Google बताता है कि "reCAPTCHA" उपयोगकर्ता डेटा का दुरुपयोग नहीं करता है। क्या यह मानने लायक है?

इंटरनेट पर लोगों और बॉट के बीच अंतर करने के लिए एक अभिनव तरीके का उपयोग करने से कई गंभीर समस्याएं होती हैं

हैरानी की बात है कि यह सुनिश्चित करने के लिए बहुत प्रयास किए जाते हैं कि वेबसाइटें यह सुनिश्चित कर सकें कि उपयोगकर्ता रोबोट नहीं है। इस कारण से, साइटों में प्रवेश करते समय, आप अक्सर कैप्चा सिस्टम से प्रश्न देख सकते हैं: पैदल यात्री क्रॉसिंग, ट्रैफिक लाइट और स्टोरफ्रंट की धुंधली तस्वीरें जिन्हें माउस बटन के कुछ क्लिकों के साथ पहचाना जाना प्रस्तावित है।

विभिन्न प्रकार के कार्य हैं: अस्पष्ट पत्रों से जिन्हें पहचानने और क्षेत्र में प्रवेश करने की आवश्यकता होती है, डेल्टा वेबसाइट पर "कम्फर्ट प्लस" जैसे कंपनी के नारे - जैसे कि आधुनिक हवाई परिवहन की विस्मयकारी स्थिति अभी भी एंटी-यूटोपियन पर्याप्त नहीं है। हालाँकि, सबसे आम, Google की reCAPTCHA सेवा है, जिसका तीसरा संस्करण 2018 के अंत में जारी किया गया था । इसका कार्य साइट में प्रवेश करते समय उपयोगकर्ता की आवश्यक कार्रवाइयों की संख्या को काफी कम करना है, जो उपयोगकर्ताओं को "मानव" उनके व्यवहार के आधार पर गैर-प्रदर्शन योग्य रेटिंग प्रदान करके प्राप्त किया जाता है। अंत में, कैप्चा का प्रारंभिक कार्य उन बॉट खातों का निराकरण करना था जो ईमानदार उद्देश्यों के लिए वेबसाइटों को कम करते हैं।

लेकिन Google के विशेषज्ञों द्वारा विकसित अभिनव प्रणाली में एक नकारात्मक पहलू है: नया संस्करण वेबसाइट पर उपयोगकर्ता के हर आंदोलन पर नज़र रखता है, इसलिए यह निर्धारित करता है कि क्या वह वास्तव में एक व्यक्ति है।

Alconost में अनुवादित


स्रोत: एलेक्सी बेजोडनी / आईस्टॉक / गेटी इमेज प्लस

आवश्यक सुधार?

इससे पहले कि हम यह नया उत्पाद कैसे काम करते हैं, यह पता लगाना उपयोगी है कि यह कहाँ से आया है। नए reCAPTCHA ने अपेक्षाकृत पुरानी वेब तकनीक को बदल दिया, जिसका उपयोग न केवल साइटों की सुरक्षा के लिए किया जाता था।

कैप्चा टूल - जिसका अर्थ है "कंप्यूटर और लोगों के बीच अंतर करने के लिए एक पूरी तरह से स्वचालित ट्यूरिंग सार्वजनिक परीक्षण" - पहली बार 90 के दशक के अंत में दिखाई दिया: इसे पहले खोज इंजनों में से एक की टीम द्वारा विकसित किया गया था - अल्टाविस्टा । इससे पहले, एक बॉट लिखना काफी आसान था जो स्वचालित रूप से सेवा में पंजीकृत था और हजारों में स्पैम टिप्पणियां भेजता था। AltaVista समाधान खराब ऑप्टिकल चरित्र मान्यता (ओसीआर) की रोकथाम के लिए प्रिंटर मैनुअल में सिफारिशों पर आधारित था; कैप्चा प्रणाली की विशिष्ट फजी पाठ विशेष रूप से इस तरह से बनाया गया था कि इसे कंप्यूटर द्वारा पढ़ना मुश्किल था, लेकिन एक व्यक्ति के लिए आसान था, और इसने बॉट को फ़िल्टर करने की अनुमति दी।

2000 के दशक की शुरुआत तक, ये परीक्षण हर जगह थे। इसके बाद कैनेगी मेलॉन के शोधकर्ताओं द्वारा विकसित और 2009 में Google द्वारा खरीदा गया reCAPTCHA आया, जिसने उसी विचार का उपयोग किया, लेकिन एक नए तरीके से: सत्यापन पाठ दर्ज करके, उपयोगकर्ताओं को कुछ ऐसे शब्दों की पहचान करनी चाहिए जिन्हें प्रोग्राम पहचान नहीं सकते। यही है, प्रोग्राम पाठ को स्कैन करता है और उन शब्दों को चिह्नित करता है जो इसे पहचान नहीं सकते हैं। ReCAPTCHA परीक्षणों में, इन शब्दों को तब ज्ञात शब्दों के बगल में रखा जाता है - इस तरह से उपयोगकर्ता को किसी ज्ञात शब्द पर चेक किया जाता है, और फिर वह एक नए की पहचान करने में मदद करता है।

2011 तक, Google ने अकेले reCAPTCHA परीक्षणों के साथ पूरे न्यूयॉर्क टाइम्स संग्रह को डिजिटल कर दिया था । उपयोगकर्ताओं ने एक समय में अखबार के स्कैन को एक धुंधले शब्द से पहचाना, जिसने अंततः अख़बार की सूची को डिजिटाइज़ करना और उस पर एक खोज का आयोजन करना संभव बना दिया। साइटों को बॉट्स से बचाने के लिए एक सुविधाजनक टूल बनाकर, Google लोगों को अपना थकाऊ काम करने के लिए आकर्षित करने में सक्षम था।

आप reCAPTCHA का उपयोग करने से इंकार नहीं कर सकते हैं: आपको अपनी ज़रूरत के अनुसार साइट का उपयोग करने के लिए सहमत होने या बंद करने के लिए मजबूर किया जाता है।

इस तरह के परिणाम प्राप्त करने के बाद, 2014 में reCAPTCHA ने Google स्ट्रीट व्यू एप्लिकेशन से छवियों को प्रदर्शित करने के लिए स्विच किया। "मैं एक रोबोट नहीं हूं" बटन पर क्लिक करने के बाद, आपको यह निर्धारित करने के लिए कहा जा सकता है कि नौ छवियों में से कौन सी "बाइक" या "स्ट्रीट लाइट" हैं। समानांतर में, Google ने उस आवृत्ति को कम कर दिया जिसके साथ उपयोगकर्ताओं को जांचने के लिए कहा गया था - यह व्यवहार विश्लेषण के लिए धन्यवाद प्राप्त किया गया था: अब reCAPTCHA पृष्ठभूमि में काम कर सकता है और ट्रैक कर सकता है कि हम वेबसाइटों का उपयोग कैसे करते हैं।

यदि आपके कंप्यूटर में Google से कुकी है या आप पृष्ठ पर माउस और कीबोर्ड का उपयोग करते हैं, ताकि वह बॉट की तरह न दिखे, तो आपको स्ट्रीट व्यू टेस्ट लेने के लिए नहीं कहा जाएगा। लेकिन गोपनीयता की परवाह करने वाले कुछ उपयोगकर्ताओं ने शिकायत की कि कुकीज़ हटाने के बाद और गुप्त मोड में देखने के दौरान , reCAPTCHA परीक्षणों की संख्या जो तेजी से गुजरने की पेशकश की जाती है ।

उपयोगकर्ताओं ने यह भी नोट किया कि Google क्रोम के साथ प्रतिस्पर्धा करने वाले ब्राउज़रों में काम करते समय, जैसे कि फ़ायरफ़ॉक्स, और अधिक परीक्षणों की आवश्यकता थी, और यह स्वाभाविक रूप से सवाल उठाता है: reCAPTCHA का उपयोग Google के ब्राउज़र प्रभुत्व को मजबूत करने के लिए किया जाता है?

यह गंभीर गोपनीयता की चिंताओं को जन्म देता है, खासकर जब से Google का मुख्य राजस्व एक विज्ञापन व्यवसाय से आता है जो डेटा ट्रैकिंग पर निर्भर करता है। यह परेशान करने वाला हो सकता है कि reCAPTCHA मूल रूप से एक विज्ञापन ट्रैकिंग उपकरण है जो नियमित साइटों पर छुपा होता है, उसी तरह जैसे फेसबुक पेज बटन वेब पृष्ठों में एम्बेडेड है।

Google का दृष्टिकोण

ReCAPTCHA के नवीनतम संस्करण का उपयोग करने के लिए, डेवलपर्स को यथासंभव वेबसाइट के कई पृष्ठों पर ट्रैकिंग टैग शामिल करना चाहिए - इससे उपयोगकर्ता कार्यों की बेहतर तस्वीर प्राप्त करने का अवसर मिलता है। हालांकि, यह टूल एक वैक्यूम में मौजूद नहीं है: उदाहरण के लिए, Google Analytics भी है, एक ऐसा प्लेटफ़ॉर्म जो डेवलपर्स और मार्केटर्स को यह समझने में मदद करता है कि विज़िटर किसी वेबसाइट का उपयोग कैसे करते हैं। यह बिल्ट वर्जन के अनुसार 1 मिलियन से अधिक देखी जाने वाली वेबसाइटों में से 100,000 से अधिक का उपयोग किया जाने वाला एक उत्कृष्ट उपकरण है, लेकिन साथ ही यह इंटरनेट पर उपयोगकर्ता की आदतों को ट्रैक करने की रणनीति का हिस्सा है।

ReCAPTCHA का नया संस्करण इस छवि के लुप्त टुकड़ों में भर जाता है और Google को उन साइटों पर और भी घुसने देता है - जो Google Analytics का उपयोग नहीं करते हैं। प्रासंगिक दावों के जवाब में, कंपनी ने फास्ट कंपनी को बताया कि वह विज्ञापन उद्देश्यों के लिए reCAPTCHA से उपयोगकर्ता डेटा एकत्र नहीं करेगी, और यह कि जो डेटा एकत्र करता है वह सेवा में सुधार के लिए उपयोग किया जाता है।

लेकिन इस डेटा को घर पर इस तकनीक को लागू करने वाले डेवलपर्स के लिए भी एक ब्लैक बॉक्स में रखा गया है। ReCAPTCHA प्रलेखन उपयोगकर्ता डेटा का उल्लेख नहीं करता है, और न ही यह बताता है कि उपयोगकर्ताओं को कैसे ट्रैक किया जा सकता है, और जहां जानकारी अंततः पाई जाती है - यह केवल व्यावहारिक कार्यान्वयन का वर्णन करता है।

मैंने Google को अधिक विस्तार से बताने के लिए कहा कि लंबी अवधि में विज्ञापन व्यवसाय से reCAPTCHA की स्वतंत्रता के बारे में कंपनी के क्या दायित्व हैं: इस तथ्य से कि वे अब जुड़े नहीं हैं, इसका मतलब यह नहीं है कि वे भविष्य में कनेक्ट नहीं होंगे।

"Google व्यक्तिगत विज्ञापन के लिए reCAPTCHA का उपयोग नहीं करेगा।"

Google के एक प्रवक्ता ने कहा कि "reCAPTCHA का उपयोग केवल स्पैम और दुरुपयोग [वेबसाइटों] के लिए किया जा सकता है" और यह कि "reCAPTCHA सेवा API हार्डवेयर और सॉफ़्टवेयर, जैसे डिवाइस और एप्लिकेशन डेटा के बारे में जानकारी एकत्र करके और इन्हें भेजकर काम करता है। विश्लेषण के लिए Google डेटा। सेवा के आपके उपयोग के संबंध में एकत्र की गई जानकारी का उपयोग reCAPTCHA को सुधारने और सामान्य सुरक्षा उद्देश्यों के लिए किया जाएगा। Google व्यक्तिगत विज्ञापन के लिए reCAPTCHA का उपयोग नहीं करेगा। ”

यह बहुत अच्छा है, और उम्मीद है कि Google अपना वादा निभाएगा। समस्या यह है कि यह मानने का कोई कारण नहीं है कि सब कुछ ऐसा होगा। इस तरह की शक्तिशाली ट्रैकिंग तकनीक की शुरुआत एक ऐसा कदम है, जो जनता के ध्यान का विषय होना चाहिए, क्योंकि हमने पहले ही देखा है कि चीजें कितनी आसानी से गलत हो सकती हैं। उदाहरण के लिए, 2014 में यह वादा किया गया था कि व्हाट्सएप स्वतंत्र रहेगा, फेसबुक बैकएंड बुनियादी ढांचे से अलग काम करेगा, लेकिन केवल दो साल बाद इस फैसले को संशोधित किया गया था । जब Google ने नेस्ट का अधिग्रहण किया, तो हमें भी स्वतंत्रता का वादा किया गया था, जिसे सिर्फ पांच साल बाद छोड़ दिया गया था: डिवाइस मालिकों को Google खाते में स्विच करना पड़ा या उनके कार्यों को छोड़ना पड़ा।

Google अपने विशाल संसाधनों और व्यापक पहुंच की बदौलत reCAPTCHA जैसी सेवा तैयार कर सकता है, लेकिन यह भी संदेह करने का कारण है कि सब कुछ खराब हो जाएगा।

दुर्भाग्य से, हम उपयोगकर्ताओं के रूप में बहुत कम कर सकते हैं। आप reCAPTCHA का उपयोग करने से इंकार नहीं कर सकते हैं: आपको अपनी ज़रूरत के अनुसार साइट का उपयोग करने के लिए सहमत होने या बंद करने के लिए मजबूर किया जाता है। यदि आप हवाई अड्डों पर बॉडी स्कैनर पसंद नहीं करते हैं, तो आप कम से कम उन्हें मना कर सकते हैं और नियमित खोज से गुजर सकते हैं। लेकिन अगर साइट में reCAPTCHA है, तो आप इसका उपयोग करने से इनकार नहीं कर सकते।

यदि Google सार्वजनिक हित को ध्यान में रखते हुए ऐसे उपकरण बनाने का इरादा रखता है, न कि स्वयं के लाभ का, तो कंपनियों को दूसरों को आश्वस्त करने के लिए और अधिक ठोस तरीके खोजने की आवश्यकता है कि जब वे सुविधाजनक हों तो वे अपना शब्द नहीं बदलेंगे। यदि वे परियोजना के स्रोत कोड को खोलना चाहते थे (जैसा कि यह कई अन्य उत्पादों के साथ था), तो इसे कंपनी से बाहर निकालें, या कम से कम थर्ड-पार्टी पर्यवेक्षण स्थापित करें, शायद यह एक अच्छी शुरुआत होगी जो उपयोगकर्ताओं का विश्वास हासिल करने में मदद करेगी।

अनुवादक के बारे में

लेख का अनुवाद अल्कोनोस्ट ने किया था।

Alconost 70 भाषाओं में खेल , एप्लिकेशन और साइटों को स्थानीय करता है। मूल भाषा के अनुवादक, भाषाई परीक्षण, एपीआई के साथ क्लाउड प्लेटफ़ॉर्म, निरंतर स्थानीयकरण, परियोजना प्रबंधक 24/7, स्ट्रिंग संसाधनों का कोई भी प्रारूप।

हम विज्ञापन और प्रशिक्षण वीडियो भी बनाते हैं - Google Play और ऐप स्टोर के लिए बिक्री, छवि, विज्ञापन, प्रशिक्षण, टीज़र, खोजकर्ता, ट्रेलरों के लिए।

→ और पढ़ें