‘Ben je een mens?’ Hoe Google’s Recaptcha in het geheim uw gegevens oogst

Ben je een bot die momenteel onze website leest? Als u dat niet bent, verifieert u uw menselijke status door een reeks puzzels op te lossen. Dat is een scenario waar de meesten van ons bekend mee zijn. We gaan naar een website, en voordat we verder gaan, moeten we een reeks puzzels oplossen of een reeks willekeurige alfanumeriek typen. Dat hoort bij een Captcha -test om te controleren op bots. Google gebruikt iets soortgelijks genaamd Recaptcha, maar helaas is het misschien niets meer dan spyware in vermomming.

De Google Recaptcha spyware

YouTuber “Chuppl” heeft onlangs een videorapport gepubliceerd dat beweert dat Google’s Recaptcha V2 en V3 niet de waarborgen zijn tegen bots zoals we denken. In plaats daarvan is het Google Recaptcha -systeem misschien sinister dan bots en kan spyware zijn, waar het blijkbaar uw browsergeschiedenis en cookies volgt en die informatie verkoopt aan adverteerders of andere bedrijven die bereid zijn te betalen voor dit soort waardevolle informatie. De trackinggegevens die Google verzamelt, wordt naar schatting geschat op een verbluffende $ 898 miljard.

Het Recaptcha V3 -systeem, waarbij gebruikers alleen op een selectievakje moeten klikken, kan bijvoorbeeld zijn meer gegevens verzamelen dan we denken. Het systeem volgt muisbeweging in de veronderstelling dat alleen mensen een muis kunnen verplaatsen, geen bots. Voor het grootste deel is dat waar, maar onderzoekers vertelden Chupppl dat het naast het vastleggen van muisbewegingen ook gebruikersagentgegevens en andere bits van identificerende informatie verzamelt.

Dit is eigenlijk niet noodzakelijkerwijs nieuwe informatie. Een Oostenrijkse federale rechtbank verbood het gebruik van de technologie omdat het de privacyrechten van gebruikers in het kader van de AVG -wetgeving schond.

Vecht tegen bots

Dus de vraag is, waren deze Captcha -systemen altijd slecht? Misschien begon het met goede bedoelingen, maar na verloop van tijd realiseerden bedrijven als Google zich de schat aan gebruikersgegevens waar ze op zaten en besloten deze te verdienen.

Het is geen geheim dat veel bedrijven bots haten. Oké, misschien is dat niet helemaal waar. De meeste bedrijven haten bots dat ze zichzelf niet hebben gebouwd. Dit komt omdat bots niet alleen voor hen veel problemen veroorzaken, maar ook voor gebruikers. Bots kunnen worden gemaakt om zich na te doen als andere gebruikers. Het kan worden gebruikt voor spam. Het kan ook worden gebruikt voor nog meer kwaadaardige doeleinden.

Toen Elon Musk aan het verwerven van Twitter was, trok hij zich bijna terug uit de deal en citeerde dat het platform te veel bots had. Het is dus begrijpelijk dat bedrijven werknemersdiensten zoals CAPTCHA -systemen gebruiken om deze digitale plaag te helpen bestrijden. Onderzoekers hebben echter geconstateerd dat deze Captcha -systemen daadwerkelijk bijna niets doen om bots te bestrijden. Uit een onderzoek uit 2023 van de Universiteit van Californië bleek dat Bots geen problemen hadden met het omzeilen van Google’s RecaptCha V3 -systeem.

U kunt hieronder het volledige videorapport van Chupppl bekijken.

https://www.youtube.com/watch?v=VTSBP21-xpi

Thijs Van der Does