CAPTCHA: udowodnij, że jesteś człowiekiem, zanim wejdziesz do internetu

CAPTCHA, czyli egzamin dojrzałości dla ludzi

Internet długo udawał, że najważniejszym problemem cywilizacji jest odróżnienie człowieka od robota. Nie wojny, nie dezinformacja, nie fakt, że połowa stron chce znać naszą lokalizację, historię zakupów i ulubiony rodzaj skarpet. Największym zagrożeniem miał być automat, który spróbuje kliknąć przycisk.

Tak narodziła się CAPTCHA. Mały cyfrowy strażnik, który spogląda na ciebie z ekranu i mówi: „Zanim wejdziesz, udowodnij, że jesteś człowiekiem”. Nie wystarczy login, hasło, kod z SMS-a i adres e-mail, który podałeś już siedem razy. Trzeba jeszcze rozpoznać wszystkie obrazki z przejściem dla pieszych.

Brzmi rozsądnie? Tylko do chwili, gdy trafiasz na zdjęcie wykonane w deszczu, w nocy, prawdopodobnie przez kamerę przemysłową zamontowaną na czole gołębia.

Człowiek kontra zdjęcie autobusu

Mechanizm jest prosty. Dostajesz dziewięć kwadratów. W każdym kawałek ulicy. Tu latarnia, tam maska samochodu, gdzieś z boku fragment znaku drogowego. Instrukcja brzmi: „Wybierz wszystkie pola zawierające autobus”. Zaczynasz analizę jak archeolog po katastrofie miejskiego transportu.

Czy ten szary prostokąt w lewym dolnym rogu to autobus? A może cień autobusu? Czy lusterko należy do pojazdu, czy do następnego zdjęcia, które pojawi się po kliknięciu? Co z kołem widocznym na granicy dwóch kafelków? Zaznaczyć? Nie zaznaczyć? Internet nie odpowiada. Internet obserwuje.

W latach 80. wystarczyło zadzwonić na numer stacjonarny i poprosić o informację. W latach 90. można było wejść do sklepu, podać sprzedawcy pieniądze i wyjść z kasetą magnetofonową. Teraz, żeby przeczytać instrukcję obsługi pralki, musisz najpierw udowodnić, że rozumiesz podstawowe zasady ruchu drogowego.

Procedura, która nie ufa nikomu

CAPTCHA jest cyfrowym odpowiednikiem ochroniarza, który zatrzymuje cię przed wejściem do piekarni i pyta o kolor trzeciego samochodu na fotografii z ulicy. Gdy odpowiesz dobrze, nie mówi „proszę wejść”. Dostajesz kolejne zdjęcie. Potem następne. Ochroniarz ma szkolenie z cyberbezpieczeństwa, więc nikt nie ma odwagi zapytać, po co właściwie ta cała rozmowa.

Najbardziej absurdalne jest to, że system nie bada twojej tożsamości. Bada twoją zdolność do interpretowania nieostrych obrazów. Możesz być lekarzem, pilotem, kierowcą autobusu albo człowiekiem, który właśnie kupił bilet na koncert. Dla CAPTCHA jesteś podejrzany, dopóki nie rozpoznasz sygnalizacji świetlnej w rozdzielczości przypominającej wspomnienie z VHS.

Wystarczy jeden błąd i procedura zaczyna się od początku. Pomyliłeś hydrant z fragmentem czerwonego samochodu? Spróbuj ponownie. Nie zauważyłeś roweru zasłoniętego przez drzewo? Jeszcze raz. Kliknąłeś pole, którego system nie uznał za poprawne? Gratulacje, właśnie przegrałeś z własnym wzrokiem.

Bot ma łatwiej niż ty

Tu pojawia się ironia godna instrukcji do mikrofalówki. CAPTCHA miała zatrzymać automaty. Tymczasem automaty rozwijają się całkiem nieźle, a człowiek zostaje z obrazkiem hydrantu i narastającym poczuciem, że technologia właśnie zakwestionowała jego człowieczeństwo.

Bot może analizować obraz, rozpoznawać wzory i przetwarzać dane bez zmęczenia. Ty masz oczy po ośmiu godzinach patrzenia w arkusz kalkulacyjny, okulary zsuwające się z nosa i pamięć, która od dawna nie zapisuje, gdzie leżą klucze. System jednak uznaje, że to ty jesteś stroną wymagającą kontroli.

W tym świecie maszyna przechodzi test dzięki algorytmom, a człowiek odpada, bo nie potrafił zdecydować, czy piksel przy krawężniku jest częścią motocykla. To trochę tak, jakby kasjer w sklepie pytał komputer o dowód osobisty, a potem wpuszczał do środka wyłącznie drukarki.

Cyfrowy rytuał pokory

CAPTCHA nie jest już tylko zabezpieczeniem. Stała się rytuałem pokory. Każde kliknięcie przypomina, że korzystasz z internetu na warunkach ustalonych przez system, którego nie widzisz, nie rozumiesz i nie możesz zaskarżyć.

Nie ma tu człowieka po drugiej stronie. Nie ma telefonu stacjonarnego, na który można zadzwonić i powiedzieć: „Proszę pana, ten autobus jest przecięty na pół przez granicę kafelka”. Jest za to automatyczna decyzja, że twoja odpowiedź była niewystarczająco ludzka.

Najlepsze są te momenty, kiedy po rozwiązaniu testu strona wyświetla komunikat: „Nie jesteś robotem”. To zdanie powinno przynosić ulgę. Zamiast tego brzmi jak warunkowe zwolnienie. Możesz kontynuować, ale system będzie miał cię na oku. W końcu człowiek, który poprawnie rozpoznał sześć przejść dla pieszych, jest niewątpliwie zdolny do wszystkiego.

Od bezpieczeństwa do cyfrowej tresury

Problem nie polega na tym, że zabezpieczenia istnieją. Problem polega na tym, że projektuje się je tak, jakby każdy użytkownik był jednocześnie hakerem, sabotażystą i emerytowanym ekspertem od infrastruktury drogowej.

Można przecież wyobrazić sobie prostsze rozwiązania. Kod wysłany na telefon. Potwierdzenie w aplikacji. Zwykłe hasło. Nawet pytanie kontrolne w stylu: „Czy naprawdę chcesz zapisać ten formularz?”. Ale prostota ma dziś złą prasę. Jest zbyt mało spektakularna, nie generuje wystarczającej liczby ekranów i nie pozwala działowi bezpieczeństwa poczuć, że uratował cywilizację przed armią wirtualnych autobusów.

Dlatego dostajesz siatkę zdjęć, licznik, czerwony komunikat i kolejną próbę. Klikasz, powiększasz, mrużysz oczy. W tle gdzieś tyka komputer, który podobno ma ci ułatwiać życie.

CAPTCHA miała odróżniać człowieka od maszyny. Udało jej się coś ciekawszego: pokazała, że człowiek może być traktowany jak podejrzany element systemu, dopóki nie przejdzie testu przygotowanego przez maszynę. Jeśli to jest postęp, to poproszę z powrotem kasetę, telefon z tarczą i formularz w trzech papierowych kopiach. Przynajmniej wiadomo było, kto nas wtedy ignoruje.

Gdy kolejny raz internet każe ci rozpoznać autobus w dziewięciu rozmazanych kwadratach, odpuść na moment i włącz Radio XVIBE na xvibe.pl. Tam nikt nie sprawdza, czy jesteś człowiekiem, zanim puści dobrą piosenkę.