CAPTCHA对安全性很好，但对您的隐私却很糟糕。

有趣的事实：您实际上很少遇到原始验证码。它们基本上被搜索引擎巨头谷歌（Google）旗下的reCAPTCHAs系统所取代。为了阻止垃圾邮件，他们已经进化了很多，现在已经威胁到了你的隐私。

什么是雷帕查斯(recaptchas)？

一个完全自动化的公共图灵测试来区分计算机和人类（CAPTCHA）是阻止机器人发送垃圾邮件的有用工具。传统的CAPTCHA扭曲了文本，使恶意软件无法读取。然而，人类可以破译它，所以这些就充当了过滤器。

斯波比变得更聪明了。卡查斯必须进化。他们变成了recaptchhas，由最初提出测试的同一个团队开发。谷歌在2009年收购了这个项目。这引起了一些人的关注，因为许多用户对其意图表示怀疑。

尽管如此，雷帕查斯还是发挥了巨大的作用。他们改进了机器学习。而不是随机字母，一个由谷歌的机器人无法破译的单词组成的reCAPTCHA。从这些升级测试中获得的知识意味着谷歌图书服务的许多经典文献的自动化数字化。

然后算法超越了人类。这已经是多余的了。这就是谷歌推出NoCAPTCHA-reCAPTCHA的原因。

什么是诺卡普查(nocaptcha recaptcha)？

你有没有点击“我不是机器人”按钮，就被批准而不必**任何额外的信息？这是因为该站点使用的是reCAPTCHAv2或更高版本。

在第二个版本中，Google引入了基于其他度量的验证——即，如果用户在网站上的其他活动表示人为或机器人。只有当失败时才显示CAPTCHAs。

接着又出现了雷帕查斯v3。此更新取消了“我不是机器人”复选框。它还被设计为简化流程，因此用户体验更好。

这使用与版本2相同的基础，因为它评估整个站点的活动。不过，通过更深入地挖掘你的在线活动，这一点更进一步。

它进一步降低了验证码农民（受雇于打破传统验证码的人）通过安全措施的风险。有了v3，他们的任务基本上就是猜测普通用户是如何与网站互动的；但是由于v3的范围更广，因此也必须有一个更全面的在线配置文件。

450万个网站已经在使用reCAPTCHA（包括排名第一的10000个网站的四分之一）。其中超过65万个安装了reCAPTCHA v3。

你可以在互联网上找到不同版本的reCAPTCHAs，因为网站管理员仍然可以使用过时的插件。reCAPTCHASV1（基本验证码）对站点的安全性不利，但对您的隐私更好。

为什么recaptcha不利于您的隐私

reCAPTCHA v3是如何工作的，为什么这对您的隐私是一件负面的事情？

v3检查有效性的方法之一是检查浏览器上是否已经安装了googlecookie。Cookie是关于您与站点交互的存储数据，通常可以更快地再次加载元素。登录一个谷歌账户，你已经喜欢上了。

理由是合理的：任何拥有谷歌账户的人都更可能是真正的人，而不是机器人。

鼓励管理员在所有网页上嵌入reCAPTCHA代码（通过更改加密密钥进行保护），这样服务就可以更准确地衡量典型的活动。这引发了人们对收集到的数据以及谷歌如何处理这些数据的疑问。

在此基础上，reCAPTCHA为访客分配一个分数，将其分为低风险或高风险。1.0意味着你绝对是人类。0.0意味着你几乎肯定是个笨蛋。一般来说，低风险用户不需要进行任何进一步的验证。

这也意味着任何使用虚拟专用网络（VPN）的人都会被自动标记为高风险。然而，许多人——包括MakeUseOf——建议你使用VPN来增强你的在线隐私。活动数据不会被捕获，因为访问者是匿名的。VPN打破了地区封锁和审查制度。他们可以帮你省钱。它们是对付网络罪犯的屏障。

事实上，使用VPN有很多原因。这是一个相当大的挫折，雷帕查惩罚那些谁使用一个。然而，这并不是一个重大的冲击：谷歌依靠用户信息获取收入。

谷歌如何处理个人信息？

谷歌如何使用收集到的数据？

该服务收集网站访问者的软件和硬件信息，如IP地址、浏览器插件和您正在使用的设备。

谷歌向用户保证，通过reCAPTCHAAPI收集的任何信息都不会用于确定您的兴趣。它不是用来做广告的——这可能会让你大吃一惊。公司表示：

"The information collected in connection with your use of the service will be used for improving reCAPTCHA and for general security purposes. It will not be used for personalized advertising by Google."

当然，谷歌并不是唯一跟踪你的公司。看看社交媒体插件，用来在Facebook、Twitter等网站上分享文章。其中一些小部件也收集访客信息——这意味着你是否有个人资料并不重要：Facebook仍然可以跟踪你。

在谷歌的服务条款中没有任何关于recaptchav3的内容。这与这些政策有关。这意味着我们必须相信他们的话。

验证码的未来是什么？

除了隐私问题之外，核心问题是即使是reCAPTCHAV3也不够好。一个研究小组发现，人工智能仍然有90%的成功率。

现在压力更大了，因为我们意识到潜在的隐私侵犯。

问题是，人类多样性意味着很难找到共同的解决办法。基于图像的CAPTCHA通常要求你寻找路标，但一项试验测试了破译面部表情是否也能起作用。你可以想象，事实并非如此。

基于游戏的测试似乎是一个好的选择。这些可能只是把拼图块移动到正确的插槽中，需要旋转的元素。没有指令，机器人就很难建立这种连接。然而，系统将依赖于人类逻辑，这并不完全可靠。

2017年，亚马逊为一个有趣的概念申请了专利，尽管这个概念看似有缺陷。它认为人类的易错性是关键。“通过失败的图灵测试”将提出挑战，大多数人会发现太难完成，特别是在短时间内。人类做错了，得到了验证。机器人总是给出正确的答案（或者这就是理论）。

增加谷歌的垄断地位？

CAPTCHAs的联合创始人路易斯•冯•安（Luis von Ahn）曾与卡内基梅隆大学（Carnegie Mellon University）的一个团队合作，他认为reCAPTCHAs被谷歌收购是公平的，因为许多人已经认为这家互联网巨头拥有这项服务。版本3清楚地表明，reCAPTCHAs青睐谷歌用户。这是公司在互联网上被扼杀的另一种方式吗？

或者它的意图是真的？

不管是哪种方式，如果你觉得和谷歌有分歧，你可以把浏览器换成更私密的选择。尽管如此，在我们对主流浏览器安全性的评估中，Chrome还是名列前茅…