Google тестировала капчу с веб-камерой, но её обманули фотографией руки
Пользователи обошли новую систему проверки Google, поднося к камере изображение руки вместо реальных жестов.
Google разработала капчу, которая просит пользователей показывать жесты в веб-камеру. Система должна была усложнить жизнь ботам, но вызвала критику из-за вторжения в приватность.
Пользователи быстро нашли способ обойти проверку. Достаточно поднести к камере фото руки с нужным жестом — например, открытой ладони. Технология не отличила реальное действие от картинки.
Google объясняет внедрение системы тем, что старые капчи стали уязвимы для нейросетей. Компания утверждает, что жесты сложнее подделать, чем текстовые или графические головоломки. Однако защиту обошли простым методом.
Критики называют подход Google избыточным. Запрос доступа к камере без веской причины вызывает недоверие. Альтернативные методы аутентификации, вроде одноразовых кодов, не требуют таких жертв приватностью.
Пока Google не сообщает, будет ли дорабатывать систему или откажется от неё.
