Эффективность тестов капчи зависит от их способности фильтровать ботов, не доставляя неудобств пользователям. Но новое исследование показывает, что современные боты проходят капчу эффективнее большинства людей.
Исследователи проанализировали то, как быстро живые пользователи проходят тесты капчи. Оказалось, что люди практически всегда справляются с задачей медленнее и менее точно, как боты.
Парадокс капчи
Капча - это способ проверки, является ли пользователь настоящим человеком, а не компьютерной программой (ботом). Предполагается, что эту небольшую задачу легко может решить человек, но она поставит в тупик робота. Например, это может быть задача на распознавание изображения с текстом или выбор всех картинок с определенными объектами.
Ввод капчи - небольшое неудобство, с которым должны мириться пользователи на многих сайтах, поскольку это, предположительно, препятствует злонамеренным действиям, вроде создания спам-аккаунтов или DDoS-атак.
Но теперь исследователи из Калифорнийского университета в Ирвайне ситают, что боты уже получили преимущество.
Боты против людей
Ученые пронаблюдали за тем, как 1400 испытуемых проходят 14000 тестов капчи шести разных типов. Обнаружилось, что разрыв в производительности человека и бота значительно разнится в зависимости от конкретного теста.
Тесты капча с искаженным текстом, возможно, самые бесполезные. Боты проходят их менее чем за секунду с практически идеальной точностью, в то время как люди могут потратить на расшифровку и ввод до 15 секунд с точностью от 50 до 84 процентов.
Сложнее всего ботам походить тесты reCAPTCHA с картинками. Он и в этом случае они походят их с точностью в 85% и делают это быстрее людей.
Исследователи не смогли получить точную информацию о тестах с двигающимися частями от Geetest или о капче с вращением элементов от Arkose Labs, поэтому непонятно, как боты показывают себя в них.
Исследование также показывает, что производительность капчи существенно разнится среди людей в зависимости от возраста, опыта использования интернета, образования и других факторов. Старшие участники исследования, как правило, проходят капчу медленнее, но пользователи с учёными степенями демонстрируют лучшие результаты, что указывает на значимость высшего образования.
Компания Cloudflare считает, что капча давно потеряла свою эффективность, так как люди тратят слишком много времени на ее прохождение. Кроме того, она создает неудобства для людей с нарушениями зрения. Какой будет альтернатива, и будет ли она вообще - пока неясно. Но совершенно очевидно, что капча доживает свои последние годы, так как она уже не может защитить никого от слишком умных ботов.
