CAPTCHA a umelá inteligencia: ako web overuje človeka bez klikania na obrázky

Kliknite na všetky štvorce so semaformi. Potom na priechody pre chodcov. A ešte raz, lebo jeden štvorec chýbal. Obrázkové testy CAPTCHA mali odlíšiť človeka od programu, no s vývojom umelej inteligencie sa ich pôvodná logika rozpadá. Ako sa web pokúša overovať návštevníkov dnes a čo z toho je skutočne nové?

Prečo AI rozlúštila obrázkové testy

CAPTCHA je test, ktorý má byť pre človeka ľahký a pre počítač ťažký. Rozpoznávanie objektov na fotografiách sa však medzi strojmi stalo jednou z najlepšie zvládnutých úloh.

V roku 2024 výskumníci z ETH Zürich v štúdii „Breaking reCAPTCHAv2“ ukázali, že model na rozpoznávanie objektov (YOLO), natrénovaný na približne 14 000 označených obrázkoch dopravných scén, zvládol obrázkové testy reCAPTCHA v2 so 100 % úspešnosťou. Bol pritom úspešnejší než ľudia v predchádzajúcich štúdiách. Dôležitý detail: aby sa boty nelíšili od ľudí, výskumníci pri útoku simulovali aj pohyby myši a využili VPN. Test teda neprelomil iba obrázkový model, ale aj napodobenie ľudského správania.

Je dôležité rozlišovať. Tento výsledok sa týka konkrétneho typu testu. Tvrdenie, že AI „zabila“ všetky CAPTCHA, je zjednodušenie. Skôr sa mení ich úloha: už nie sú samostatnou bariérou, ale iba jedným z viacerých signálov, ktoré weby kombinujú.

Ako funguje overenie zariadenia bez klikania

Jednou z náhrad je overenie, že požiadavka prichádza zo skutočného, nepoškodeného zariadenia. Slúžia na to takzvané Private Access Tokens (PAT), postavené na protokole Privacy Pass, ktorý sa štandardizuje v IETF.

Príbeh jedného tokenu

Zjednodušene: zariadenie požiada dôveryhodného „overovateľa“ o potvrdenie. Ten pomocou certifikátov uložených v bezpečnostnom čipe zariadenia skontroluje, že zariadenie nie je napadnuté a že používateľský účet je v poriadku. Potom vydá token, ktorý web dokáže skontrolovať, no nevie z neho zistiť, o ktoré zariadenie ide. Technicky sa na to používajú slepé podpisy RSA, nie „Zero-Knowledge Proof“, ako sa niekedy tvrdí.

Čo vidí web a čo vidí overovateľ

Web nedostane vašu identitu ani sériové číslo. Overovateľ, teda výrobca platformy, však o zariadení a účte vie, preto ide o presun dôvery, nie o jej zrušenie. Anonymita voči samotnému webu je zachovaná, no spoliehate sa na to, že platforma nebude token zneužívať.

Kto to dnes používa

PAT predstavila spoločnosť Apple v systémoch iOS 16 a macOS Ventura. Jedna veľká sieťová služba ich podľa dostupných zdrojov využíva na to, aby návštevníkom v Safari vynechala CAPTCHA. Zdroje tiež uvádzajú, že mimo ekosystému tohto výrobcu sa tokeny používajú len málo, lebo hodnotou PAT je atestácia zariadenia a tú dokážu dôveryhodne poskytnúť iba tvorcovia platforiem. Tvrdenie, že celý internet „definitívne prechádza“ na takéto riešenie, preto nemáme overené.

Spojenie s alianciou FIDO, ktorú podklad spomína, sa nám pri rešerši nepodarilo potvrdiť. FIDO sa venuje najmä prístupovým kľúčom (passkeys), čo je iná technológia.

Obmedzenia overenia zariadenia

• Dokazuje zariadenie, nie úmysel. Útočník so skutočným zariadením a bežným účtom môže token získať, takže ochrana je zvyčajne doplnená obmedzovaním počtu požiadaviek.
• Nie je to riešenie pre každého. Funguje len tam, kde ho podporuje platforma aj server. Ostatní používatelia môžu naďalej vidieť klasické testy.
• Závislosť od platforiem. Sila ochrany závisí od dôveryhodnosti atestačného reťazca a od toho, kto o ňom rozhoduje.
• Nehovorí, kto ste. Token neprezrádza, či za zariadením sedí oprávnená osoba.

Čo to znamená pre používateľa

Pre bežného návštevníka znamená táto zmena menej prerušení pri prihlásení či nákupe, ak je jeho zariadenie podporované. Weby budú zároveň čoraz viac kombinovať viaceré signály: správanie návštevníka, vlastnosti zariadenia a kryptografické tokeny. CAPTCHA tak nemusí zmiznúť úplne, ale objaví sa menej často a môže slúžiť ako záložná možnosť.

Záver

Obrázkové testy CAPTCHA stratili schopnosť spoľahlivo odlíšiť ľudí od strojov, preto sa dôraz presúva na dôkazy o zariadení a na kombináciu signálov. Overenie pomocou tokenov je zaujímavé, lebo chráni súkromie voči webu, no nepredstavuje univerzálnu náhradu a vyžaduje dôveru v platformy. Rozumný pohľad je takýto: CAPTCHA sa nekončí, ale prestáva byť jediným strážcom brány.