LINUX.ORG.RU
ФорумTalks

Новый reCAPTCHA не позволит пройти проверку на Android-устройствах без сервисов Google

 , ,


0

1

https://www.opennet.ru/opennews/art.shtml?num=65420:

Компания Google анонсировала новое поколение системы отсеивания ботов reCAPTCHA, применяемой на многих сайтах для проверки обращения человеком. В новой реализации reCAPTCHA вместо выбора картинок, соответствующих заданному вопросу, применяется подтверждение через сканирование QR-кода смартфоном. Проблема в том, что в числе требований к смартфонам, которые могут использоваться для прохождения капчи, заявлены относительно новые версии iPhone/iPad, а также устройства с платформой Android c установленным проприетарным пакетом Google Play Services.

Устройства iPhone/iPad с iOS до версии 16.4, а также смартфоны с альтернативными прошивками на базе Android, поставляемые без сервисов Google (например, GrapheneOS), не смогут пройти новую капчу. Суть метода на основе QR-кода в подтверждении обладания сертифицированным устройством. В случае с Android, подтверждение осуществляется при помощи API Play Integrity, предоставляемого в Play Services для аттестации аппаратного обеспечения, и позволяющего убедиться, что устройство не модифицировано и сертифицировано в Google. Для устройств Apple используется API App Attest.

Дополнение: Проект GrapheneOS, разрабатывающий защищённую свободную прошивку на базе Android, считает, что продвижение API аттестации аппаратного обеспечения, на фоне усложнения их обхода и навязывания пользователям других ОС через капчу в Web, следует рассматривать как действия по подавлению конкуренции и построению компаниями Apple и Google дуополии в сфере мобильных устройств. По мнению разработчиков GrapheneOS, аттестация оборудования не должна применяться для привязки пользователей к определённому оборудованию и операционным системам. Отмечается, что для верификации через reCAPTCHA в GrapheneOS можно использовать сервисы Google Play, запущенные в изолированном sandbox-окружении, но Google блокирует использование в GrapheneOS сервиса Play Integrity, так как проект не лицензировал пакет Google Mobile Services и отказывается выполнять антиконкурентные правила, уже признанные незаконными в Южной Корее и некоторых других странах.

Видели новость уже?

Добро пожаловать в проприетарные интернеты, куда пускают только с проприетарных устройств.

Как же надоел этот киберпанк.

★★★★

Последнее исправление: dataman (всего исправлений: 1)

Спасибо, что опередил дядю Стива!

dataman ★★★★★
()

Комменты жгут, конечно. Раньше бы поржал, а теперь вот уже не смешно чо-то:

>На своих сайтах нигде не использую сторонние капчи, особенно гугловские, и другим не советую.

Ну, ты сильно то не расслабляйся. Потом домены с такими сайтами разделегируют, или перестанут серты выдавать...в целях безопасности конечно(с)
wandrien ★★★★
() автор топика

У меня на LineageOS не работало приложение Почты России, писало «не найдены Google Service». Так что нам не привыкать.

Jullyfish
()

открываю гугл - капча, даже не пытаюсь ее разгадать - перехожу на браве

amd_amd ★★★★★
()

Хочется верить, что основным эффектом этого изменения будет массовый отказ от reCAPTCHA. Возможно, конечно, я до сих пор слишком верю в человечество…

CrX ★★★★★
()
Ответ на: комментарий от CrX

Тут ты правда наивен. Посмотри на историю со стороны пользователя такой капчи. Он же её для решения какой-то своей нужды воткнул, а не от нечего делать. Что его больше волнует своя нужда или нужда маргинальной прослойки пользователей, которые от чего то пользуются андроидом без gs?

cobold ★★★★★
()
Ответ на: комментарий от cobold

Дело в том, что его обычно волнует уменьшение количества пользователей. А с внедрением сабжа часть пользователей попросту отвалится. Людей без устройств на iOS/Android значимое количество. А свою нужду в капче он может удовлетворить просто выбрав более адекватную альтернативу, которая не ведёт к отвалу части легитимных пользователей.

CrX ★★★★★
()
Ответ на: комментарий от CrX

Хочется верить, что основным эффектом этого изменения будет массовый отказ от reCAPTCHA. Возможно, конечно, я до сих пор слишком верю в человечество…

Какая доля посетителей заходит с устаревших телефонов? Сколько сайтовладельцев готовы их отсечь?

Где не работает осмотрительность и дальновидность, может помочь жадность.

question4 ★★★★★
()
Последнее исправление: question4 (всего исправлений: 1)

А рандомный китаец, заполонивший рынок, тоже не пройдёт эту проверку, я так понимаю?

В целом новость хорошая. Цифровой концлагерь всё ближе.

vbr ★★★★★
()

Проблема в том, что

Сегодня капчу ты набрал,
А завтра мильён пропал! © (gazeta.ru)
Сегодня сканил курокод,
А завтра стал совсем банкрот! © (ria.ru)
Включил сегодня «умнофон»,
А завтра – вражеский шпиён! © (cnews.ru).

P.S. :)

quickquest ★★★★★
()
Ответ на: комментарий от cobold

Он же её для решения какой-то своей нужды воткнул, а не от нечего делать. Что его больше волнует своя нужда или нужда маргинальной прослойки пользователей, которые от чего то пользуются андроидом без gs?

Что ему важнее: тратить как можно меньше машино-часов на обслуживание роботов, или заполучить как можно больше людей?

И не говори, что параноидальные люди для рекламщиков бесполезны. Сектанты-вербовщики считают их более перспективными, более внушаемыми :)

question4 ★★★★★
()
Ответ на: комментарий от vbr

А рандомный китаец, заполонивший рынок, тоже не пройдёт эту проверку, я так понимаю?

Китаец, выпущенный вчера — пройдёт. А вот китаец 2-летней давности, которому уже не обновляют прошивку, и который продаётся за копейки — не пройдёт. И вся надежда, что таких большинство.

question4 ★★★★★
()
Последнее исправление: question4 (всего исправлений: 1)
Ответ на: комментарий от CrX

Тоже вариант. Благо сейчас на рекапче свет клином не сошелся

cobold ★★★★★
()
Ответ на: комментарий от CrX

Частично уже. Я вот не помню когда за последний год видел капчу от гугла. Если 1-2 раза было - уже хорошо. Тут сильно зависит от твоей географии уже.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Частично уже. Я вот не помню когда за последний год видел капчу от гугла. Если 1-2 раза было - уже хорошо.

Я подсчётов не вёл, но да, тоже заметил, что её стало значительно меньше. Многие hCAPTCHA (или как она там, которая на ЛОРе) теперь юзают, или другие альтернативы.

Тут сильно зависит от твоей географии уже.

Вот это не понял. Скорее уж от географии сайтов зависит, чем моей (если имеется в виду как юзера), да и то не сказать, что прям сильно.

CrX ★★★★★
()
Ответ на: комментарий от wandrien

Потом домены с такими сайтами разделегируют, или перестанут серты выдавать…в целях безопасности конечно

Кхм… А что там с UEFI и SecureBoot, почему до сих пор можно грузить всякие нищебродские дебианы и прочие арчи на нашей безопасной платформе?!!!

seiken ★★★★★
()
Ответ на: комментарий от CrX

Анонима давно пора запретить. А а акунт я регал лет 18 назад наверное уже… Как раз помню попал на счастливое время, когда анонимов не было. Я вспомнил! Воспоминание разблокировано! Я зарегался только потому, что анонимов запретили, кажется.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

А а акунт я регал лет 18 назад наверное уже…

Дата регистрации: 2009-04-25 18:15:17

Ещё через год аккаунт сможет покупать алкоголь и идти в армию.

CrX ★★★★★
()
Последнее исправление: CrX (всего исправлений: 2)

В новой реализации reCAPTCHA вместо выбора картинок, соответствующих заданному вопросу, применяется подтверждение через сканирование QR-кода смартфоном.

А то что у человека может быть меньше двух девайсов они не подумали?

anc ★★★★★
()
Ответ на: комментарий от vbr

В целом новость хорошая. Цифровой концлагерь всё ближе.

Обычный концлагерь всё больше и больше переходит в цифру

bryak ★★★★
()
Ответ на: комментарий от wandrien

Ты хочешь, чтобы поскорее и это исправили?)

Ну пока нет никакого «и», ни в одном случае, ни в другом. И в этом мой поинт.

seiken ★★★★★
()
Ответ на: комментарий от anc

Знаешь, меня подбешвает, что сейчас подразумевается наличие одного девайса у человека. Например, почта отказывается выдавать посылки без смартфона. У сбера некоторые услуги недоступны без смартфона. У озона тоже.

LightDiver ★★★★★
()

Ну и пошли в попу. Ей богу проще не пользоваться таким скамом

karton1 ★★★★★
()
Последнее исправление: karton1 (всего исправлений: 1)
Ответ на: комментарий от Jullyfish

Давно послал все эти сраные приложения, теперь чисто веб версиями пользуюсь.Либо в изоляции в шелтере всякий банкинг. Бонусом имеем большую автономность телефона и отсутствие бесящих уведомлений

karton1 ★★★★★
()
Последнее исправление: karton1 (всего исправлений: 1)
Ответ на: комментарий от cobold

нужда маргинальной прослойки пользователей, которые от чего то пользуются андроидом без gs

Дак уже куча телефонов без них, всякие виво оппо, хуавей и тд

karton1 ★★★★★
()
Ответ на: комментарий от karton1

Совсем недавно сбп у сбера была недоступна нигде, кроме мобильного приложения. Сейчас посылки у озона только с мобильного приложения. Это я так - по верхам еще наблюдаю очень из глуши.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Например, почта отказывается выдавать посылки без смартфона.

4.2 Почта России выдает по коду в заказе.

У сбера некоторые услуги недоступны без смартфона.

Эти да, забавные ребята.

У озона тоже.

4.2 второй раз.

anc ★★★★★
()
Ответ на: комментарий от LightDiver

У озона посылки? Покупки всмысле? Да вроде отлично через веб работает. Яндекс карты даже те же

karton1 ★★★★★
()
Ответ на: комментарий от anc

По коду нам выдавали лет 5 назад. Отказывались бумажные квитанции, требовали телефон и смс. Мне много раз приходилось домой бегать. Я привык к смс и они пару лет назад отменили смс и теперь требуют смартфон и сканировать курокод. Смс больше нету у нас давно.

LightDiver ★★★★★
()
Ответ на: комментарий от karton1

Нет, озон полез на поле почты россии и ввел услугу посылок. Причем первая посылка почти даром. Доступно в приложении и только в приложении. Пересылают быстро, не очень надежно впрочем.

LightDiver ★★★★★
()
Ответ на: комментарий от cobold

Он же её для решения какой-то своей нужды воткнул, а не от нечего делать.

До сих пор рекапча была для отсеивания ботов, а с этимм нововведением она становится для отсеивания тех, у кого нет смартфона или кто не пользуется Google Play

anonymous_incognito ★★★★★
()
Ответ на: комментарий от CrX

Последний ~год гораздо чаще вижу капчу клаудфлейр, где надо просто нажать «я не робот, честно». С одной стороны - немного шило на мыло, с другой - не нужно сидеть десять минут и поощрять гугловские CV нейронки каждый раз.

Bfgeshka ★★★★★
()

А я вот думаю, что скоро пойдёт волна в обратную сторону: в защиту роботов. Ведь они уже по мнению многих людей живые. Разве можно их дискриминировать капчами?

Какое право имеет какой-то гугль не пускать в интернет моих агентов?! :-)

Beewek ★★★
()
Ответ на: комментарий от Beewek

Да не вопрос: будут за это плату брать и все. Плати за каждого агента и каждый его запрос.

Ну а если глобально, всё будет как в меме:

- У меня прав ровно столько же, сколько у тебя.
- Ты робот, у тебя нет прав.
- И у тебя нет.
wandrien ★★★★
() автор топика
Ответ на: комментарий от CrX

С точки зрения Гугла легитимны должны быть только те юзеры которые имеют аккаунт Гугла, используют хром с входом в гуглаккаунт. И они старательно эту тему продавливают. Капитализм монополия и беспредел, да

no-dashi-v2 ★★★★
()
Ответ на: комментарий от no-dashi-v2

Спасибо, кэп. Я говорил о тех, кто гуглокапчу к себе притащил по наивности, а не о сайтах/сервисах самого гугла. Что гугл будет это пропихивать, очевидно.

CrX ★★★★★
()
Ответ на: комментарий от CrX

Ты недооцениваешь человеческую наивность.

Будут есть и причмокивать.

Вон даже в этой ветке уже появились такие.

wandrien ★★★★
() автор топика
Ответ на: комментарий от question4

Какая доля посетителей заходит с устаревших телефонов

Небольшая. Гуглосервисы обновляются и андроид 10 и выше у 90 процентов, сейчас наверное все 95

no-dashi-v2 ★★★★
()
Ответ на: комментарий от question4

Гуглосервисы давно обновляются сами отдельно от системы как бы

no-dashi-v2 ★★★★
()
Ответ на: комментарий от wandrien

Да, есть такие опасения. Но всё же призрачная надежда на то, что жадность таки пересилит твердолобость, теплится. Это же потеря клиентов. Пусть и небольшой процент, но это тоже юзеры, и их значимое количество. Тех, у кого нет дополнительнгого девайса с андроидом или iOS, способного пройти эту проверку на бота этот дискриминационный фильтр.

CrX ★★★★★
()
Ответ на: комментарий от LightDiver

В копилку - у всратого сбермобайла при логине в приложение на одном телефоне на другом сессия умирает. Убогие

no-dashi-v2 ★★★★
()
Ответ на: комментарий от CrX

Гугл и коммерсантов волнует только платежеспособная аудитория готовая платить. Владельцы старых девайсов в эту выборку не попадают как правило

no-dashi-v2 ★★★★
()
Закрыто добавление комментариев для недавно зарегистрированных пользователей (со score < 50)