Công cụ kẻ thù của mọi người dùng Internet mang tên Captcha sẽ sớm "về vườn"

Hình ảnh Captcha, những thử thách đòi hỏi bạn nhận biết các hình ảnh hoặc giải mã chữ cái mắc ngang, không còn xa lạ với người dùng mạng. Chúng được sử dụng như một bước bảo mật trong việc truy cập hoặc đăng ký dịch vụ, tạo lên những khó khăn trong việc truy cập cho các chương trình bot chạy tự động. Tuy nhiên, vấn đề nảy sinh khi các hacker tấn công mạng đã có những cải tiến vượt qua bảo mật này

Hệ thống Captcha thường bị bẻ khóa bởi các ứng dụng giả mạo thẻ tín dụng hoặc phần mềm tự động. Điều này không chỉ là vấn đề về an ninh, mà còn ảnh hưởng đến quyền riêng tư của người dùng. Với sự phức tạp gia tăng, việc giải mã thường gặp khó khăn, làm phiền người dùng và tạo thêm rào cản trong trải nghiệm trực tuyến.

Tuy hình ảnh xác thực vẫn cần thiết, nhiều hãng công nghệ đang tìm kiếm phương pháp mới để đối mặt với thách thức này. Một hướng tiếp cận mới được ủng hộ, bao gồm cả Apple, là thay vì người dùng phải thể hiện khả năng giải đố, máy tính của họ phải thể hiện khả năng giải các thử thách để chứng minh họ là con người. Điều này giảm thiểu sự phiền hà cho người dùng, tạo điều kiện thuận lợi hơn trong việc xác thực.

Mặc dù Captcha vẫn còn tồn tại với lý do riêng, nhưng sự phát triển không ngừng của công nghệ dường như đang dần đặt câu hỏi về sự cần thiết của nó. Đối diện với những khó khăn không mong muốn và những tác động tiêu cực đối với trải nghiệm trực tuyến của người dùng, Captcha có thể đối mặt với sự thờ ơ và sụp đổ dần theo thời gian.

Tại sao mã Captcha 'TỆ'?

Mục tiêu cốt lõi của Captcha từ lâu được xác định là chứng minh bạn là con người thông qua việc thực hiện nhiệm vụ mà chỉ con người thật mới có thể thực hiện được. Tuy nhiên, hiện tại những hệ thống này đã đối mặt với những thách thức và lỗ hổng không hề nhỏ khi mà các hacker ngày càng 'cao tay' hơn.

Phiên bản đơn giản nhất của Captcha là việc bạn phải chọn ô có nội dung 'Tôi không phải là người máy'. Trong khi đó, các phiên bản phức tạp hơn đươc gọi là 'ma quỷ' đòi hỏi sự kiến thức và khả năng phân biệt đồ vật, hình ảnh và nội dung.

Mặc dù Captcha có thể gây khó khăn cho người sử dụng nhưng thực tế cho thấy chúng không hiệu quả trong việc đảm bảo tính nhận dạng con người. Trí tuệ nhân tạo đã từng mở khóa nhiều loại Captcha qua nhiều năm, thậm chí ChatGPT còn 'phá đảo' một số câu đố hoặc lừa người dùng giải Captcha. Các doanh nghiệp cũng phải trả tiền để thuê nhân viên giải Captcha với số lượng lớn.

Giờ đây, rất rất nhiều người và các bot tự động luôn tìm cách vượt qua mã Captcha lại khiến cho các công ty gặp khó khăn hơn trong việc tạo ra Captcha mới. Điều này giống với câu nói thường thấy 'luật tạo ra là để lách'... Cũng chính vì điều này đã khiến cho khách hàng, người tiêu dùng ngại công khai các thông tin cá nhân để mua sắm và điều này cũng ảnh hưởng tới doanh thu không hề nhỏ.

Một số chuyên gia trong ngành nhấn mạnh rằng Captcha đã trở nên quá phổ biến và dễ dàng bị phá ở nhiều cấp độ khác nhau trong một thời gian dài. Dữ liệu của Cloudflare - một công ty bảo mật, cho thấy người dùng mất trung bình 25 giây để giải Captcha. Điều này không chỉ lãng phí thời gian mà còn làm người dùng cảm thấy khó chịu.

Ngoài ra, Captcha còn gây xâm phạm quyền riêng tư của người dùng. Khi bạn gặp một Captcha, công nghệ này có khả năng lưu giữ một bản ghi vĩnh viễn về danh tính điện thoại hoặc máy tính của bạn, tạo điều kiện theo dõi mọi nơi bạn truy cập trực tuyến. Không chỉ vậy, Captcha còn tạo khó khăn cho những người có thị lực kém hoặc bất kỳ khuyết tật nào khác.

Đã có những công cụ tiềm năng hơn Captcha

Cách tiếp cận đối với việc xác minh bạn là con người trên internet đang thay đổi, với những phương pháp mới không cần bạn phải chứng minh mình là người thật. Cách này có thể làm nên sự thay đổi lớn trong trải nghiệm trực tuyến của bạn. Thay vì bắt bạn phải giải mã Captcha thì các hệ thống mới sử dụng các thông tin từ trình duyệt của bạn để xác định xem bạn là người thật hay không.

Chẳng hạn, nếu bạn đang cố mua vé xem một trận bóng đá, thay vì hệ thống gửi mã Captcha cho bạn thì hệ thống có thể 'đánh đố' trình duyệt của bạn bằng một đoạn văn bản ngẫu nhiên. Điều này tạo ra một phương pháp thông minh hơn, xem xét các thay đổi nhỏ về phông chữ, phân biệt giữa các trình duyệt như Chrome trên máy Mac và máy tính Windows để đảm bảo bạn là con người thật, không phải một 'con' bot tự động.

Người dùng cũng có thể di chuyển chuột máy tính hoặc thao tác trên điện thoại màn hình cảm ứng một cách giống con người. Những biểu hiện này giúp hệ thống xác định cách di chuyển của bạn. Apple cũng đang thúc đẩy ứng dụng bán vé có khả năng xác định xem bạn đã đăng nhập vào tài khoản Apple của mình hay chưa, từ đó nhận biết xem người mua vé có phải là con người thực sự không hay chỉ là phần mềm tự động.

Mục tiêu của những phương pháp này là giúp bạn dễ dàng giao dịch hoặc truy cập mà không phải mất quá nhiều thời gian và đối mặt với sự đánh đố, đồng thời cản trở những kẻ lừa đảo qua mạng.Bạn không cần phải làm gì cả và cũng không cần phải 'xoắn' não để giải từng câu đố Captcha. Máy tính ở đầu hệ thống giao dịch sẽ đưa ra đánh giá xem máy tính của bạn có biểu hiện hành vi giống bot hay không.

Hệ thống mới cũng giữ riêng tư của bạn, chúng giúp tách biệt giữa bạn và trang web giao dịch, bảo vệ thông tin cá nhân của bạn. Những cách tiếp cận này sử dụng tiêu chuẩn công nghệ được hỗ trợ bởi các tên tuổi như Apple, Google, Cloudflare và đối thủ cạnh tranh Fastly. Một điểm khác cũng đáng lưu ý là những công nghệ mới này không phải là Captcha.

Thách thức là đạt được sự cân bằng hoàn hảo, giữa việc giúp bạn giao dịch dễ dàng và đồng thời đặt rào cản trước những kẻ đào mỏ hoặc bất lương. Captcha đã trở thành cơn ác mộng, và chúng ta cần có giải pháp tốt hơn.

Làm sao để giảm đề xuất Captcha ở hiện tại?

Nếu bạn tự hỏi có cách nào để giảm số lượng Captcha phiền phức trên trang web và ứng dụng, thì câu trả lời là điều này không hề dễ dàng. Trang web và ứng dụng mà chúng ta sử dụng sẽ tự động quyết định liệu chúng ta có thấy Captcha xác thực hay không và cách chúng được hiển thị.

Các chuyên gia bảo mật trực tuyến cho biết nếu bạn sử dụng các công nghệ bảo vệ hoạt động trực tuyến của mình, chẳng hạn như mạng riêng ảo (VPN) hoặc iCloud Private Relay của Apple, khả năng bạn sẽ gặp nhiều Captcha hơn. Nếu bạn tự hỏi tại sao Captcha thường chọn hình ảnh liên quan đến xe đạp, xe buýt và xe máy, thì lý do đằng sau đó là vì hình ảnh này được tạo ra từ Chế độ xem phố của Google

Theo Dan Woods, đại diện từ công ty bảo mật trực tuyến F5 Inc, việc chọn các hình ảnh như xe đạp và xe máy là bởi chúng thường xuất hiện trên đường phố công cộng và dễ dàng nhận biết, bất kể bạn đến từ quốc gia nào. Khi chúng ta thường xuyên giải Captcha yêu cầu xác định hình ảnh xe buýt chẳng hạn, thực tế chúng ta đang giúp cải thiện hệ thống trí tuệ nhân tạo (AI) của các công ty đó.

Nhìn chung ở thời điểm hiện tại, việc hạn chế gặp Captcha khi lướt web là vấn đề tương đối khó giải quyết. Tuy nhiên, với tình hình này thì Captcha có thể sẽ sớm không còn phù hợp trong tương lai.

• Xem thêm bài viết chuyên mục Khám phá