Google reCAPTCHA: Liệu đây có phải là gián điệp ngụy trang?

Google reCAPTCHA: Liệu đây có phải là gián điệp ngụy trang?

Google reCAPTCHA: Bí mật kinh hoàng đằng sau lớp vỏ bảo mật!

Chúng ta đều quen thuộc với những câu đố hay chuỗi số ngẫu nhiên xuất hiện trên website, được cho là để xác minh “tính người” – đó là CAPTCHA, và Google sử dụng reCAPTCHA. Nhưng liệu reCAPTCHA thực sự chỉ là một biện pháp bảo mật? Hay nó là một công cụ thu thập dữ liệu người dùng khổng lồ, ngụy trang dưới vỏ bọc bảo vệ chống bot?

Một báo cáo video gần đây đã tiết lộ một sự thật gây sốc: reCAPTCHA V2 và V3 của Google không chỉ đơn giản là chống bot như chúng ta vẫn nghĩ. Thực tế, hệ thống này có thể đang hoạt động như một phần mềm gián điệp, bí mật theo dõi lịch sử trình duyệt, cookie của bạn và bán thông tin đó cho các nhà quảng cáo hoặc các công ty khác. Giá trị của dữ liệu thu thập được ước tính lên tới con số khổng lồ: 898 tỷ đô la Mỹ (khoảng 21.000.000.000.000.000 VND).

Ngay cả reCAPTCHA V3, chỉ yêu cầu một cú click chuột xác nhận, cũng có thể đang thu thập nhiều dữ liệu hơn chúng ta tưởng. Hệ thống này theo dõi chuyển động chuột, dữ liệu tác nhân người dùng và nhiều thông tin nhận dạng khác, dựa trên giả định chỉ con người mới có thể điều khiển chuột một cách tự nhiên. Tuy nhiên, các nhà nghiên cứu đã chỉ ra rằng, ngoài việc thu thập dữ liệu này, reCAPTCHA còn hoạt động hiệu quả hơn nhiều so với nhận định ban đầu.

Điều đáng chú ý là đây không phải là thông tin hoàn toàn mới. Một tòa án liên bang Áo đã từng cấm sử dụng công nghệ này vì vi phạm quyền riêng tư người dùng theo luật GDPR.

Chống bot hay thu thập dữ liệu?

Vậy, mục đích thực sự của các hệ thống CAPTCHA là gì? Có thể ban đầu chúng được tạo ra với mục đích tốt, nhưng các công ty như Google đã nhanh chóng nhận ra tiềm năng kinh tế to lớn từ kho dữ liệu người dùng khổng lồ mà họ sở hữu.

Thực tế, nhiều công ty rất ghét bot – đặc biệt là những bot mà họ không tự tạo ra. Bot gây ra nhiều vấn đề, từ mạo danh người dùng, gửi thư rác đến các hoạt động độc hại khác. Việc Elon Musk suýt rút khỏi thương vụ mua Twitter vì lo ngại về số lượng bot trên nền tảng này cũng cho thấy sự nghiêm trọng của vấn đề.

Tuy nhiên, các nghiên cứu gần đây, ví dụ như nghiên cứu năm 2023 của Đại học California, đã chứng minh rằng các hệ thống CAPTCHA, bao gồm cả reCAPTCHA V3 của Google, hoàn toàn không hiệu quả trong việc ngăn chặn bot. Các bot có thể dễ dàng vượt qua hệ thống này.

Bạn có muốn biết thêm chi tiết? Xem ngay báo cáo video đầy đủ!

#reCAPTCHA #Google #gián_điệp #quyền_riêng_tư #thu_thập_dữ_liệu #bảo_mật #bot #GDPR #công_nghệ #dữ_liệu_khổng_lồ #898tỷUSD

'Bạn có phải là con người không?' Cách Google's Recaptcha bí mật thu hoạch dữ liệu của bạn

        Bạn có phải là bot hiện đang đọc trang web của chúng tôi không? Nếu bạn không, vui lòng xác minh tình trạng con người của bạn bằng cách giải một loạt các câu đố. Đó là một kịch bản mà hầu hết chúng ta đều quen thuộc. Chúng tôi truy cập một trang web và trước khi chúng tôi tiến hành, chúng tôi phải giải một loạt các câu đố hoặc gõ một chuỗi các chữ số ngẫu nhiên. Đó là một phần của bài kiểm tra CAPTCHA để kiểm tra bot. Google sử dụng một cái gì đó tương tự gọi là recaptcha, nhưng thật không may, nó có thể không gì khác hơn là phần mềm gián điệp được ngụy trang.

Phần mềm gián điệp của Google Recaptcha

Bạn gần đây đã công bố một báo cáo video cho rằng Recaptcha V2 và V3 của Google không phải là biện pháp bảo vệ chống lại các bot như chúng ta nghĩ. Thay vào đó, hệ thống Google Recaptcha có thể độc ác hơn bot và có thể là phần mềm gián điệp, nơi nó rõ ràng theo dõi lịch sử trình duyệt và cookie của bạn và bán thông tin đó cho các nhà quảng cáo hoặc các công ty khác sẵn sàng trả tiền cho loại thông tin có giá trị này. Trên thực tế, dữ liệu theo dõi Google thu thập được ước tính được định giá ở mức đáng kinh ngạc là 898 tỷ đô la.

Chẳng hạn, hệ thống Recaptcha V3, chỉ yêu cầu người dùng nhấp vào hộp kiểm, có thể là thu thập thêm dữ liệu hơn chúng ta nghĩ. Hệ thống theo dõi chuyển động của chuột theo giả định rằng chỉ con người mới có thể di chuyển chuột chứ không phải bot. Đối với hầu hết các phần, đó là sự thật, nhưng các nhà nghiên cứu nói với Chuppl rằng ngoài việc nắm bắt chuyển động của chuột, nó còn thu thập dữ liệu tác nhân người dùng và các bit khác của việc xác định thông tin.

Đây thực sự không nhất thiết là thông tin mới. Một tòa án liên bang Áo đã cấm sử dụng công nghệ vì nó đã vi phạm quyền riêng tư của người dùng theo luật GDPR.

Chiến đấu chống lại bot

Vì vậy, câu hỏi là, những hệ thống captcha này có xấu xa không? Có thể nó bắt đầu với những ý định tốt, nhưng theo thời gian, các công ty như Google nhận ra kho tàng dữ liệu người dùng mà họ đang ngồi và quyết định kiếm tiền từ nó.

Không có gì bí mật rằng rất nhiều công ty ghét bot. Được rồi, có lẽ điều đó không hoàn toàn đúng. Hầu hết các công ty ghét bot rằng họ không tự xây dựng. Điều này là do bot gây ra rất nhiều vấn đề không chỉ cho họ mà còn cho người dùng. Bots có thể được thực hiện để mạo danh người dùng khác. Nó có thể được sử dụng cho thư rác. Nó cũng có thể được sử dụng cho các mục đích độc hại hơn nữa.

Khi Elon Musk đang trong quá trình mua Twitter, anh gần như đã rút lui khỏi thỏa thuận với trích dẫn rằng nền tảng này có quá nhiều bot. Vì vậy, có thể hiểu rằng các công ty sử dụng các dịch vụ nhân viên như Captcha Systems để giúp chống lại tai họa kỹ thuật số này. Tuy nhiên, các nhà nghiên cứu đã phát hiện ra rằng các hệ thống captcha này thực sự làm không có gì để chống lại bot. Một nghiên cứu năm 2023 của Đại học California cho thấy các bot không có vấn đề gì bỏ qua hệ thống Recaptcha V3 của Google.

Bạn có thể xem báo cáo video đầy đủ của Chuppl bên dưới.