Пользователи потратили 819 миллионов часов на reCAPTCHA, которая почти не защищает от ботов.
Исследователь в области компьютерной безопасности доктор Эндрю Сирлз, бывший научный сотрудник Калифорнийского университета в Ирвайне вместе с коллегами провел масштабное исследование эффективности системы защиты reCAPTCHAv2. В своей статье "Dazed & Confused: A Large-Scale Real-World User Study of reCAPTCHAv2" он доказал, что эта система служит прежде всего для отслеживания поведения пользователей и сбора их данных, а не для противодействия ботам.
Скриншот: Dazed & Confused: A Large-Scale Real-World User Study of reCAPTCHAv2
Исследование показало, что reCAPTCHA тщательно анализирует файлы cookie пользователей, их историю просмотров и параметры браузера, включая рендеринг холста, разрешение экрана и движения мыши. Вся эта информация используется в рекламных целях Google и для дальнейшего отслеживания действий пользователей.
Команда ученых проанализировала взаимодействие более 3600 пользователей по reCAPTCHA. Оказалось, что решение ее задач занимает на 557% больше времени, чем подтверждение личности из-за простой галочки («Я не робот»). В глобальном масштабе это означает, что человечество израсходовало на эту проверку около 819 миллионов часов.
Этот временной ресурс эквивалентен $6,1 миллиарда потерянной заработной платы. В то же время Google благодаря механизму отслеживания и сбора данных получила колоссальную прибыль, которая только за счет cookie оценивается в $888 миллиардов.
Устаревшая технология, которую продолжают навязывать
Google приобрела reCAPTCHA в 2009 году и сначала использовала ее для оцифровки Google Books и совершенствования Google Street View, в частности для распознавания дорожных знаков и номеров домов. Однако в 2025 году исследователи пришли к выводу, что эта система уже неэффективна в борьбе с ботами.
"По сути, Google получает доступ к любому взаимодействию пользователя с веб-страницей", - отметили ученые.
Еще в 2024 году специалисты Швейцарской высшей технической школы Цюриха использовали искусственный интеллект для взлома reCAPTCHAv2. Их нейросеть смогла успешно пройти 100% проверок. Раньше максимальная эффективность ботов в преодолении этой системы не превышала 71%.
Несмотря на очевидную неэффективность, Google продолжает поддерживать и внедрять reCAPTCHA, ведь этот механизм приносит корпорации огромную прибыль.