reCAPTCHA الحديثة، على الرغم من ادعائهم أن عملهم عبارة عن تقنية OCR ذكية وقوية في مواجهة بعض التغييرات، إن لم يكن جميعها، في قاعدة بيانات الصور.

في عرض تقديمي قُدِّم في مؤتمر BsidesLV 2012 في أغسطس 2012، وصف فريق DC949 أحدث إصدار من اختبار CAPTCHA بأنه "مستحيلٌ على البشر" - إذ لم يتمكنوا من حله يدويًا أيضًا. ^{[ 37 ]} وأفادت منظمة WebAIM المعنية بإمكانية الوصول إلى الويب في مايو 2012 أن "أكثر من 90% من المشاركين [مستخدمي برامج قراءة الشاشة] يجدون اختبار CAPTCHA صعبًا للغاية أو صعبًا إلى حد ما". ^{[ 39 ]}

تعرضت النسخة الأصلية من برنامج reCAPTCHA لانتقادات باعتبارها مصدراً للعمل غير المدفوع الأجر للمساعدة في جهود النسخ. ^{[ 40 ]}

أظهرت دراسة استمرت 13 شهرًا ونُشرت عام 2023 بعنوان "مذهولون ومرتبكون: دراسة واسعة النطاق لمستخدمي reCAPTCHAv2 في العالم الحقيقي"، أن reCAPTCHA لا يوفر سوى القليل من الحماية ضد البرامج الآلية، وأنه في الأساس أداة لتتبع بيانات المستخدمين، وقد كلف المجتمع ما يُقدّر بنحو 819 مليون ساعة من العمل البشري غير المدفوع الأجر. ^{[ 41 ] [ 13 ]}

أنشأت reCAPTCHA أيضًا مشروع Mailhide، الذي يحمي عناوين البريد الإلكتروني على صفحات الويب من جمعها بواسطة مرسلي البريد العشوائي . ^{[ 49 ]} افتراضيًا، كان يتم تحويل عنوان البريد الإلكتروني إلى تنسيق لا يسمح لبرامج الزحف برؤية العنوان الكامل؛ على سبيل المثال، كان يتم تحويل "mailme@example.com" إلى "mai...@example.com". ثم ينقر الزائر على "..." ويحل اختبار CAPTCHA للحصول على عنوان البريد الإلكتروني الكامل. كما يمكن تعديل رمز النافذة المنبثقة بحيث لا يظهر أي من العناوين. توقف مشروع Mailhide في عام 2018 لأنه كان يعتمد على reCAPTCHA الإصدار 1. ^{[ 50 ]}

• دزيزا، جوش (1 فبراير 2019). "لماذا أصبحت اختبارات CAPTCHA صعبة للغاية؟" . ذا فيرج .
• شواب، كاثرين (27 يونيو 2019). "لنظام reCAPTCHA الجديد من جوجل جانب مظلم" . فاست كومباني .