Google lanceert nieuwe reCAPTCHA om mens van bot te onderscheiden
Google heeft een nieuwe versie van reCAPTCHA gelanceerd, een oplossing om mensen van bots te onderscheiden. De eerste versie van ReCAPTCHA verscheen in 2007 en werd in 2009 door Google overgenomen. Gebruikers moesten bij deze versie woorden uit oude boeken overtikken om aan te tonen dat ze een mens en geen robot waren.
Dit moest voorkomen dat bijvoorbeeld spammers op geautomatiseerde wijze allerlei accounts konden aanmaken of reacties konden plaatsen. De tweede versie van reCAPTCHA keek naar allerlei andere signalen om te bepalen of een verzoek van een mens of bot afkomstig was. Dit zorgde ervoor dat de helft van alle gebruikers die met deze reCAPTCHA-versie werden geconfronteerd met één muisklik konden doorgaan, zonder dat ze eerst een puzzel moesten oplossen of woorden moesten overtikken, aldus Google.
Nu kondigt Google reCAPTCHA versie 3 aan. Deze versie geeft een score aan de website terug die aangeeft hoe verdacht de interactie is. Afhankelijk van de grens die een website heeft ingesteld worden legitieme gebruikers helemaal niet meer met reCAPTCHA geconfronteerd. "ReCAPTCHA versie 3 draait in de achtergrond een risicoanalyse om je voor verdacht verkeer te waarschuwen, terwijl je menselijke gebruikers gewoon van je website gebruik kunnen maken", zegt Wei Lu van Google.
Doordat reCAPTCHA gebruikers nu niet meer stoort geeft Google websites het advies om de oplossing aan meerdere pagina's toe te voegen. Op deze manier moet de risicoanalyse-engine van reCAPTCHA het patroon van aanvallers nauwkeuriger herkennen. Ook kunnen webmasters op deze manier zien op welke pagina's bots het hebben voorzien. Google benadrukt dat reCAPTCHA van echt verkeer op de website leert en dat resultaten in een testomgeving van de productieomgeving kunnen verschillen.
Precies mijn gedachte.
Op het moment dat dit soort bedrijven met 'verbeteringen' komt moet je meteen alert zijn. Neem van mij aan dat dit soort bedrijven dat niet doen voor de consument ....
Er zijn genoeg transacties waar beide partijen bij profiteren. Zo werkt de hele handel. Zowel de verkoper als de koper verwacht voordeel bij een transactie, want anders gaat de koop niet door.
Natuurlijk is hier voordeel voor Google, maar dat tracken deden ze toch al.
En totaal in het nadeel van webmasters?
Wees constructief: compileer onbaatzuchtig* een alternatief en post de code op Github.
*Zonder baatzucht, altruïstisch, belangeloos, onzelfzuchtig.
en die steeds maar bij voortduring moet bewijzen van de menselijke soort te zijn en geen bot.
Captcha's kunnen iemand tot wanhoop drijven terwijl hij naar het plafond moet zitten staren.
Waarom moet men de mensheid toch overal achtervolgen?
Op je android, op de video in het metro voertuig in combinatie met de app van de vervoerder
en via je ov kaart, via poortjes en nog meer camera's.
Je kunt die big-data niet eens goed aan en moet het met steeksproefgewijs doen.
Hee, doorgeschoten data-graaiende bende, hoort u mij en mijn medestanders?
Gun je oppassende gezagsgetrouwe eindgebruikers toch minimaal de illusie
met tails en tor, dat die even uit zicht is van jullie achtervolgers van grootcommercie en overheid.
Wij zullen het vast wel weer niet goed gezien hebben, want zij hebben een andere opinie.
Wie gebeurt het nog meer dat je met regelmaat rustig meer dan een tiental misschien wel twintigtal challenges moet doorlopen?
3 a vier keer iets met verkeerslichten, dan met bussen, dan met winkelgevels, verkeersborden, geparkeerde auto's, zebrapaden, eindeloooooooooossss gdrrrrieman tot je er echt helemaal gaar van wordt!!!!!!!!!!
Nee, dit heeft een heel andere primaire agenda.
Knettergek wordt je ervan.
en dan nog die recaptcha buttons die niet werken, je kan er niet op klikken.
Of recaptcha s die je een lange code geven om te kopiëren maar het paste veld dan weer verbergen.
Manman wat een ramp is dat recaptcha gepruts toch.
virtueel knietje voor de risico analist die dit soort troep heeft bedacht.
O.a. dit bewijst maar weer dat de bekende datagrootgraaiers, die nu graag ook nog helpen om Mainland China's digitale repressiestructuur op te zetten, in wezen qua leiding "pure evil" zijn met al hun antitrust overtredingen.
In de eerste plaats zullen deze bedrijven gedwongen moeten worden het First Amendment te respecteren en er liggen al voorstellen om hun data af te pakken, die dan door een publieke stichting (public trust) zouden moeten worden beheerd. Gaan ze ook nog proberen de midterm verkiezingen te manipuleren? We zullen zien hoe ver de dystopie gaat.
Het bovenstaande geluid is al in de Verenigde Staten te horen, waar de tweespalt mede hierdoor nog verder op het spits gedreven wordt. Dat is het feitelijke, dat achter de rug van het vele captcha's invullen speelt. Maar niemand wil het liever zich realiseren, want dan moet je zelf ook een standpunt in gaan nemen en daar lopen de meesten toch liever voor weg, want ongemakkelijk toch.
vast en zeker ook door Google met eindeloze rijen Captcha's
Gebruikers van tor en tails worden over het algemeen door veiligheidsdiensten met de nodige argwaan beschouwd.
NSA zet security-vaardige gebruikers vaak weg als mogelijke extremisten, net zoals ze doen met linux gebruikers.
U moet u gedragen als was u een zombie-bot/waterzak, die alleen zorgt voor nog meer Big Data voor ad-tracking
& surveillance controle.
Gebruikers dienen dociel te zijn, niet al te veel intelligentie te bezitten
en gemakkelijk door Big MUltinational Commerce en Big Imperium Guv te "managen" te zijn.
Wat ze op termijn voor de rest in petto hebben, laat zich raden.
Hebt u dat nog steeds niet door?, anoniem van 16:29
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
