IMAGINATION – новая реализация CAPTCHA

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart – полностью автоматический открытый тест Тьюринга, позволяющий отличать машины от людей) – в настоящее время одна из самых распространенных технологий борьбы со спам-роботами, изначально применявшаяся в e-mail сервисах.

Наиболее распространенная сейчас разновидность CAPTCHA – это генерация сильно искаженных символов, читаемых человеком, но сложно определяемых машиной. Однако в последнее время в Сети начали появляться сообщения о том, что спамеры научились с достаточно высокой эффективностью обходить такого рода тесы CAPTCHA. Причем уязвимости были найдены на таких широко распространенных ресурсах как Yahoo! и даже Google.

Поэтому в настоящее время ведется множество работ по созданию новых антиспам алгоритмов. Группа исследователей из Пенсильванского университета в США предложила свою реализацию CAPTCHA – IMAGINATION.

IMAGINATION использует аутентификационную схему, состоящую из двух частей. На первом шаге аутентификации пользователю необходимо кликнуть мышкой на геометрическом центре любой из множества фотографий, расположенных на полотне. Полотно представляет собой композицию фотографий, в случайном порядке выбранных из базы данных.

И картинки и их расположения – случайны, более того они зашумлены, однако хорошо различимы человеком. Когда пользователь правильно определил центр картинки, он переходит ко второму этапу. На этом этапе пользователю необходимо связать случайно полученное из базы фото с одним из представленных ему на выбор слов. Эта часть процидуры аутентификации требует некоторого вмешательства со стороны администратора по безопасности, так как изначально именно он должен связать фотографии с базой ключевых слов. Если и этот этап пройден, то система считает пользователя человеком, а не спам-ботом и предоставляет доступ к своим ресурсам.

IMAGINATION выгодно отличается от подобных реализаций, так как, являясь достаточно защищенной, она в то же время достаточно дружественна к пользователю.