Dosad je bilo dovoljno da označiš polje „nisam robot“ ili prepoznaš semafore na fotografijama, međutim Google priprema potpuno drugačiji način provjere identiteta na internetu.
Kompanija trenutno testira novu funkciju pod nazivom Hand Gesture Verification, koja od tebe traži da ispred web-kamere izvedeš jednostavan pokret rukom. Cilj je da sistem utvrdi da li se iza ekrana nalazi stvarna osoba ili automatizovani bot.
Kada se nova provjera aktivira, pregledač najprije traži dozvolu za pristup kameri. Nakon toga dobijaš zadatak da ponoviš određeni pokret, poput mahanja ili podizanja otvorenog dlana. Sistem zatim snima kratke video-zapise i analizira način na koji se tvoja šaka kreće.
Prema informacijama koje prenosi Benchmark, reCAPTCHA prati čak 21 tačku šake, odnosno položaje zglobova i drugih karakterističnih dijelova ruke. Na osnovu tih podataka procjenjuje da li je pokret izvela stvarna osoba ili računarom generisana simulacija.
Za korisnike koji ne žele ili ne mogu da koriste kameru, Google je predvidio alternativu. U tom slučaju trebalo bi da budu ponuđeni klasični vizuelni ili zvučni zadaci, kako bi proces verifikacije ostao dostupan svima.
Iz kompanije tvrde da se video-snimci ne povezuju sa identitetom korisnika, da se zvuk ne snima i da se fotografije i video-zapisi brišu odmah nakon završetka provjere. Prema zvaničnoj dokumentaciji, prikupljeni podaci koriste se isključivo za potrebe bezbjednosne provjere.
Međutim, iako zvuči futuristički, novi sistem već je pokazao određene slabosti. Tokom testiranja istraživači su uspjeli da prevare provjeru običnom fotografijom osobe sa podignutom rukom, koristeći alat OBS Virtual Camera. U pojedinim slučajevima bilo je dovoljno samo pomjerati fotografiju unutar kadra kako bi sistem zaključio da je riječ o stvarnom pokretu.
To otvara ozbiljna pitanja o efikasnosti ove tehnologije. S jedne strane, od korisnika se traži dodatni pristup kameri i veći nivo interakcije, dok se s druge strane zaštita trenutno može zaobići relativno jednostavnim metodama.
Zbog toga se čini da je Googleova nova reCAPTCHA još uvijek u eksperimentalnoj fazi i da će biti potrebno dodatno usavršavanje prije nego što postane pouzdana zamjena za postojeće metode zaštite od botova.