Google reCaptcha filmt handbewegingen via camera maar is te bedotten
Momenteel probeert Google een nieuwe methode voor reCaptcha die je laat wuiven naar de camera van je apparaat om te bewijzen dat je een mens bent. Dat komt naast de fotopuzzels en de vervormde letters. Onder meer Neowin wist die filmmethode te bedotten door een stockfoto te gebruiken via OBS Virtual Camera.
Krijg je te maken met de nieuwe methode, dan vraagt je browser toegang tot je camera en laat hij je een eenvoudige handbeweging maken. Dat kan gewoon wuiven zijn of je handpalm open houden. Google neemt dan een korte video van die handeling op en haalt er 21 punten van je hand uit om het verificatieproces te voltooien.
Google geeft mee dat het de video meteen daarna verwijdert. Toch zullen veel mensen opnieuw bezwaren hebben op grond van privacy en dat kunnen we helemaal begrijpen. Uiteindelijk geef je jouw biometrische data (letterlijk) uit handen.
De een X-gebruiker de nieuwe controlemethode wist te omzeilen, is dan ook een grappig bijverschijnsel. Neowin geeft toe dat het tijdens het nabootsen van die test toch een aantal foto’s moest uittesten voor het lukte. De redacteur moest het stockbeeld van een wuivende persoon in OBS Virtual Camera invoeren en reCaptcha herkende dat als het gebaar van een echt persoon.
Uiteraard is deze nieuwe reCaptcha-methode nog in ontwikkeling bij Google, dus is de kans groot dat er nog wat verfijning nodig is. Het toont wel aan dat het systeem niet feilloos is.
