يفترض الجميع تقريباً أن الكابتشا تعمل كباب مقفل واحد: إما أن تحل اللغز بشكل صحيح فتعبر، أو تفشل فتعلق. كان هذا النموذج الذهني منطقياً قبل عقد من الزمن. إنه غالباً خاطئ اليوم، والنظام الفعلي الذي يحل محله بصمت أغرب، وأكثر خفاءً، وأكثر إثارة للاهتمام بصراحة من "اكتب الحروف المتموّجة".

1. الافتراض الذي يعتقده الجميع تقريباً عن الكابتشا

النسخة من الكابتشا التي يتخيلها معظم الناس - نص مشوّه، أو شبكة من الصور تطلب منك النقر على كل مربع فيه إشارة مرور - لا تزال موجودة تقنياً، لكن في جزء كبير من مواقع الويب الحديثة، لم تعد الفحص الأساسي بعد الآن. إنها الخطة البديلة. الشيء الذي يظهر تحديداً عندما يكون شيء آخر، يعمل بصمت قبل أن ترى أي لغز إطلاقاً، قد قرر مسبقاً أنه غير متأكد منك.

2. لا يوجد نجاح أو فشل. يوجد رقم فقط.

النسخة الحديثة من نظام كابتشا جوجل، المشار إليها عموماً بـv3، لا تُقيّمك بنجاح أو فشل إطلاقاً. إنها تمنحك درجة - رقماً بين 0.0 و1.0 - حيث تشير الدرجات الأقرب لـ1.0 إلى سلوك بشري عادي، وتشير الدرجات الأقرب لـ0.0 إلى شيء آلي أو مريب. تُحسب هذه الدرجة باستمرار، في الخلفية، غالباً قبل أن تضغط على أي زر، وتعتمد على أنماط تفاعل تعلّمها نظام جوجل من مراقبة حجم هائل من حركة المرور عبر عدد لا يُحصى من المواقع الأخرى.

3. ما الذي يُقاس فعلياً قبل أن تلاحظ أي شيء

نظام التقييم لا يقرأ محتوى ما تكتبه. إنه يراقب كيف وصلت إلى لحظة الكتابة أصلاً - أنماط حركة الفأرة، كيف تم تمرير الصفحة، التوقيت بين الإجراءات، وما إذا كانت التفاعلات تبدو كإيقاع بشري سلس وغير منتظم قليلاً مقابل الوتيرة الثابتة آلياً لسكريبت آلي. لا شيء من هذا يتطلب منك فعل أي شيء بشكل مختلف. إنه يحدث سواء ظهر لك مربع أو لغز مرئي على الشاشة أم لا.

وهذا بالضبط سبب قدرة النظام على العمل بشكل غير مرئي في مواقع كثيرة جداً دون أن يطلب من الزائر أي شيء إطلاقاً - التحدي المرئي يظهر فقط كطبقة ثانية، محجوزة تحديداً للجلسات التي وسمتها الدرجة غير المرئية مسبقاً بأنها غير مؤكدة.

4. من ينتهي به الأمر بدرجة منخفضة دون أي ذنب منه

إليك الجزء الذي نادراً ما يُذكر بجانب الترويج لـ"غير مرئي وسلس": نظام تقييم مبني حول ما يبدو عليه "السلوك البشري الطبيعي" في المتوسط سيكون، بحكم التعريف تقريباً، أقل ثقة بالأشخاص الذين لا يتطابق سلوكهم مع ذلك المتوسط - ليس لأنهم يفعلون شيئاً خاطئاً، بل لأن أنماطهم ببساطة تختلف عن الأغلبية التي دُرِّب عليها النموذج.

• المستخدمون الذين يتنقلون بشكل أساسي بلوحة المفاتيح بدل الفأرة، والذين يبدو إيقاع تفاعلهم غير معتاد لنظام مُعاير بشكل أساسي على سلوك يعتمد على الفأرة.
• الأشخاص الذين يستخدمون قارئات الشاشة أو تقنيات مساعدة أخرى، وهو ما قد ينتج عنه توقيت تفاعل يبدو غير نمطي للنموذج الكامن.
• أي شخص يتصل عبر VPN، أو شبكة شركة مشتركة، أو عنوان IP بسجل سمعة أكثر تعقيداً لأسباب لا علاقة لها به شخصياً.
• الزوار الجدد تماماً الذين لا يملك نموذج التقييم أي سجل تصفح سابق عنهم ليستمد منه السياق، بما أن النظام يعتمد على إشارات سلوكية متراكمة عبر الجلسة، والزيارة الجديدة ببساطة تملك أقل قدر منها ليعمل عليه.

لا أحد من هؤلاء يفعل أي شيء يشبه سلوك البوتات. إنهم فقط أبعد عن المركز الإحصائي لما يعامله النموذج كافتراضي، ولغز الخطة البديلة هو ما يلتقط هذه الفجوة بصمت.

5. الموقع هو من يقرر قيمة درجتك، وليس جوجل

يستحق الأمر التوضيح بخصوص أين تقع المسؤولية فعلياً هنا، لأنه من السهل افتراض أن نظام جوجل يصدر حكماً نهائياً عليك شخصياً. إنه لا يفعل ذلك، ليس بالضبط. جوجل تعيد رقماً فقط. الموقع الذي تزوره هو من قرر مسبقاً ماذا يفعل بذلك الرقم - يمنعك كلياً، أو يسمح لك بالمرور بصمت، أو يطرح لغزاً بصرياً كحكم فاصل. يمكن لموقعين مختلفين أن يتلقيا نفس الدرجة بالضبط لنفس الزيارة بالضبط، ويتخذا قرارين مختلفين تماماً بشأن ما تعنيه.

هذا يعني أيضاً أن سلسلة محبطة من ألغاز إشارات المرور ليست بالضرورة حكماً عليك أنت تحديداً. قد يعني ببساطة أن الموقع المحدد الذي أنت عليه ضبط حداً أكثر صرامة من المواقع الخمسة الأخيرة التي زرتها دون أن تلاحظ أي احتكاك إطلاقاً.

6. ما الذي يساعد فعلياً إن سئمت من إشارات المرور

لا توجد حيلة تضمن درجة مثالية في كل مرة، بما أن نموذج التقييم يُبقى خاصاً عمداً ويتطور باستمرار. لكن هناك بعض الأشياء التي تساعد فعلياً على تحريك الاحتمالات باتجاه طبيعي وصادق - ليس عبر خداع النظام، بل فقط بأن تبدو أقل شبهاً بالحالات الاستثنائية التي يواجه النظام صعوبة في قراءتها بثقة.

• تجنّب استخدام VPN مع أدوات خصوصية أخرى في آن واحد على النماذج التي تحتاج فعلاً لإكمالها - كل طبقة إخفاء إضافية هي إشارة أخرى يملك النموذج سياقاً أقل لتفسيرها بشكل صحيح.
• امنح الصفحة وقتاً كافياً للتحميل والاستقرار قبل التفاعل الفوري مع النموذج - فدفعة من الإدخال الفوري والسريع آلياً فور تحميل الصفحة هي بالضبط النمط الذي تنتجه السكريبتات الآلية.
• حافظ على تحديث متصفحك بشكل معقول - بيئات المتصفحات القديمة جداً أو غير المعتادة في إعداداتها تعطي النموذج إشارة أقل ألفة للعمل عليها، مما يدفع عدم اليقين بالاتجاه الخاطئ.
• إذا واجه موقع صعوبة مستمرة في تجاوزك، جرّبه على اتصال منزلي عادي بدل شبكة عامة أو شبكة شركة مشتركة قبل افتراض وجود خلل في جهازك تحديداً.

لا شيء من هذا يتعلق بخداع نظام أمني - إنها حركة مرور زائر شرعي تصادف أنها أقرب إلى مركز ما يثق به النموذج بالفعل. اللغز لم يكن أبداً يختبر ما إذا كنت إنساناً فعلاً. كان يختبر ما إذا كنت تشبه بما يكفي ملايين البشر الآخرين الذين تعلّم النظام التعرف عليهم بالفعل، وهذا سؤال مختلف بشكل جوهري، وأقل إطراءً بكثير من السؤال الذي يفترض معظم الناس أنه يُطرح عليهم.

كتابة خليل شريتح - باحث في الأمن السيبراني وخبير وسائل التواصل الاجتماعي. الموقع الرسمي: shreateh.net