Google testa reCAPTCHA que pede varredura com webcam, descubra o segredo!

O que chegou de novo?

O Google está a testar uma nova verificação reCAPTCHA que utiliza a câmara do utilizador para realizar gestos com a mão, como acenar ou levantar a palma. Este método destina-se a identificar se uma pessoa real está a interagir, mas encontrou vulnerabilidades rapidamente, incluindo a possibilidade de passar usando uma imagem estática.

Por dentro da máquina (Análise Técnica)

A nova verificação reCAPTCHA é integrada na plataforma Google Cloud Fraud Defense e visa combater a automatização na criação de contas e no preenchimento de formulários. Quando o desafio é acionado, é solicitado ao utilizador que permita o acesso à sua câmara, e um modelo de aprendizado de máquina da Google grava um curto vídeo, mapeando 21 pontos nas mãos. O desafio é baseado no mesmo esquema de pontos utilizado nas ferramentas MediaPipe do Google, que são bastante eficazes em rastreamento manual.

No entanto, este sistema demonstrou ser vulnerável. Nos primeiros dias de teste, os utilizadores descobriram que poderiam contornar a verificação usando apenas uma imagem de uma mão a acenar, transmitida por uma câmara virtual como o OBS. Esse método simples permitiu que os testadores superassem o reCAPTCHA sem interação humana, expondo as fragilidades do sistema.

Adicionalmente, a confidencialidade dos dados levanta preocupações, uma vez que, apesar da promessa do Google de que as filmagens não são armazenadas ou associadas à identidade do utilizador, a falta de clareza sobre a coleta de dados é problemático. Os utilizadores que não conseguem executar os gestos ainda podem recorrer aos desafios visuais e de áudio tradicionais, criando uma camada de complexidade desnecessária para a experiência do utilizador.

Vale a pena o investimento?

Dado que esta versão do reCAPTCHA ainda está em fase de teste e já demonstrou vulnerabilidades significativas, é questão de tempo até que se busquem alternativas mais eficazes. Enquanto isso, a expectativa é que esta tecnologia se torne opcional, evitando frustrações entre os utilizadores comuns. Para organizações que dependem da segurança, é vital monitorizar o desempenho desta ferramenta. O interesse no setor está em encontrar soluções que equilibram segurança e usabilidade.

Veredito do Técnico

Embora a ideia de um reCAPTCHA baseado em gestos possa parecer inovadora, a sua eficácia e segurança foram prontamente questionadas, o que pode levar a uma nova revisão das opções de segurança dos utilizadores.