Bir web sitesini ziyaret ettiğinizde, bazen bir dizi bulmacayı çözmeniz istenir. Bu tür bir test, botları ayırt etmek amacıyla uygulanan bir CAPTCHA testidir. Google, benzer bir sistem olan reCAPTCHA’yı kullanıyor. Ancak, bazıları buna gizlilik açısından sorgulanabilir bir yaklaşım olarak bakıyor.
Google reCAPTCHA’nın Gizemi
YouTuber “Chuppl”, Google’ın reCAPTCHA v2 ve v3 sistemlerinin botlarla mücadele etme konusunda etkili olmadığını savunan bir video yayınladı. Bu sistemler, aslında kullanıcı verilerini izleyen bir spyware (casus yazılım) olarak işlev görebilir. Chuppl’a göre, bu sistem kullanıcının tarayıcı geçmişini ve çerezlerini izliyor ve topladığı bilgileri reklamverenlere veya diğer şirketlere satıyor. Toplanan verilerin değeri, yaklaşık olarak $898 milyar olarak tahmin ediliyor.
Veri Toplama Süreci
Özellikle reCAPTCHA v3 sistemi, kullanıcılardan sadece bir onay kutusuna tıklamayı gerektiriyor, ancak bu sistemin topladığı veri miktarı beklenenden fazla olabilir. Sistem, kullanıcıların fare hareketlerini izleyerek, bunun yalnızca insanların yapabileceği bir hareket olduğunu varsayıyor. Ancak araştırmacılar, bu sistemin yalnızca fare hareketlerini değil, kullanıcı ajan bilgisi gibi tanımlayıcı başka verileri de topladığını bildiriyor.
Mahremiyet Sorunları
Bu durumu ilk kez işaret edenler değiliz. Avusturya federal mahkemesi, reCAPTCHA kullanımını GDPR yasalarını ihlal ettiği gerekçesiyle yasakladı. Peki, bu CAPTCHA sistemleri her zaman zararlı mıydı? Muhtemelen başlangıçta iyi niyetle tasarlanmışlardı, ancak zamanla büyük şirketler bu kullanıcı verilerinin değerini fark edince şirketler verileri monetizasyon için kullanmaya başladı.
Birçok şirket, kendi yarattıkları botlar dışında tüm botlardan nefret ediyor. Bunun en büyük nedeni, botların yalnızca kendilerine değil, kullanıcılara da ciddi sorunlar çıkarabilmesidir. Örneğin, Elon Musk, Twitter’ı satın almaya çalışırken, platformun çok fazla botu olduğu gerekçesiyle anlaşmadan çekilme aşamasına gelmişti. Bu nedenle, şirketler, botlarla mücadele etmek için CAPTCHA gibi sistemler kullanmakta.
Fakat araştırmalar, bu sistemlerin botlara karşı neredeyse hiç etkili olmadığını gösteriyor. Kaliforniya Üniversitesi tarafından yapılan 2023 tarihli bir çalışmada, botların Google’ın reCAPTCHA v3 sistemini kolayca aşabildiği belirtildi.
