Google, reCAPTCHA için yeni bir insan doğrulama yöntemi test ediyor. “Hand gesture verification” adı verilen bu sistem, klasik görsel bulmacalar yerine kullanıcının kameraya elini gösterip belirli hareketler yapmasını istiyor.
Google’ın resmi dokümantasyonuna göre sistem, kullanıcının el hareketlerini içeren bir veya daha fazla kısa videoyu analiz ediyor. Ardından bu görüntülerden elin eklem noktalarına ait 21 koordinat çıkarılıyor. Şirket, ses kaydı alınmadığını, videoların kullanıcı kimliğiyle ilişkilendirilmediğini ve doğrulama tamamlandıktan sonra silindiğini söylüyor.
Ancak erken testler, bu yeni yöntemin pek de sağlam olmadığını gösteriyor. Konuyla ilgili paylaşılan ilk denemelerde, el hareketi doğrulamasının basit bir el fotoğrafı ve sanal kamera yazılımı kullanılarak aşılabildiği görüldü. Yani sistem, gerçek bir el ile kameraya gösterilen sabit bir görüntü arasındaki farkı her zaman güvenilir biçimde ayırt edemiyor.
Bu da iki önemli tartışmayı beraberinde getiriyor. İlki güvenlik tarafı. Eğer doğrulama mekanizması statik bir görselle kandırılabiliyorsa, yeni yöntemin botlara karşı beklenen korumayı sağlaması zor görünüyor. İkincisi ise gizlilik konusu. Google verilerin kalıcı olarak saklanmadığını belirtse de, kullanıcıların yalnızca bir siteye giriş yapabilmek ya da bir formu gönderebilmek için kamera izni vermesi birçok kişi için rahatsız edici olabilir.
Google, el hareketi doğrulamasının erişilebilirlik ihtiyacı olan kullanıcılar için mevcut görsel ve sesli alternatifleri tamamen ortadan kaldırmadığını da belirtiyor. Yani bu sistem şu an için reCAPTCHA’nın tek seçeneği değil. Buna rağmen yeni yaklaşım, hem kullanım kolaylığı hem de mahremiyet açısından şimdiden tartışma yaratmış durumda.
Kısacası Google, botları ayıklamak için daha biyometrik sayılabilecek bir yola yöneliyor. Fakat ilk örnekler, bu yaklaşımın hem teknik açıdan kolay aşılabildiğini hem de kullanıcı tarafında yeni soru işaretleri doğurduğunu gösteriyor.
Kaynak: www.techspot.com