Google testa un reCAPTCHA biometrico con scansione della mano via webcam
Il nuovo reCAPTCHA di Google richiede una scansione della mano tramite webcam, ma è già stato aggirato con una semplice foto.
Google sta sperimentando una nuova versione di reCAPTCHA che introduce un controllo biometrico tramite webcam. Il sistema chiede agli utenti di mostrare la propria mano aperta davanti alla fotocamera, mappando 21 punti tra dita e nocche per verificare la presenza di una persona reale. Questa funzione fa parte di Google Cloud Fraud Defense e mira a contrastare pratiche malevole come la creazione automatica di account e gli attacchi di credential stuffing, superando i limiti dei tradizionali test visuali o audio.
Quando il controllo si attiva, il browser richiede l'accesso alla webcam e guida l'utente nell'esecuzione di un gesto, mentre un modello di machine learning analizza il video per estrarre i dati necessari. Google dichiara che il filmato viene cancellato al termine della verifica, senza registrazione audio e senza associazione all'identità dell'utente, ma rimangono dubbi sulla gestione dei dati biometrici raccolti.
Nonostante l'innovazione, i tester hanno già aggirato il sistema utilizzando una foto statica di una mano mostrata tramite una virtual camera, evidenziando vulnerabilità simili a quelle riscontrate in versioni precedenti. Il sistema, per ora opzionale, aggiunge quindi complessità agli utenti senza aumentare realmente la sicurezza.
