Menu

CAPTCHA:s framtid

På AntiCaptcha funderar vi ofta på hur länge vår tjänst kan vara relevant. Idag, i december 2023, vill vi dela våra slutsatser med dig.

Captchas med bilder. Nyligen har vi sett en återgång till populariteten för att använda bra gammaldags bild captchas. Den ökade populariteten för Recaptcha V2 följdes av frustration och trötthet med denna typ av botskydd. Folk var verkligen trötta på trafikljus och bilar på grovkorniga, små bilder som var speciellt degraderade för att motstå botar. Ofta tog det 1-2 minuter att lösa en sådan captcha - Google kunde inte tro att du inte är en robot. Eller från din internetleverantörs IP-subnät fanns det många försök att lösa captcha automatiskt. Användarna ogillade verkligen denna captcha, kom till oss för en plugin för webbläsare som löser den automatiskt, och klagade naturligtvis till supporten på de webbplatser de besökte. Som ett resultat väljer många webbplatser captcha-bilder igen.

Annoying Recaptcha
Tänk dig att köpa flygbiljetter, fylla i alla oändliga formulär och sedan se detta.

AI-captcha. En lovande riktning, enligt vår mening. Just nu är det hCaptcha som gör de största framstegen inom detta område. De ändrar ständigt sina uppgifter genom att skapa en ström av nya typer av uppgifter som genereras av neurala nätverk som Stable Diffusion. Detta komplicerar i hög grad arbetet för tjänster och applikationer som försöker lösa en sådan captcha med hjälp av sin AI utan mänsklig input. Sådana tjänster går därför sönder hela tiden. AntiCaptcha är skyddat från detta problem, eftersom alla våra captchas löses av levande människor, som vi ständigt kontrollerar och analyserar för "mänsklighet".

hCaptcha Stable Diffusion
Alla hCaptcha-bilder genereras nu av AI.

Här är en idé för en nystartad captcha-tjänst: ta det neurala nätverket Stable Diffusion, skriv en enkel jobbgenerator för det (kanske GPT räcker) som skapar jobb bestående av godtyckliga adjektiv, substantiv och verb, så att du får jobb som "skapa en bild av en gul dinosaurie som rider på en glad häst på månen". En användare som löser en sådan captcha måste markera alla bilder där ett djur rider på ett annat, antingen för att hitta en dinosaurie eller ett lyckligt djur och liknande. Generera ett stort antal sådana godtyckliga uppgifter en tid i förväg och rotera dem. Denna slumpmässighet kommer att göra det mycket svårare att skapa automatiserade system som löser captchas, och det kan verkligen lösas av antingen människor eller nästa generations generativa AI. Det kommer att bli mycket dyrare att lösa sådana captchas med GAI än med levande människor på grund av kostnaden för beräkningsresurser.

Example of an image generated by DALL-E
Visst är det vackert?

Det innebär att vi närmar oss den punkt där neurala nätverk kommer att skapa engångs-captchas som ska passeras av andra neurala nätverk - människor eller generativ AI. Robotarnas kamp är på väg :).

Ett annat sätt att utveckla automationsskydd är fysiska nycklar, med ett unikt fingeravtryck. Du köper en separat enhet som ansluts till din enhet via USB eller Bluetooth och som, enligt något protokoll, signerar webbplatsens förfrågningar med sin privata nyckel. Webbplatsen verifierar sedan din signatur med enhetsleverantören och får någon form av unik identifierare. Versionerna av iOS 16, Android 9 och senare har redan stöd för den här tekniken. Företaget hCaptcha hade ett finger med i spelet, men haken här är att så snart sådan teknik sprids kommer det omedelbart att finnas människor med gårdar av enheter som är redo att leverera signaturer i stora volymer. Efterfrågan skapar alltid utbud.

Example of an image generated by DALL-E
Vissa utvinner Bitcoins, andra utvinner enhetstoken.

Och slutligen, det sista försvarssteget: pay-for-action. Om du vill registrera dig betalar du en liten avgift. Till exempel genomför företag X (Twitter) ett experiment: om du vill publicera eller gilla något betalar du 1 dollar per år. Och du kommer aldrig att se några captchas, du kommer att skyddas från bots. Det verkar som att det kommer att fungera, för det fungerar faktiskt nu, men du märker det inte. Att klara en captcha är mikroarbete, du spenderar från 5 till 120 sekunder av ditt liv. Försök att beräkna hur mycket det kostar genom att dividera din månadslön med 43200 - det är så många minuter det finns i en månad. Anställda på vår tjänst får betalt för det, men det får inte du när du klarar captcha på någon webbplats. Det vill säga, du har redan betalat för att besöka webbplatser i flera år, du märker det bara inte. De som förstår detta och värdesätter sin tid, skapa ett konto på AntiCaptcha, fyll på det med $1, vilket är tillräckligt för en mycket lång tid, installera vårt webbläsarplugin och delegera captcha-passering till dem som värdesätter sin tid billigare.

Gå med i Anti-Captcha också!