Captcha
Een captcha (een afkorting van "completely automated public Turingtest to tell computers and humans apart") is een reactietest die in de gegevensverwerking wordt gebruikt om te bepalen of er al dan niet sprake is van een menselijke gebruiker. De term werd in 2000 geïntroduceerd door Luis von Ahn, Manuel Blum en Nicholas J. Hopper van de Carnegie-Mellon Universiteit, en John Langford van IBM.
Een veel voorkomend type captcha verlangt dat de gebruiker de tekens van een op het scherm getoonde vervormde en/of onduidelijke opeenvolging van letters en/of cijfers intoetst. Omdat de test door een computer wordt aangeboden, in tegenstelling tot de standaard-Turingtest, waarbij een mens de test aanbiedt, wordt een captcha soms beschreven als een omgekeerde Turingtest.
Inhoud |
[bewerk] Toepassingen
Captcha's worden gebruikt om te voorkomen dat bots diverse on line diensten gebruiken. Captcha's verhinderen automatische deelname van bots aan on line opiniepeilingen en automatische inschrijving voor gratis e-mailboxen (die dan kunnen worden gebruikt om spam te verzenden), en voorkomen dat bots spam versturen door de (niet herkende) afzender een captchatest te laten afleggen alvorens het e-mailbericht te verzenden.
[bewerk] Kenmerken
Per definitie hebben captcha's de volgende kenmerken:
- Ze zijn volledig geautomatiseerd. Dit maakt menselijke tussenkomst in de test overbodig, met duidelijke voordelen in kosten en betrouwbaarheid.
- Het gebruikte algoritme wordt publiek gemaakt, hoewel het eventueel wel geoctrooieerd mag worden. Dit vanwege de eis dat de captcha niet kan worden omzeild door een geheim algoritme te achterhalen door middel van bijvoorbeeld reverse engineering, maar alleen door iets dat niet door kunstmatige intelligentie opgelost kan worden.
[bewerk] Toegankelijkheid
Captcha's gebaseerd op het lezen van tekst — of andere visueel herkenbare zaken — staan visueel beperkte gebruikers het gebruik van datgene dat afgeschermd is in de weg. Captcha's hoeven echter niet visueel te zijn. Elk ander probleem dat niet door kunstmatige intelligentie gekraakt kan worden, zoals spraakherkenning, kan als basis van een captcha gebruikt worden. Bij sommige typen captcha's kan de gebruiker kiezen voor een audiocaptcha. De ontwikkeling van audiocaptcha's is echter achtergebleven bij die van visuele captcha's, hoewel deze zeker even doeltreffend zouden kunnen zijn.
Voor blinde en slechtziende gebruikers vormen visuele captcha's een ernstig probleem. Doordat ze niet machinaal leesbaar zijn, kunnen hulpprogramma's voor deze gebruikers, zoals schermlezers, de captcha ook niet interpreteren. Omdat captcha's dikwijls gebruikt worden bij inschrijvingsprocessen (bijvoorbeeld bij Hotmail, eBay en Yahoo!), wordt de toegang tot deze diensten volledig belemmerd.
In het document Inaccessibility of Visually-Oriented Anti-Robot Tests (Engelstalig) schetst het W3C een aantal door captcha's veroorzaakte toegankelijkheidsproblemen.
[bewerk] Misbruik
Op sommige websites worden captcha's bijvoorbeeld bij de inschrijvingsprocedure gebruikt, om te voorkomen dat spammers automatisch grote aantallen accounts aanmaken. Spammers hebben echter een manier gevonden om deze beveiliging te omzeilen: een door de spammer beheerde site, bijvoorbeeld een pornosite, toont de captcha aan een bezoeker, alsof de oplossing daarvan voor de toegang van die site noodzakelijk is, en maakt gebruik van zijn oplossing om een account aan te maken.
Ook is het tegenwoordig mogelijk om programma's te maken die deze captcha's omzeilen. Zie voor meer informatie ook: http://sam.zoy.org/pwntcha/
