كيف يعمل Captcha لمعرفة أنك لست روبوتًا؟

تنقر على مربع تأكيد "أنا لست روبوتًا" في اختبار الكابتشا، ثم تُكمل العملية وكأن شيئًا لم يحدث. لكن ما لا تعرفه هو أن جوجل تُقيّمك في تلك اللحظة بصمت بناءً على إشارات لا تُحصى، ظاهريًا، خفية.

يساعد Captcha موقع الويب على التمييز بين زوار البشر والآلات.

تطلب العديد من المواقع الإلكترونية اليوم من المستخدمين التحقق من هويتهم الحقيقية عبر اختبار Captcha. وذلك لمنع الأنظمة الآلية من انتحال هوية المستخدمين الحقيقيين للوصول إلى حساباتهم دون تمييز.

لا يعلم سوى عدد قليل من الأشخاص أن Google تستخدم التكنولوجيا، خلف مربعات التأكيد المألوفة، لمراقبة السلوك وإصدار الأحكام دون أن يدرك المستخدمون ذلك.

البيانات حول النقرة

ترى مربعًا صغيرًا مكتوبًا عليه "أنا لست روبوتًا". تظن أنه يمكنك اجتياز عملية التحقق بمجرد النقر عليه. لكن في الواقع، في تلك اللحظة، يبدأ جوجل بمراقبة أفعالك.

على وجه التحديد، يُسجِّل النظام كيفية تحريك الماوس إلى مربع التأكيد: هل المسار طبيعي، هل السرعة منتظمة، أم أنها متقطعة بعض الشيء، مثل حركة يد شخص حقيقي. ثم هناك كيفية نقرك، هل تتردد لبضع ثوانٍ، أم تنقر بحزم كالآلة.

حتى الوقت الذي تقضيه على الصفحة، وعدد المرات التي تقوم فيها بالتمرير لأعلى ولأسفل، وسواء كنت تكتب على لوحة المفاتيح أم لا، يتم تتبعه.

نظرًا لأن البرامج الآلية غالبًا ما تكون دقيقة ومتسقة للغاية، فإن Google تعتمد على التفاصيل البشرية الصغيرة مثل حركات اليد أو التوقف المؤقت أو ردود الفعل البطيئة للتعرف عليك كشخص حقيقي.

لم يتم عرض أي Captcha ، ولكنك لا تزال قيد الاختبار

هناك مواقع إلكترونية تزورها بسلاسة تامة، دون مربع تأكيد "لستُ روبوتًا" أو أي صور تحتاج إلى تحديدها. لكن هذا لا يعني أن لديك حرية كاملة في تخطي التحقق. في الواقع، لا يزال يتم التحقق منك، ولكن بطريقة أكثر دقة.

تُطلق جوجل عليه اسم reCAPTCHA v3. لا يتطلب هذا الإصدار أي تفاعل منك. بل يتتبع النظام سلوكك تلقائيًا بمجرد وصولك إلى الصفحة: كيفية تحريك الماوس، ومتى تكتب، وكيف تتمريره بشكل طبيعي. يُحلل كل إجراء ويُمنح درجة بين 0 و1. كلما اقتربت الدرجة من 1، زاد احتمال كونك شخصًا حقيقيًا.

سيستخدم الموقع هذه النتيجة ليقرر ما إذا كان سيسمح لك بالمتابعة أم لا. إذا كانت نتيجتك منخفضة جدًا، فقد يتم حظرك، أو إرسالك إلى خطوة تحقق أخرى، أو إجبارك على استخدام اختبار الكابتشا المألوف. كل هذا يحدث بصمت، دون أن تشعر.

عندما يحاول البرنامج التصرف مثل الشخص الحقيقي

ليس البشر وحدهم من يحاولون تجاوز التحقق. فالعديد من البرامج الآلية اليوم مُبرمجة لتتصرف كأشخاص حقيقيين، بدءًا من تحريك الفأرة، والتوقف لبضع ثوانٍ، وصولًا إلى النقر بتردد. حتى أن بعض الأدوات تُحاكي حركة جانبية طفيفة للفأرة، مما يُوحي بالتحريك اليدوي.

في مرحلة ما، استطاعت بعض نماذج الذكاء الاصطناعي المُدرَّبة جيدًا اجتياز الاختبارات القديمة بمعدلات عالية جدًا. لم تكتفِ هذه النماذج باختيار الصور الصحيحة، بل عرفت أيضًا كيفية التأخير بين الخطوات كما يفعل الإنسان.

لكن جوجل لا تقف مكتوفة الأيدي. فأنظمتها تُحدَّث باستمرار لكشف أنماط التلاعب التي تبدو آلية، حتى وإن صُمِّمت لتكون متطورة. السباق محتدم بين البرامج وأنظمة الكشف، والأنظمة الأبطأ تتخلف بسرعة عن الركب.

ما هي البيانات التي تجمعها Google، وهل هي كثيرة جدًا؟

تقول جوجل إن البيانات المُجمعة عبر كابتشا تُستخدم فقط لحماية المواقع الإلكترونية من الوصول الآلي، وليس لعرض الإعلانات أو تتبع المستخدمين. ومع ذلك، لا يزال هذا يثير تساؤلات الكثيرين: ما مدى فعالية النظام في تتبع المستخدمين فعليًا؟

عند تفاعلك مع رمز التحقق، يُسجِّل النظام عنوان IP الخاص بك، ونوع المتصفح، والجهاز الذي تستخدمه، وكيفية تحريك الماوس، والنقر، وحتى مدة قراءتك للمعلومات. كل ما تفعله تقريبًا يُمكن أن يُصبح بيانات مُدخلة للتقييم.

بالنسبة للمستخدم العادي، قد يغفل عن هذا الأمر بسهولة، فهو آلي بالكامل ويكاد يكون غير مرئي. مع ذلك، فإن فهم آلية عمل الكابتشا لا يُظهر لك مدى التقدم التكنولوجي فحسب، بل يُذكرك أيضًا بأن العديد من الأمور التي تبدو بسيطة هي في الواقع أكثر تعقيدًا بكثير.

ثانه ثو

المصدر: https://tuoitre.vn/captcha-hoat-dong-ra-sao-ma-biet-ban-khong-phai-robot-20250702141429234.htm