CAPTCHA對安全性很好，但對您的隱私卻很糟糕。

有趣的事實：您實際上很少遇到原始驗證碼。它們基本上被搜索引擎巨頭谷歌（Google）旗下的reCAPTCHAs系統所取代。為了阻止垃圾郵件，他們已經進化了很多，現在已經威脅到了你的隱私。

什麼是雷帕查斯(recaptchas)？

一個完全自動化的公共圖靈測試來區分計算機和人類（CAPTCHA）是阻止機器人發送垃圾郵件的有用工具。傳統的CAPTCHA扭曲了文本，使惡意軟件無法讀取。然而，人類可以破譯它，所以這些就充當了過濾器。

斯波比變得更聰明瞭。卡查斯必須進化。他們變成了recaptchhas，由最初提出測試的同一個團隊開發。谷歌在2009年收購了這個項目。這引起了一些人的關注，因為許多用戶對其意圖表示懷疑。

儘管如此，雷帕查斯還是發揮了巨大的作用。他們改進了機器學習。而不是隨機字母，一個由谷歌的機器人無法破譯的單詞組成的reCAPTCHA。從這些升級測試中獲得的知識意味著谷歌圖書服務的許多經典文獻的自動化數字化。

然後算法超越了人類。這已經是多餘的了。這就是谷歌推出NoCAPTCHA-reCAPTCHA的原因。

什麼是諾卡普查(nocaptcha recaptcha)？

你有沒有點擊“我不是機器人”按鈕，就被批准而不必**任何額外的信息？這是因為該站點使用的是reCAPTCHAv2或更高版本。

在第二個版本中，Google引入了基於其他度量的驗證——即，如果用戶在網站上的其他活動表示人為或機器人。只有當失敗時才顯示CAPTCHAs。

接著又出現了雷帕查斯v3。此更新取消了“我不是機器人”複選框。它還被設計為簡化流程，因此用戶體驗更好。

這使用與版本2相同的基礎，因為它評估整個站點的活動。不過，通過更深入地挖掘你的在線活動，這一點更進一步。

它進一步降低了驗證碼農民（受僱於打破傳統驗證碼的人）通過安全措施的風險。有了v3，他們的任務基本上就是猜測普通用戶是如何與網站互動的；但是由於v3的範圍更廣，因此也必須有一個更全面的在線配置文件。

450萬個網站已經在使用reCAPTCHA（包括排名第一的10000個網站的四分之一）。其中超過65萬個安裝了reCAPTCHA v3。

你可以在互聯網上找到不同版本的reCAPTCHAs，因為網站管理員仍然可以使用過時的插件。reCAPTCHASV1（基本驗證碼）對站點的安全性不利，但對您的隱私更好。

為什麼recaptcha不利於您的隱私

reCAPTCHA v3是如何工作的，為什麼這對您的隱私是一件負面的事情？

v3檢查有效性的方法之一是檢查瀏覽器上是否已經安裝了googlecookie。Cookie是關於您與站點交互的存儲數據，通常可以更快地再次加載元素。登錄一個谷歌賬戶，你已經喜歡上了。

理由是合理的：任何擁有谷歌賬戶的人都更可能是真正的人，而不是機器人。

鼓勵管理員在所有網頁上嵌入reCAPTCHA代碼（通過更改加密密鑰進行保護），這樣服務就可以更準確地衡量典型的活動。這引發了人們對收集到的數據以及谷歌如何處理這些數據的疑問。

在此基礎上，reCAPTCHA為訪客分配一個分數，將其分為低風險或高風險。1.0意味著你絕對是人類。0.0意味著你幾乎肯定是個笨蛋。一般來說，低風險用戶不需要進行任何進一步的驗證。

這也意味著任何使用虛擬專用網絡（VPN）的人都會被自動標記為高風險。然而，許多人——包括MakeUseOf——建議你使用VPN來增強你的在線隱私。活動數據不會被捕獲，因為訪問者是匿名的。VPN打破了地區封鎖和審查制度。他們可以幫你省錢。它們是對付網絡罪犯的屏障。

事實上，使用VPN有很多原因。這是一個相當大的挫折，雷帕查懲罰那些誰使用一個。然而，這並不是一個重大的衝擊：谷歌依靠用戶信息獲取收入。

谷歌如何處理個人信息？

谷歌如何使用收集到的數據？

該服務收集網站訪問者的軟件和硬件信息，如IP地址、瀏覽器插件和您正在使用的設備。

谷歌向用戶保證，通過reCAPTCHAAPI收集的任何信息都不會用於確定您的興趣。它不是用來做廣告的——這可能會讓你大吃一驚。公司表示：

"The information collected in connection with your use of the service will be used for improving reCAPTCHA and for general security purposes. It will not be used for personalized advertising by Google."

當然，谷歌並不是唯一跟蹤你的公司。看看社交媒體插件，用來在Facebook、Twitter等網站上分享文章。其中一些小部件也收集訪客信息——這意味著你是否有個人資料並不重要：Facebook仍然可以跟蹤你。

在谷歌的服務條款中沒有任何關於recaptchav3的內容。這與這些政策有關。這意味著我們必須相信他們的話。

驗證碼的未來是什麼？

除了隱私問題之外，核心問題是即使是reCAPTCHAV3也不夠好。一個研究小組發現，人工智能仍然有90%的成功率。

現在壓力更大了，因為我們意識到潛在的隱私侵犯。

問題是，人類多樣性意味著很難找到共同的解決辦法。基於圖像的CAPTCHA通常要求你尋找路標，但一項試驗測試了破譯面部表情是否也能起作用。你可以想象，事實並非如此。

基於遊戲的測試似乎是一個好的選擇。這些可能只是把拼圖塊移動到正確的插槽中，需要旋轉的元素。沒有指令，機器人就很難建立這種連接。然而，系統將依賴於人類邏輯，這並不完全可靠。

2017年，亞馬遜為一個有趣的概念申請了專利，儘管這個概念看似有缺陷。它認為人類的易錯性是關鍵。“通過失敗的圖靈測試”將提出挑戰，大多數人會發現太難完成，特別是在短時間內。人類做錯了，得到了驗證。機器人總是給出正確的答案（或者這就是理論）。

增加谷歌的壟斷地位？

CAPTCHAs的聯合創始人路易斯•馮•安（Luis von Ahn）曾與卡內基梅隆大學（Carnegie Mellon University）的一個團隊合作，他認為reCAPTCHAs被谷歌收購是公平的，因為許多人已經認為這家互聯網巨頭擁有這項服務。版本3清楚地表明，reCAPTCHAs青睞谷歌用戶。這是公司在互聯網上被扼殺的另一種方式嗎？

或者它的意圖是真的？

不管是哪種方式，如果你覺得和谷歌有分歧，你可以把瀏覽器換成更私密的選擇。儘管如此，在我們對主流瀏覽器安全性的評估中，Chrome還是名列前茅…