Google menyatakan bahwa "reCAPTCHA" tidak menyalahgunakan data pengguna. Apakah layak untuk percaya?

Menggunakan cara yang inovatif untuk membedakan antara orang dan bot di Internet menimbulkan sejumlah masalah serius

Anehnya, dibutuhkan banyak upaya untuk memastikan bahwa situs web dapat memastikan bahwa pengguna bukan robot. Karena alasan ini, ketika memasuki situs, Anda sering dapat melihat pertanyaan dari sistem CAPTCHA: foto buram penyeberangan pejalan kaki, lampu lalu lintas, dan etalase yang diusulkan untuk diidentifikasi dengan beberapa klik tombol mouse.

Ada berbagai jenis tugas: dari surat-surat yang tidak jelas yang perlu dikenali dan dimasukkan ke dalam lapangan, hingga slogan - slogan perusahaan seperti "Comfort Plus" di situs web Delta - seolah-olah kondisi menyedihkan dari transportasi udara modern masih belum cukup anti utopis. Namun, yang paling umum adalah layanan reCAPTCHA Google, versi ketiga dirilis pada akhir 2018 . Tugasnya adalah untuk secara signifikan mengurangi jumlah tindakan yang diperlukan pengguna saat memasuki situs, yang dicapai dengan menetapkan peringkat yang tidak dapat ditampilkan kepada pengguna, tergantung pada seberapa "manusia" perilaku mereka. Pada akhirnya, tugas awal CAPTCHA adalah untuk menghapus akun bot yang mengisi situs web untuk tujuan yang kurang jujur.

Tetapi sistem inovatif yang dikembangkan oleh spesialis Google memiliki kelemahan: versi baru memonitor setiap gerakan pengguna di situs web, sehingga menentukan apakah ia benar-benar seseorang.

Diterjemahkan ke Alconost


Sumber: Alexey Bezrodny / iStock / Getty Images Plus

Perlu perbaikan?

Sebelum kita membahas bagaimana produk baru ini bekerja, ada baiknya mencari tahu dari mana asalnya. ReCAPTCHA baru menggantikan teknologi web yang relatif lama, yang digunakan tidak hanya untuk melindungi situs.

Alat CAPTCHA - yang berarti "tes publik Turing yang sepenuhnya otomatis untuk membedakan antara komputer dan orang" - pertama kali muncul di akhir tahun 90-an: dikembangkan oleh tim dari salah satu mesin pencari pertama - AltaVista . Sebelum itu, cukup mudah untuk menulis bot yang secara otomatis terdaftar pada layanan dan mengirim komentar spam dalam ribuan. Solusi AltaVista didasarkan pada rekomendasi dalam manual printer untuk pencegahan pengenalan karakter optik (OCR) yang buruk; teks fuzzy khas sistem CAPTCHA secara khusus dibuat sedemikian rupa sehingga sulit dibaca oleh komputer, tetapi mudah bagi seseorang, dan ini memungkinkan untuk menyaring bot.

Pada awal tahun 2000-an, tes ini ada di mana-mana. Kemudian muncul reCAPTCHA, yang dikembangkan oleh para peneliti dari Carnegie Mellon dan dibeli oleh Google pada tahun 2009, yang menggunakan ide yang sama, tetapi dengan cara yang baru: dengan memasukkan teks verifikasi, pengguna harus mengidentifikasi kata-kata tertentu yang tidak dapat dikenali oleh program. Yaitu, program memindai teks dan menandai kata-kata yang tidak dapat dikenali. Dalam tes reCAPTCHA, kata-kata ini kemudian ditempatkan di sebelah kata-kata yang dikenal - dengan cara ini pengguna diperiksa pada kata yang dikenal, dan kemudian ia membantu mengidentifikasi yang baru.

Pada 2011, Google telah mendigitalkan seluruh arsip New York Times dengan tes reCAPTCHA saja. Pengguna mengenali teks dari pemindaian surat kabar dengan satu kata buram pada satu waktu, yang pada akhirnya memungkinkan untuk mendigitalkan katalog surat kabar dan mengatur pencarian di atasnya. Dengan membuat alat yang praktis untuk melindungi situs dari bot, Google dapat menarik orang untuk melakukan pekerjaan mereka sendiri yang membosankan.

Anda tidak dapat menolak untuk menggunakan reCAPTCHA: Anda dipaksa untuk setuju untuk menindaklanjuti atau berhenti menggunakan situs yang Anda butuhkan.

Setelah mencapai hasil seperti itu, pada tahun 2014 reCAPTCHA beralih untuk menampilkan gambar dari aplikasi Google Street View. Setelah mengklik tombol "Saya bukan robot", Anda mungkin diminta untuk menentukan mana di antara sembilan gambar yang berisi "sepeda" atau "lampu jalan". Secara paralel, Google mengurangi frekuensi pengguna diminta untuk memeriksa - ini dicapai berkat analisis perilaku : sekarang reCAPTCHA dapat bekerja di latar belakang dan melacak bagaimana kami menggunakan situs web.

Jika komputer Anda memiliki cookie dari Google atau Anda menggunakan mouse dan keyboard di halaman sehingga tidak terlihat seperti bot, Anda tidak akan diminta untuk mengambil tes Street View. Tetapi beberapa pengguna yang peduli dengan privasi mengeluh bahwa setelah menghapus cookie dan saat melihat dalam mode penyamaran , jumlah tes reCAPTCHA yang ditawarkan untuk lulus meningkat tajam .

Pengguna juga mencatat bahwa ketika bekerja dalam browser yang bersaing dengan Google Chrome, seperti Firefox, diperlukan lebih banyak tes, dan ini tentu saja menimbulkan pertanyaan: apakah reCAPTCHA digunakan untuk memperkuat dominasi browser Google?

Ini menimbulkan masalah privasi yang serius, terutama karena pendapatan utama Google berasal dari bisnis iklan yang mengandalkan pelacakan data. Mungkin mengganggu bahwa reCAPTCHA pada dasarnya adalah alat pelacakan iklan yang bersembunyi di situs biasa, seperti tombol Suka Facebook yang sama yang tertanam di halaman web.

Sudut pandang Google

Untuk menggunakan versi terbaru reCAPTCHA, pengembang harus menyertakan tag pelacakan pada sebanyak mungkin halaman situs web - ini memberikan kesempatan untuk mendapatkan gambaran yang lebih baik tentang tindakan pengguna. Namun, alat ini tidak ada dalam ruang hampa: misalnya, ada juga Google Analytics, platform yang membantu pengembang dan pemasar memahami bagaimana pengunjung menggunakan situs web. Ini adalah alat luar biasa yang digunakan pada lebih dari 100.000 dari 1 juta situs web yang paling banyak dikunjungi menurut versi Built With , tetapi pada saat yang sama merupakan bagian dari strategi untuk melacak kebiasaan pengguna di Internet.

Versi baru reCAPTCHA mengisi bagian-bagian yang hilang dari gambar ini dan memungkinkan Google untuk menembus lebih jauh - ke situs-situs yang tidak menggunakan Google Analytics. Menanggapi klaim yang relevan, perusahaan mengatakan kepada Fast Company bahwa mereka tidak akan mengumpulkan data pengguna dari reCAPTCHA untuk tujuan periklanan, dan bahwa data yang dikumpulkannya digunakan untuk meningkatkan layanan.

Tetapi data ini tetap terlampir dalam kotak hitam bahkan untuk pengembang yang menerapkan teknologi ini di rumah. Dokumentasi reCAPTCHA tidak menyebutkan data pengguna, juga tidak menjelaskan bagaimana pengguna dapat dilacak, dan di mana informasi akhirnya ditemukan - itu hanya menggambarkan implementasi praktis.

Saya meminta Google untuk memberi tahu secara lebih rinci kewajiban apa yang dikeluarkan perusahaan terkait independensi reCAPTCHA dari bisnis periklanan dalam jangka panjang: fakta bahwa mereka tidak terhubung sekarang tidak berarti bahwa mereka tidak akan terhubung di masa depan.

"Google tidak akan menggunakan reCAPTCHA untuk iklan yang dipersonalisasi."

Seorang juru bicara Google mengatakan bahwa "reCAPTCHA hanya dapat digunakan untuk memerangi spam dan penyalahgunaan [situs web]" dan bahwa "API layanan reCAPTCHA bekerja dengan mengumpulkan informasi tentang perangkat keras dan perangkat lunak, seperti data perangkat dan aplikasi, dan mengirimkannya Data Google untuk analisis. Informasi yang dikumpulkan sehubungan dengan penggunaan layanan oleh Anda akan digunakan untuk meningkatkan reCAPTCHA dan untuk tujuan keamanan umum. Google tidak akan menggunakan reCAPTCHA untuk iklan hasil personalisasi. "

Ini hebat, dan semoga Google akan menepati janjinya. Masalahnya adalah bahwa tidak ada alasan untuk percaya bahwa semuanya akan terjadi. Pengenalan teknologi pelacakan yang begitu kuat adalah langkah yang harus menjadi perhatian publik, karena kita telah melihat betapa mudahnya kesalahan terjadi. Sebagai contoh, pada tahun 2014 dijanjikan bahwa WhatsApp akan tetap independen, akan bekerja secara terpisah dari infrastruktur backend Facebook, tetapi hanya dua tahun kemudian keputusan ini direvisi . Ketika Google mengakuisisi Nest, kami juga dijanjikan kemerdekaan, yang ditinggalkan hanya lima tahun kemudian : pemilik perangkat harus beralih ke akun Google atau mengabaikan beberapa fungsi.

Google dapat membuat layanan seperti reCAPTCHA, berkat sumber dayanya yang luas dan jangkauannya yang luas, tetapi ini juga alasan untuk curiga bahwa semuanya akan menjadi lebih buruk.

Sayangnya, kita sebagai pengguna tidak bisa berbuat banyak. Anda tidak dapat menolak untuk menggunakan reCAPTCHA: Anda dipaksa untuk setuju untuk menindaklanjuti atau berhenti menggunakan situs yang Anda butuhkan. Jika Anda tidak menyukai pemindai tubuh di bandara, Anda setidaknya dapat menolaknya dan melakukan pencarian rutin. Tetapi jika situs tersebut memiliki reCAPTCHA, Anda tidak dapat menolak untuk menggunakannya.

Jika Google berniat untuk membuat alat-alat seperti itu dengan mempertimbangkan kepentingan publik, dan bukan keuntungannya sendiri, maka perusahaan perlu menemukan cara yang lebih meyakinkan untuk meyakinkan orang lain bahwa mereka tidak akan mengubah kata-kata mereka ketika nyaman. Jika mereka ingin membuka kode sumber proyek (seperti halnya dengan banyak produk lain ), mengeluarkannya dari perusahaan, atau setidaknya mengatur pengawasan pihak ketiga, mungkin ini akan menjadi awal yang baik yang akan membantu untuk mendapatkan kepercayaan dari pengguna.

Tentang penerjemah

Artikel ini diterjemahkan oleh Alconost.

Alconost melokalkan game , aplikasi , dan situs dalam 70 bahasa. Penerjemah asli, pengujian linguistik, platform cloud dengan API, pelokalan berkelanjutan, manajer proyek 24/7, segala format sumber daya string.

Kami juga membuat video iklan dan pelatihan - untuk situs yang menjual, gambar, iklan, pelatihan, permainan asah, penjelajah, trailer untuk Google Play dan App Store.

→ Baca lebih lanjut