Tiêu tốn của thế giới 500 năm mỗi ngày, CAPTCHA sắp bị tuyệt chủng

Nhà cung cấp mạng phân phối nội dung, dịch vụ bảo mật internet và các dịch vụ phân phối máy chủ tên miền từ Mỹ Cloudflare đang muốn khai tử CAPTCHA vì nó làm con người tiêu tốn tổng cộng 500 năm mỗi ngày.

CAPTCHA, viết tắt của “Completely Automated Public Turing tests to tell Computers and Humans Apart”, xuất hiện lần đầu tiên vào năm 1997 và đã phổ biến rộng rãi trên Internet mà chúng ta đối mặt hàng ngày. Nghiên cứu từ Cloudflare cho biết người dùng phải mất trung bình 32 giây để hoàn thành một thử thách CAPTCHA. Có 4,6 tỷ người dùng internet toàn cầu và giả sử rằng một người dùng internet thông thường nhìn thấy khoảng một CAPTCHA cứ sau 10 ngày thì sử dụng phép toán đơn giản sẽ tương đương với 500 năm của con người bị lãng phí mỗi ngày.

Chính vì vậy, bất chấp đang kiếm từ CAPTCHA nhưng Cloudflare đang đề xuất một dịch vụ mới sử dụng các khóa phần cứng để xác nhận sự tồn tại của người dùng thay vì một robot. Nhưng thông báo của Cloudflare không tập trung vào những khóa bảo mật USB như YubiKey để hỗ trợ người dùng mỗi lần xác thực đăng nhập khi công ty đề xuất cho phép người dùng sử dụng các công cụ được tích hợp trong điện thoại và máy tính của họ.

“Chúng tôi muốn loại bỏ CAPTCHA hoàn toàn. Ý tưởng khá đơn giản: một con người thực sự có thể chạm vào hoặc nhìn vào thiết bị của họ để chứng minh họ là con người mà không phải robot và không cần tiết lộ danh tính của họ. Chúng tôi muốn bạn có thể chứng minh rằng bạn là con người mà không cần tiết lộ bạn là ai. Chúng tôi đang bắt đầu với các khóa USB đáng tin cậy đã xuất hiện được một thời gian, nhưng ngày càng có nhiều điện thoại và máy tính được trang bị khả năng này theo mặc định”, công ty cho biết trong thông báo của mình.

Cũng theo Cloudflare, CAPTCHA là một sản phẩm thật tồi tệ hiện nay. Chúng ta đang làm lãng phí những giây quý giá để thực hiện việc xác nhận qua CAPTCHA, bởi nhiều người có thể chưa thấy vòi chữa cháy ở Mỹ, xe taxi màu vàng ở New York hay màu đen ở London. Tóm lại, việc không nắm bắt những thông tin này đã khiến họ xác thực CAPTCHA không chính xác.

Thật không may, những thứ giúp xác thực thay CAPTCHA hiện cũng không phải rẻ. YubiKey có giá từ 55 USD đến 70 USD cho các xác thực phức tạp hơn. Thậm chí ngay cả phiên bản nguồn mở của nó cũng có giá khoảng 40 USD. Trong khi đó, một thiết bị như smartphone Android hoặc iPhone đủ cao cấp để xử lý các xác thực như đề xuất của Cloudflare có giá hàng trăm USD, nếu không muốn nói là hàng nghìn USD. Mặc dù không phải ai cũng nắm bắt vòi chữa cháy là gì, có lẽ nhiều người không đủ khả năng để tiếp cận những cách xác thực đắt đỏ mới.

Được biết, Cloudflare hiện đang thử nghiệm với cách thức xác thực mới, và thử nghiệm với USB-C xác thực YubiKey gắn vào mặt sau của Mac Mini cho thấy việc xác thực được thực hiện ngay lập tức, rõ ràng tốt hơn nhiều so với việc chọn ra những bức ảnh bị làm mờ. Nhìn chung việc triển khai phương pháp mới từ Cloudflare sẽ phù hợp để thúc đẩy thương mại điện tử tăng tốc.