CAPTCHA সিকিউরিটির জন্য চমৎকার, কিন্তু আপনার গোপনীয়তার জন্য ভয়ানক।
রোমান্চক তথ্য: আপনি আসলে খুব কমই মূল CAPTCHA-এ এনকাউন্টার করেন। এগুলো বড় جزءًا reCAPTCHA-তে রিপ্লেস করা হয়েছে, যা সার্চ ইঞ্জিন দানব গুগলের মালিকানাধীন একটি সিস্টেম। এবং স্প্যামবট রোধ করার প্রচেষ্টায়, reCAPTCHA এতটাই বিবর্তিত হয়েছে যে, এখন এটি আপনার গোপনীয়তার জন্য একটি হুমকি।
reCAPTCHA কী?
Completely Automated Public Turing Test to Tell Computers and Humans Apart (CAPTCHA) বটস ফর্ম স্প্যাম করার থেকে রোধ করার একটি উপকারী টুল ছিল। ট্রাডিশনাল CAPTCHA টেক্সটকে বিকৃত করত যাতে ম্যালিশিয়াস সফটওয়্যারের জন্য অপঠনীয় হয়। মানুষ এটি ডিসাইফার করতে পারত, তাই এগুলো ফিল্টার হিসেবে কাজ করত।
স্প্যামবটগুলো বুদ্ধিমান হলো। CAPTCHA-কে বিবর্তন করতে হয়েছিল। এগুলো reCAPTCHA-তে রূপান্তরিত হলো, একই টিম দ্বারা ডেভেলপ করা যারা মূল টেস্টগুলো আবিষ্কার করেছিল। গুগল ২০০৯ সালে প্রজেক্টটি অধিগ্রহণ করল। এতে কিছু লোকের ভ্রূভঙ্গে উঠেছিল কারণ অনেক ব্যবহারকারী এর উদ্দেশ্য নিয়ে সন্দেহী।
reCAPTCHA nonetheless চমৎকারভাবে ব্যবহার করা হয়েছে। এগুলো মেশিন লার্নিং এডভান্স করেছে। র্যান্ডম অক্ষরের বদলে, একটি reCAPTCHA সেই শব্দগুলো নিয়ে গঠিত ছিল যেগুলো গুগলের বটস ডিসাইফার করতে পারত না। এই আপগ্রেডেড টেস্ট থেকে প্রাপ্ত জ্ঞান এর মানে ছিল ক্লাসিক লিটারেচারের অনেকাংশ গুগল বুকস সার্ভিসের জন্য অটোমেটেড ডিজিটাইজেশন।
তারপর অ্যালগরিদম মানুষকে পিছিয়ে দিয়েছে। reCAPTCHA রিডান্ডান্ট হলো। তাই গুগল NoCAPTCHA reCAPTCHA চালু করল।
NoCAPTCHA reCAPTCHA কী?
আপনি কি কখনো "I'm not a robot" বাটনে ক্লিক করেছেন এবং কোনো অতিরিক্ত ইনফরমেশন দিয়ে না অপ্রুভ হয়েছেন? সেটি কারণ সাইটটি reCAPTCHA v2 বা পরবর্তী ভার্সন ব্যবহার করছে।
দ্বিতীয় ভার্সনে, গুগল অন্যান্য মেট্রিক্স ভিত্তিক ভেরিফিকেশন চালু করল—নামত:, ব্যবহারকারীর সাইটে অন্যান্য কার্যকলাপ মানুষ নাকি বট সেটি ইন্ডিকেট করে কিনা। CAPTCHA শুধু তখন দেখানো হয় যখন সেটি ফেল করে।
তারপর reCAPTCHA v3 এলো। এই আপডেট "I'm not a robot" চেকবক্স সরিয়ে দিলো। এটি প্রক্রিয়াকে স্ট্রিমলাইন করার জন্য ডিজাইন করা হয়েছিল, যাতে ইউজার এক্সপেরিয়েন্স আরও সুন্দর হয়।
এটি ভার্সন ২-এর মতো ফাউন্ডেশন ব্যবহার করে, অর্থাৎ সাইট জুড়ে কার্যকলাপ অ্যাসেস করে। কিন্তু এটি আরও গভীরে যায়, আপনার অনলাইন মুভমেন্টের মধ্যে গভীরে उतরে।
এটি CAPTCHA ফার্মাররা (ট্রাডিশনাল CAPTCHA ভাঙতে নিযুক্ত লোকজন) সিকিউরিটি মেজার পাস করাওয়ার রিস্ক আরও কমিয়ে দিয়েছে। v3-এ, তাদের কাজ Wesentlichen নরমাল ব্যবহারকারীর সাইটের সাথে ইন্টারঅ্যাকশন অনুমান করা; কিন্তু v3-এর وسیস স্কোপের কারণে, একটি আরও কম্প্রিহেনসিভ অনলাইন প্রোফাইল থাকতে হবে।
৪.৫ মিলিয়ন সাইট reCAPTCHA ব্যবহার করছে (টপ ১০,০০০-র চোয়ালিসহ)। ৬৫০,০০০-এরও বেশি সাইটে reCAPTCHA v3 ইনস্টল করা আছে।
ইন্টারনেট জুড়ে reCAPTCHA-এর বিভিন্ন ভার্সন পাওয়া যাবে কারণ ওয়েবসাইট অ্যাডমিন পুরনো প্লাগইন ব্যবহার করতে পারেন। reCAPTCHA v1 (বেসিক CAPTCHA) সাইটের সিকিউরিটির জন্য খারাপ, কিন্তু আপনার গোপনীয়তার জন্য ভালো।
reCAPTCHA কেন আপনার গোপনীয়তার জন্য খারাপ
reCAPTCHA v3 কীভাবে কাজ করে এবং কেন এটি আপনার গোপনীয়তার জন্য নেতিবাচক?
v3 ভ্যালিডিটি চেক করার উপায়গুলির একটি হলো আপনার ব্রাউজারে ইতিমধ্যে গুগল কুকি আছে কিনা তা পরীক্ষা করা। কুকি হলো একটি সাইটের সাথে আপনার ইন্টারঅ্যাকশন সম্পর্কে সংরক্ষিত ডেটা, সাধারণত যাতে এলিমেন্টগুলো আবার দ্রুত লোড হয়। একটি গুগল অ্যাকাউন্টে সাইন ইন করলে, reCAPTCHA আপনাকে পছন্দ করে।
যুক্তি যৌক্তিক: যারা গুগল অ্যাকাউন্ট রাখে, সেরা মানুষ হওয়ার সম্ভাবনা বেশি, বট নয়।
অ্যাডমিনদের reCAPTCHA কোড সকল ওয়েব পেজে এম্বেড করার পরামর্শ দেয়া হয় (চেঞ্জিং এনক্রিপশন কি দিয়ে প্রোটেক্টেড), যাতে সার্ভিসটি আরও সঠিকভাবে সাধারণ কার্যকলাপ গেজ করতে পারে। যা সংগৃহীত ডেটা এবং গুগল তার সাথে কী করে সেটি নিয়ে প্রশ্ন তোলা হয়।
এগুলোর ভিত্তিতে, reCAPTCHA ভিজিটরদের একটি স্কোর অ্যাসাইন করে, তাদের কম বা বেশি রিস্ক হিসেবে মার্ক করে। ১.০ মানে আপনি নিশ্চিত মানুষ। ০.০ মানে আপনি প্রায় নিশ্চিতভাবে স্প্যামবট। সাধারণত, কম রিস্ক वाले ব্যবহারকারীদের আর কোনো ভ্যালিডেশন দরকার নয়।
এটি মানে যেকোনো Virtual Private Network (VPN) ব্যবহারকারী অটোমেটিক্যালি হাই রিস্ক হিসেবে ফ্ল্যাগ করা হয়। এবং অনেকেই—MakeUseOf সহ—আপনাকে অনলাইন গোপনীয়তা বাড়াতে VPN ব্যবহার করার পরামর্শ দেয়। এক্টিভিটি ডেটা ক্যাপচার করা হয় না কারণ ভিজিটররা অ্যানোনিমাইজড থাকে। VPN রিজন লক এবং সেন্সরশিপ ভাঙে। এগুলো আপনাকে টাকা বাঁচাতে পারে। এবং সাইবার অপরাধীদের বিরুদ্ধে একটি বাধা।
আসলে, VPN ব্যবহার করার অনেক কারণ আছে। VPN ব্যবহারকারীদের পেনালাইজ করা reCAPTCHA-এর জন্য একটি বড় সেটব্যাক। তবে বড় আশ্চর্য নয়: গুগল তার ব্যবহারকারীদের ইনফরমেশনের উপর নির্ভর করে রেভেনিউ এর জন্য।
গুগল পারসোনাল ইনফরমেশন দিয়ে কী করে?
গুগল সংগৃহীত ডেটা কীভাবে ব্যবহার করে?
সার্ভিসটি সাইট ভিজিটরদের সফটওয়্যার এবং হার্ডওয়্যার ইনফরমেশন সংগ্রহ করে, যেমন IP অ্যাড্রেস, ব্রাউজার প্লাগ-ইন, এবং আপনি যে ডিভাইস ব্যবহার করছেন।
গুগল ব্যবহারকারীদের আশ্বস্ত করে যে reCAPTCHA API-এর মাধ্যমে সংগৃহীত কিছু আপনার ইনтереস নির্ধারণের জন্য ব্যবহার করা হয় না। এটা বিজ্ঞাপনের জন্য ব্যবহার করা হয় না—যেটি আপনাকে বিস্মিত করতে পারে। কোম্পানিটি বলে:
"আপনার সার্ভিসের ব্যবহারershipের সাথে সংগৃহীত তথ্য reCAPTCHA উন্নত করতে এবং সাধারণ সিকিউরিটি উদ্দেশ্যে ব্যবহার করা হবে। গুগল দ্বারা পারসোনালাইজড বিজ্ঞাপনের জন্য এটি ব্যবহার করা হবে না।"
নিশ্চিতভাবে, গুগল একমাত্র কোম্পানি নয় যা আপনাকে ট্র্যাক করে। সোশ্যাল মিডিয়া প্লাগ-ইনগুলো লুকিয়ে রাখুন, যেগুলো আর্টিকেল ফেসবুক, টুইটার, ইত্যাদিতে শেয়ার করতে ব্যবহৃত হয়। এই উইজেটগুলোর কিছু ভিজিটর ইনফরমেশন সংগ্রহ করে—অর্থাৎ আপনার প্রোফাইল থাকা নাও থাকা, ফেসবুক আপনাকে ট্র্যাক করতে পারে।
গুগলার টার্মস অফ সার্ভিসে reCAPTCHA v3 সম্পর্কে কিছু নেই। এটিই reCAPTCHA এই পলিসিগুলোতে লিংক করে সত্ত্বেও। এর মানে আমাদের শুধু তাদের কথা মেনে নেওয়ার বাদে অন্য উপায় নেই।
CAPTCHA-এর ভবিষ্যত কী?
গোপনীয়তা উদ্বেগ ছাড়াও মূল সমস্যা হলো reCAPTCHA v3ও যথেষ্ট ভালো নয়। একটি রিসার্চ টিম খুঁজে পেয়েছে যে আর্টিফিশিয়াল ইন্টেলিজেন্স এখনো ৯০ শতাংশ সাকসেস রেট রাখে।
আমরা যেহেতু পটেনশিয়াল গোপনীয়তা লঙ্ঘনের সচেতন হয়েছি, তাই যোগ দবাব আরও বড়।
সমস্যা হলো মানব বৈচিত্র্যের কারণে সাধারণ সমাধান খুঁজে বের করা কঠিন। ইমেজ-ভিত্তিক CAPTCHA সাধারণত রোড সাইন খুঁজতে বলে, কিন্তু একটি ট্রায়াল টেস্ট করলো কি ফেসিয়াল এক্সপ্রেশন ডিসাইফার করাও কাজ করতে পারে। আপনি কল্পনা করতে পারেন, সেটি কাজ করলো না।
গেম-ভিত্তিক টেস্ট একটি ভালো অপশন মনে হয়। এগুলো সিম্পলি পাজল পিস সঠিক স্লটে মুভ করা এবং এলিমেন্ট রোটেট করার দরকার হতে পারে। ইনস্ট্রাকশন ছাড়া, বটগুলো সেসব কানেকশন বানাতে স্ট্রাগল করতে পারে। কিন্তু, সিস্টেমটি মানব লজিকের উপর নির্ভর করবে—যা একদম নির্ভরযোগ্য নয়।
অ্যামাজন ২০১৭ সালে একটি আকর্ষণীয়, যদিও কানামত সমৃদ্ধ, ধারণা পেটেন্ট করল। এটিতে ধরা হলো মানব ত্রুটিই চাবিকাঠি। "Turing Test via Failure" এমন চ্যালেঞ্জ প্রেজেন্ট করবে যা অধিকাংশ মানুষ খুব কঠিন মনে করবে কমপ্লিট করতে, বিশেষ করে সংক্ষিপ্ত টাইমফ্রেমে। মানুষ ভুল করবে এবং ভেরিফাই হবে। বটগুলো সবসময় সঠিক উত্তর দেবে (অথবা এটিই থিওরি)।
গুগলের একাধিকার বাড়াচ্ছে?
লুইস वोন আহন, CAPTCHA-এর সহ-প্রতিষ্ঠাতা যিনি কার্নেগি মেলন বিশ্ববিদ্যালয়ে একটি টিমের সাথে কাজ করেছেন, যুক্তি দেন reCAPTCHA-এর গুগল দ্বারা অধিগ্রহণ ন্যায্য কারণ অনেকেই ইতিমধ্যে অনুমান করতেন ইন্টারনেট দানবটি সার্ভিসটির মালিক। ভার্সন ৩ স্পষ্ট করে reCAPTCHA গুগল ব্যবহারকারীদের পক্ষে পক্ষপাতি। কি এটি কোম্পানিকে ইন্টারনেটে একাধিকার जमাতে সাহায্য করছে?
অথবা এর উদ্দেশ্য সত্যিই নিখুঁত?
যাই হোক, আপনি যদি গুগলের সাথে অস্বস্তিকর অনুভব করেন, তবে একটি আরও প্রাইভেট ব্রাউজারে স্যুইচ করতে পারেন। নিশ্চিতformas, আমাদের মেইনস্ট্রিম ব্রাউজার সিকিউরিটি অ্যাসেসমেন্টে, Chrome টপে এলো…
