Mã Captcha có thể đối mặt với sự thờ ơ của người dùng và sụp đổ dần theo thời gian

Mã Captcha là công cụ không còn xa lạ với người dùng Internet, nó như một bước bảo mật trong việc truy cập hay đăng ký dịch vụ nhằm tạo nên khó khăn cho việc truy cập với các chương trình bot chạy tự động. Tuy nhiên, các hacker tấn công mạng đã có những cải tiến vượt qua bảo mật này, khiến nó không còn phù hợp và dần sụp đổ theo thời gian.

Tại sao người dùng lại thờ ơ với mã Captcha?

Mã Captcha được tạo ra nhằm mục đích chứng minh bạn không phải là robot mà là con người thông qua việc thực hiện nhiệm vụ chỉ con người mới có thể làm được. Tuy vậy, các hacker ngày càng tinh vi hơn khiến nó phải đối mặt với lỗ hổng không hề nhỏ.

Với phiên bản Captcha đơn giản nhất, người dùng phải chọn vào ô có nội dung Tôi không phải là người máy. Với phiên bản phức tạp hơn yêu cầu người dùng có kiến thức và khả năng phân biệt hình ảnh, nội dung và đồ vật.

Thực tế cho thấy mã Captcha không tỏ ra hiệu quả trong việc nhận dạng con người. Thật vậy, nhiều loại Captcha đã bị mở khóa bởi trí tuệ nhân tạo qua nhiều năm, Chat GPT còn giải đáp một số câu đố hay lừa người dùng giải Captcha. Ngoài ra, nhiều doanh nghiệp cũng thuê nhân viên giải số lượng lớn mã Captcha.

Điều này khiến cho các công ty gặp khó khăn khi muốn tạo ra Captcha mới, đồng thời khiến cho người dùng ngại công khai các thông tin cá nhân để mua sắm và làm ảnh hưởng không hề nhỏ tới doanh thu.

Theo dữ liệu của công ty bảo mật Cloudflare, trung bình người dùng phải mất khoảng 25 giây để giải Captcha, điều này vừa làm lãng phí thời gian, vừa mang lại sự khó chịu cho họ. Chưa kể, Captcha còn gây xâm phạm quyền riêng tư của người dùng do có khả năng lưu giữ một bản ghi vĩnh viễn về danh tính smartphone hoặc máy tính của bạn, tạo điều kiện cho việc theo dõi mọi nơi mà bạn truy cập trực tuyến. Đồng thời, Captcha cũng gây khó khăn với người có thị lực kém hay khuyết tật.

Nhiều công cụ tiềm năng ra đời sẽ dần thay thế mã Captcha

Hiện tại, nhiều phương pháp xác minh bạn là con người trên internet đã ra đời, hứa hẹn sẽ mang đến sự thay đổi lớn trong trải nghiệm trực tuyến của bạn. Cụ thể, các hệ thống mới sẽ sử dụng các thông tin từ trình duyệt của bạn nhằm xác định chính xác bạn có phải là người thật không, thay vì phải giải mã Captcha mất thời gian.

Ví dụ, nếu bạn muốn mua vé xem một show ca nhạc, thay vì gửi mã Captcha, hệ thống có thể sử dụng một đoạn văn bản ngẫu nhiên để “đánh đố” trình duyệt của bạn. Đây là phương pháp thông minh hơn cho phép đánh giá bạn là con người thật thông qua việc xem xét các thay đổi nhỏ về phông chữ, phân biệt giữa các trình duyệt như Chrome trên máy Mac và máy tính Windows.

Ngoài ra, bạn cũng có thể thao tác trên màn hình điện thoại cảm ứng một cách giống con người hay di chuyển chuột máy tính, qua đó giúp hệ thống xác định cách di chuyển của bạn.

Mục tiêu của phương pháp mới là giúp người dùng Internet truy cập hay giao dịch một cách nhanh chóng, dễ dàng và không phải đối mặt với sự đánh đố, đồng thời cản trở những kẻ lừa đảo qua mạng. Thay vì phải giải câu đố Captcha, máy tính ở đầu hệ thống giao dịch sẽ đánh giá xem liệu chiếc máy tính của bạn có biểu hiện hành vi giống như con bot không.

Đặc biệt, hệ thống mới còn đảm bảo sự riêng tư của người dùng thông qua việc bảo vệ thông tin cá nhân. Những cách tiếp cận này không phải là Captcha, chúng sử dụng tiêu chuẩn công nghệ được hỗ trợ bởi Apple, Google, Cloudflare và Fastly.

Nhằm giúp người dùng giao dịch dễ dàng và đặt rào cản cho những kẻ xấu trên mạng Internet, chúng ta cần có những giải pháp tốt hơn thay thế cho Captcha.

Có thể giảm đề xuất Captcha ở hiện tại?

Để giảm số lượng Captcha trên web và ứng dụng là điều không đơn giản. Hiện nay, các trang web và ứng dụng sẽ tự động quyết định xem liệu người dùng có thấy Captcha xác thực hay không cũng như cách mà chúng được hiển thị.

Theo các chuyên gia bảo mật trực tuyến, nếu sử dụng các công nghệ bảo vệ hoạt động trực tuyến như mạng riêng ảo (VPN) hay iCloud Private Relay (Apple) thì bạn có thể sẽ gặp Captcha với số lượng nhiều hơn, đồng thời các hình ảnh liên quan đến xe máy, xe đạp, xe bus được tạo ra từ Chế độ xem phố của Google.

Đại diện công ty bảo mật trực tuyến F5 Inc – Dan Woods cho biết việc chọn các hình ảnh như xe máy hay xe đạp là do chúng dễ nhận biết và thường xuyên xuất hiện ở nơi công cộng ở bất kỳ quốc gia nào. Nếu hay phải giải Captcha yêu cầu xác định hình ảnh xe buýt thì có nghĩa là bạn đang giúp các công ty này cải thiện về hệ thống trí tuệ nhân tạo (AI) của họ.

Hiện tại, sẽ rất khó giải quyết nếu bạn muốn hạn chế gặp mã Captcha trong quá trình sử dụng Internet. Tuy vậy, với tình hình này thì nhiều khả năng Captcha sẽ không còn phù hợp và dần sụp đổ trong thời gian tới.