[kendiman]

Kaum noch Rätsel: Google macht ReCaptcha-System intelligenter

Die dritte Version von Googles Anti-Bot-System ReCaptcha soll den Nutzer mit weniger Sicherheitsabfragen belasten. Dazu wurde die künstliche Intelligenz des Programms kräftig aufgebohrt und eine Risikobeurteilung der Seitenbesucher eingebaut.

So sammelt das Programm im Hintergrund Nutzerdaten, um leichter feststellen zu können, ob es sich beim Webseitenbesucher um einen Bot oder um einen echten Menschen handelt. Damit errechnet ReCaptcha v3 einen Risiko-Score auf Basis des Benutzerverhaltens auf der Website. Dieser Risiko-Score reicht von 0,0 als schlechtesten bis 1,0 als besten Wert. Der Anbieter kann nun selbst entscheiden und einstellen, bei welchem Risikowert eine ReCaptcha-Prüfung eingesetzt wird.

In der Vergangenheit mussten Besucher zum Beispiel ähnliche Fotomotive oder ineinander verschlungene Zahlenketten erkennen können. Allerdings hat Google in der zweiten Fassung diese Prüfungen bereits ausgedünnt.

Der von ReCaptcha v3 errechnete Risiko-Score kann außerdem mit eigenen Daten kombiniert und abgeglichen werden, wenn die Seitenbesucher etwa ein eigenes Profil angelegt haben. Die Betreiber können außerdem die Daten von ReCaptcha v3 dazu verwenden, die eigene KI-Software zu trainieren.

Das Programm verfügt jetzt über ein spezielles Kennzeichnungssystem namens Action, das Webmastern anzeigt, auf welchen Bereichen der Website verdächtiger Traffic aufläuft. Mit sogenannten Action-Tags können Seitenbetreiber bestimmen, dass Besucher an bestimmten Punkten eine Zwei-Faktor-Autorisierung oder eine Telefonautorisierung benötigen.

Prüfungen werden der Ausnahmefall

"Im letzten Jahrzehnt hat sich ReCaptcha kontinuierlich technisch verbesserrt", sagt Wei Liu, Google Product Manager. "In ReCaptcha v1 musste jeder Nutzer eine Aufgabe bewältigen, wie verzerrten Text zu erkennen und ihn in ein Eingabefeld einzugeben. Um sowohl das Nutzererlebnis als auch die Sicherheit zu verbessern, haben wir ReCaptcha v2 eingeführt und damit begonnen, viele andere Signale zu bestimmen, ob eine Anfrage von einem Menschen oder von einem Bot kommt."

Dies habe es ReCaptcha ermöglicht, von einer dominanten in eine sekundäre Rolle bei der Missbrauchsentdeckung zu schlüpfen und etwa die Hälfte der User mit einem Klick durchzulassen, führte er weiter aus. "In ReCaptcha v3 verändern wir jetzt fundamental, wie Websites durch eine Risikoeinschätzung der Interaktionen zwischen menschlichen und Bot-Aktivitäten unterscheiden können. So eliminieren wir die Notwendigkeit, den User überhaupt mit Fragen zu stören."

Quelle: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]