Websites, apps en online diensten gaan er doorgaans van uit dat iedereen een robot is, tenzij het tegendeel bewezen is. Daarom moet je tijdens het browsen steeds die vervelende "Ik ben geen robot"-tests voltooien – tests die steeds moeilijker lijken te worden. Deze tests heten CAPTCHA's, een afkorting van Completely Automated Public Turing Test to Tell Computers and Humans Apart (Volledig geautomatiseerde openbare Turingtest om computers en mensen van elkaar te onderscheiden). Simpel gezegd zijn CAPTCHA's en de meer geavanceerde reCAPTCHA's... Tests bewijzen dat het webverkeer afkomstig is van een echt persoon.Het is geen computer, geen kunstmatige intelligentie en geen enkel ander type robot.
لـ GoogleReCAPTCHA's zijn officieel ontworpen om "geautomatiseerd verkeer" te elimineren, waaronder bots, computerprogramma's, geautomatiseerde services en dataminingsoftware. Dit maakt reCAPTCHA's inherent problematisch voor echte mensen die simpelweg websites en online diensten proberen te bezoeken. Menselijk en geautomatiseerd verkeer kunnen in sommige gevallen op elkaar lijken, waardoor je mogelijk een groot aantal reCAPTCHA's ziet. Bovendien worden bots steeds intelligenter, en Google... Door reCAPTCHA's moeilijker te maken als gevolg.
We zijn op een punt beland waar robots en AI-agenten beter in staat zijn om geavanceerdere reCAPTCHA's op te lossen dan mensen, en het is tijd om te heroverwegen hoe geautomatiseerd webverkeer wordt gefilterd – en of dat überhaupt nog mogelijk is.
Snelle links
reCAPTCHA is een nachtmerrie voor VPN-gebruikers.
reCAPTCHA-tests zijn die vervelende meldingen waarin je wordt gevraagd te bewijzen dat je een mens bent.
Het reCAPTCHA-systeem van Google identificeert me zo vaak ten onrechte als robot dat het bijna beledigend is. Dit is echter geen toeval. Je internetgebruik is direct gerelateerd aan het aantal reCAPTCHA's dat je tegenkomt, vooral als je je online activiteiten beveiligt met een virtueel particulier netwerk (VPN). Ik gebruik een combinatie van VPN's en Apple's iCloud Private Relay-service, en daardoor krijg ik talloze reCAPTCHA-uitdagingen. Dit komt doordat apps en websites, waaronder Google Search, verkeer dat via VPN's en soortgelijke diensten loopt, interpreteren als geautomatiseerd.
Google legt dit neveneffect van het gebruik van VPN's uit in Ondersteunend document reCAPTCHA:
Als het netwerk dat u gebruikt, inclusief VPN's, geautomatiseerd verkeer naar Google Search lijkt te sturen, kunt u de melding 'Onze systemen hebben ongebruikelijk verkeer van uw computernetwerk gedetecteerd' ontvangen. Deze melding zal waarschijnlijk een reCAPTCHA weergeven. Om te bevestigen dat u een persoon bent en geen robot, moet u de reCAPTCHA oplossen. Zodra u deze hebt opgelost, verdwijnt de melding en kunt u Google weer gebruiken.
Het oplossen van reCAPTCHA is meestal vrij eenvoudig, maar het dagelijks moeten voltooien van deze uitdagingen is een groot probleem en een bron van frustratie. Het gebruik van een VPN wordt over het algemeen aanbevolen, vooral bij het gebruik van openbare wifi-netwerken, om uw privacy, online accounts en internetactiviteit te beschermen.
Dit maakt de constante reCAPTCHA-uitdagingen zo frustrerend. VPN-gebruikers doen het juiste door hun online activiteiten te beschermen, en worden daarvoor gestraft. Uiteindelijk kunnen ze zo gefrustreerd raken door de reCAPTCHA-uitdagingen dat ze helemaal stoppen met het gebruik van VPN-diensten.
AI-agenten en robots kunnen reCAPTCHA al omzeilen.
Telkens wanneer een bot het reCAPTCHA-systeem weet te omzeilen, maakt Google de tests moeilijker.
Deze "Ik ben geen robot"-uitdagingen zijn niet de enige maatschappelijke hindernissen die we moeten overwinnen voor het algemeen belang. ReCAPTCHA-tests vervullen een belangrijk doel: ze filteren botverkeer eruit en helpen botgerelateerde activiteiten te dwarsbomen. Distributed Denial of Service (DDoS)-aanvallenZe moeten echter eerst hun doel bereiken om bots te identificeren, om zo de overlast die ze voor gewone gebruikers veroorzaken te rechtvaardigen. De simpele waarheid is dat reCAPTCHA al een tijdje niet in staat is om bots betrouwbaar te blokkeren.
Er zijn talloze onderzoeken en werkende consumentenproducten die aantonen hoe robots reCAPTCHA in een alarmerend tempo kunnen omzeilen. Maar in 2024 werd er aanzienlijke vooruitgang geboekt. Onderzoekers van ETH Zürich Ze trainden een AI-model om de op afbeeldingen gebaseerde reCAPTCHA v2-tests van Google te doorstaan en behaalden een succespercentage van 100%. Robots kunnen niet elke reCAPTCHA-uitdaging oplossen, maar mensen ook niet. De scores van de uitdagingen liggen tussen 0.0 en 1.0, waarbij de eerste score botverkeer aangeeft en de laatste menselijk verkeer. Een robot kan een reCAPTCHA-test "halen" zonder deze perfect te beantwoorden, zolang hij er maar menselijk uitziet.
Robots en AI-agenten kunnen reCAPTCHA-uitdagingen probleemloos oplossen op een manier die menselijk verkeer nabootst, en zelfs het nieuwste reCAPTCHA v3-systeem is niet in staat om computers te overtreffen. Grote basistaalmodellen (LLM's) en AI-gestuurde chatbots kunnen reCAPTCHA-tests flink concurrentie bieden. AI-modellen die specifiek zijn getraind om reCAPTCHA-verzoeken af te handelen, zijn superieur en, zoals het bovenstaande onderzoek aantoont, kunnen ze deze uitdagingen met bijna perfecte nauwkeurigheid oplossen.
reCAPTCHA houdt geen robots tegen, maar óns.
Ik zak vaker voor reCAPTCHA-tests dan dat ik ze haal, en het wordt steeds erger.
Als gebruiker van talloze websites en online diensten erger ik me aan de reCAPTCHA-situatie. Het vertraagt me en presenteert soms onmogelijke uitdagingen die te complex of onduidelijk zijn om op te lossen. Dit is opzettelijk. Ondersteunend document Google stelt gebruikers gerust, want "sommige CAPTCHA-tests zijn lastig". Als AI-modellen en robots CAPTCHA-tests bijna altijd kunnen oplossen, maar een mens meerdere pogingen nodig heeft om de uitdagingen te overwinnen, dan is er wel degelijk een probleem.
Het is duidelijk dat reCAPTCHA uit de hand loopt, maar de oplossing is minder voor de hand liggend. We kunnen niet zomaar opgeven en toestaan dat botverkeer onze favoriete internetdiensten overspoelt. Naarmate bots slimmer worden, zouden de "Ik ben geen robot"-tests moeilijker moeten worden. En naarmate reCAPTCHA-uitdagingen moeilijker worden, zullen mensen er steeds meer moeite mee hebben. Dan hebben we het nog niet eens over de pogingen van kwaadwillenden om... Gebruikers misleiden om malware op hun apparaten te installeren met behulp van nep-CAPTCHA-tests..
Momenteel kunnen we alleen reCAPTCHA-tests blijven oplossen zodra ze verschijnen. Voor de toekomst moeten we echter een betere manier vinden om botverkeer te blokkeren en tegelijkertijd het aantal obstakels te verminderen dat echte mensen moeten overwinnen om toegang tot het internet te krijgen.
