近日,验证码服务商 hCaptcha 宣布成为最大的独立验证码服务方。通过吞并谷歌 reCAPTCHA 大部分市场份额,hCaptcha 的市占率已达到 15%。hCaptcha 较之于谷歌 reCAPTCHA 的最大优势在于隐私保护。
CAPTCHA(验证码,全称为“全自动区分计算机和人类的图灵测试”)是用来区分人类和计算机恶意自动注册程序的一串字符。2009 年 9 月,为了降低真实用户辨认 CAPTCHA 的难度,谷歌收购 reCAPTCHA。之后,reCAPTCHA 更新的目标主要是:降低对人类的难度,同时增加对自动注册程序的难度。reCAPTCHA 具体呈现方式也经历了从扭曲的文本,到街道号码名称,再到隐形 CAPTCHA 等等变化。
但是 reCAPTCHA 依赖谷歌的服务,存在隐私问题。hCaptcha 称,谷歌 reCAPTCHA 会消耗大量的用户行为数据来判定用户是真实人类还是机器人,跟踪用户在 Web 上的历史记录,并联系用户身份。而 hCaptcha 则采用截然不同的方式,用保护隐私的机器学习技术,高精度识别典型机器人的行为,尽可能少地消耗和存储用户数据。并且经验证,已经切换到 hCaptcha 的公司通常在机器人检测上的性能变得更好。
今年 4 月,Cloudflare 宣布放弃谷歌 reCAPTCHA,迁移到 hCaptcha,主要原因就是隐私和屏蔽问题。其中,屏蔽问题是指 Google 服务在某些地区(例如中国,中国互联网用户占所有互联网用户的 25% )会被间歇性地阻止,导致 Cloudflare 服务受到影响。
此外,reCAPTCHA 还曾被破解,尽管谷歌做了相应补救措施,但安全隐患依旧存在。去年,美国马里兰大学的四位研究员开源了一个名为 UnCaptcha 的工具,其语音验证的准确率高达 85%,能够破解 reCAPTCHA。之后,谷歌发布 reCAPTCHA V3。hCaptcha 却指出,reCAPTCHA V3 并不能解决问题,实际上很容易被破解。
谷歌今年宣布开始收取 reCAPTCHA 的使用费用,这也是流失用户的直接原因之一。
延伸阅读:
猜你喜欢: