Google, kullanıcıların bot olup olmadığını anlamak için yeni bir reCAPTCHA yöntemi denemeye başladı. Bu deneysel testte, sistem kullanıcının web kamerasını devreye sokarak elini sallamasını veya açık avucunu göstermesini istiyor. Ama amaç ne? Sadece basit harf ve bulmaca çözümlerinin artık otonom hesaplar ve kimlik bilgisi çalma girişimlerine karşı koyamaması sebebiyle, Google daha fiziki bir doğrulama yöntemi arayışına girdi.
Bu yöntem kapsamında tarayıcı kamera izni talep ediyor ve kullanıcıdan kısa bir jest yapması isteniyor. Arka planda çalışan makine öğrenimi modelleri videoyu kaydetmekle kalmıyor, aynı zamanda el üzerindeki parmak ve eklem noktalarının koordinatlarını kaydederek bir insan orada mı diye kontrol ediyor. Sistem MediaPipe gibi teknolojilerle bu 21 farklı nokta üzerinden veri topluyor.
Yeni yöntemin en kritik noktası ise Google'ın dokümantasyonunda belirtildiği üzere, doğrulama işlemi tamamlandıktan sonra görüntünün silineceği ve ses kaydının alınmayacağı yönündeki iddiaları. Bu verilerin hiçbir zaman kullanıcı kimliğiyle ilişkilendirilmediği veya üçüncü taraflarla paylaşılmadığı vaat ediliyor; ancak sunulan bu güvencelerin Google Gizlilik Politikası kapsamında depolandığı not edilerek, gerçekte neyin ve hangi boyutta toplanıp saklandığı konusundaki şüpheler de beraberinde geliyor.
Her yeni teknoloji çıktığında olduğu gibi bu sistemin de internet kullanıcıları tarafından dakikalar içinde hırpalandığını görmek şaşırtıcı değil. Teknik analiz yapan testçiler, canlandırılmış bir canlı performans yerine sadece bir stok fotoğraf kullanan 'OBS Virtual Camera' (Sanallaştırılmış Kamera) aracılığıyla yeni sisteme giriş yapabildiklerini ortaya koydu.
Burning saniyeler içinde yayılan bu bulguya göre, sistem yalnızca kısa bir komutla ayarlanmış statik bir el görüntüsüyle bile başarıyla geçilebiliyor. Bu durum gösteriyor ki mevcut haliyle parmak jestli reCAPTCHA, sıradan kullanıcılar için gereksiz bir sürtünme yaratırken saldırganlara karşı neredeyse hiçbir direnç sunmuyor.
Hacker ve siber güvenlik uzmanlarının da bu duruma dikkat çektiği bir gerçek var. Geçtiğimiz yıllarda araştırmacılar bile piyasadaki standart nesne tanıma modellerini kullanarak reCAPTCHA'nın ikinci sürümünü %100 oranında başarıyla atlayabiliyorlardı; hatta OpenAI gibi gelişmiş yapay zeka ajanlarının güvenlik kontrolünden geçip her adımda ne yaptığını sesli olarak anlatması kaydedilmişti.
Bu el taraması doğrulama yönteminin bir biyometrik bilgi kullanması, Google’ın veriyi toplamadığı yönündeki iddialar ne olursa olsun ciddi gizlilik konuları açıyor. Bir parmak hareketiyle kimlik doğrulamasının yapılacağı anlamına gelen bu adım, güvenlik açısından daha yüksek standartlar sunarken aynı zamanda kullanıcıların kişisel fiziki verilerinin toplanma ihtimalini de gündeme getiriyor.
Bu noktada dijital dünya adına önemli bir hareket oldu: Cloudflare, Google, Mozilla ve Microsoft ortaklaşası Özel Erişim Kontrol Tokenları (PACT) adı verilen kriptografik bir yöntem önerdi. Amaç, CAPTCHA gibi sinir bozucu engeller yerine, isteğin yasal bir istemciden geldiğini kanıtlayan özel güvenlik token'ları kullanmak. Bu tür girişimler, küresel internet trafiğinde bot sayısının beklentilerin çok üzerinde olduğu gerçeğine (tahminen %58) karşı geliştiriliyor.
Sonuç olarak Google’ın bu yeni adımı denemeye devam etse de; mevcut haliyle bir saldırgan için çok basit bir hileyi aşmaktan öteye gitmiyor. Ancak, kullanıcı dostu ve daha güvenli çözüm arayışının içine girmesi teknoloji dünyası açısından önemli bir dönüm noktası.
Topluluk yargısını şekillendirmek için fikrini tek bir sinyalle belirt.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
