บริษัท รีCAPTCHA
ผู้เขียนต้นฉบับ	หลุยส์ ฟอน อัน มานูเอล บลุม เดวิด อับราฮัม ไมเคิล ครอว์ฟอร์ด เบน เมารอร์ โคลิน แมคมิลเลน ฮาร์ชาด ภุจบัล เอดิสัน ตัน
นักพัฒนา	Google
ปล่อย	27 พฤษภาคม 2550  ( 2007-05-27 )
พิมพ์	เวอร์ชันคลาสสิก: CAPTCHA เวอร์ชันใหม่: การวิเคราะห์พฤติกรรม
เว็บไซต์	cloud.google.com/security/products/reCAPTCHA​​​​​

reCAPTCHA Inc.เป็นบริษัทที่ผลิต ระบบ CAPTCHAซึ่งช่วยให้โฮสต์สามารถแยกแยะระหว่างการเข้าถึงเว็บไซต์ของมนุษย์และการเข้าถึงโดยอัตโนมัติ บริษัทนี้เป็นของGoogleซึ่งเป็นบริษัทแม่^{[ 1 ]} reCAPTCHA เวอร์ชันดั้งเดิมขอให้ผู้ใช้ถอดรหัสข้อความที่อ่านยากหรือจับคู่รูปภาพ เวอร์ชัน 2 ยังขอให้ผู้ใช้ถอดรหัสข้อความหรือจับคู่รูปภาพหากการวิเคราะห์คุกกี้และการเรนเดอร์ canvas บ่งชี้ว่าหน้าเว็บกำลังถูกดาวน์โหลดโดยอัตโนมัติ^{[ 2 ]}ตั้งแต่เวอร์ชัน 3 เป็นต้นไป reCAPTCHA จะไม่ขัดจังหวะผู้ใช้และมีจุดประสงค์เพื่อให้ทำงานโดยอัตโนมัติเมื่อผู้ใช้โหลดหน้าเว็บหรือคลิกปุ่ม^{[ 3 ]}

เวอร์ชันดั้งเดิมของบริการนี้เป็น แพลตฟอร์ม การทำงานร่วมกันขนาดใหญ่ที่ออกแบบมาเพื่อการแปลงหนังสือให้เป็นดิจิทัล โดยเฉพาะอย่างยิ่งหนังสือที่อ่านไม่ออกจนไม่สามารถสแกนด้วยคอมพิวเตอร์ได้ข้อความแจ้งเตือนการตรวจสอบใช้คำคู่จากหน้าที่สแกน โดยใช้คำที่รู้จักคำหนึ่งเป็นตัวควบคุมสำหรับการตรวจสอบ และใช้คำที่สองเพื่อระดมความคิดจาก ผู้คน ในการอ่านคำที่ไม่แน่ใจ^{[ 4 ]} reCAPTCHA ได้รับการพัฒนาขึ้นครั้งแรกโดยLuis von Ahn , David Abraham, Manuel Blum , Michael Crawford, Ben Maurer, Colin McMillen และ Edison Tan ที่วิทยาเขตหลักของมหาวิทยาลัย Carnegie Mellon ในเมือง พิตต์สเบิร์ก^{[ 5 ]} Googleได้เข้าซื้อกิจการในเดือนกันยายน 2009 ^{[ 6 ]}ระบบนี้ช่วยในการแปลงเอกสารสำคัญของThe New York Times ให้เป็นดิจิทัล และต่อมาGoogle Books ได้นำไปใช้ เพื่อวัตถุประสงค์ที่คล้ายคลึงกัน^{[ 7 ]}

มีรายงานว่าระบบแสดง CAPTCHA มากกว่า 100 ล้าน รายการ ทุกวัน^{[ 8 ]}บนเว็บไซต์ต่างๆ เช่นFacebook , Ticketmaster, Twitter, 4chan , CNN.com , StumbleUpon ^{[ 9 ]} Craigslist (ตั้งแต่เดือนมิถุนายน 2551) ^{[ 10 ]} และเว็บไซต์โปรแกรมคูปอง กล่องแปลงสัญญาณโทรทัศน์ดิจิทัลของสำนักงานโทรคมนาคมและสารสนเทศแห่งชาติของสหรัฐอเมริกา(เป็นส่วนหนึ่งของการเปลี่ยนผ่าน DTV ของสหรัฐอเมริกา ) ^{[ 11 ]}

ในปี 2014 Google ได้ปรับเปลี่ยนแนวคิดของบริการนี้ โดยมุ่งเน้นไปที่การลดปริมาณการโต้ตอบของผู้ใช้ที่จำเป็นในการยืนยันตัวตน และจะแสดงเฉพาะโจทย์การจดจำมนุษย์ (เช่น การระบุรูปภาพในชุดที่ตรงตามเงื่อนไขที่กำหนด) ก็ต่อเมื่อการวิเคราะห์พฤติกรรมสงสัยว่าผู้ใช้อาจเป็นบอทเท่านั้น

ในเดือนตุลาคม พ.ศ. 2566 พบว่าแชทบอท GPT-4 ของ OpenAI สามารถแก้ CAPTCHA ได้^{[ 12 ]}บริการนี้ถูกวิพากษ์วิจารณ์ว่าขาดความปลอดภัยและการเข้าถึงในขณะที่รวบรวมข้อมูลผู้ใช้ โดยการศึกษาในปี พ.ศ. 2566 ประมาณการต้นทุนรวมของเวลาของมนุษย์ที่ใช้ในการแก้ CAPTCHA ไว้ที่ 6.1 พันล้านดอลลาร์สหรัฐในรูปของค่าจ้าง^{[ 13 ]}

Distributed Proofreaders เป็นโครงการแรกที่อาสาสละเวลาเพื่อถอดรหัสข้อความที่สแกนแล้วซึ่งโปรแกรม การรู้จำอักษรด้วยแสง (OCR) ไม่สามารถอ่านได้ โครงการ นี้ทำงานร่วมกับProject Gutenbergเพื่อแปลง สื่อ สาธารณะ ให้เป็นดิจิทัล และใช้วิธีการที่แตกต่างจาก reCAPTCHA อย่างมาก

โปรแกรม reCAPTCHA มีต้นกำเนิดมาจากนักวิทยาศาสตร์คอมพิวเตอร์ ชาวกัวเตมาลา ^ชื่อ Luis von Ahn [ ^{14 ]}และได้รับการสนับสนุนจากทุนMacArthur Fellowshipเขาเป็นผู้พัฒนา CAPTCHA ในยุคแรกๆ และตระหนักว่า "เขาได้สร้างระบบที่ทำให้ทรัพยากรที่มีค่าที่สุดอย่างรอบการทำงานของสมองมนุษย์สูญเสียไปหลายล้านชั่วโมงโดยไม่รู้ตัว ในช่วงเวลา 10 วินาที" ^{[ 15 ]}

การทดสอบ reCAPTCHA จะแสดงจากเว็บไซต์กลางของโครงการ reCAPTCHA ซึ่งเป็นผู้จัดหาคำที่จะถอดรหัส โดยดำเนินการผ่านAPI JavaScript โดยเซิร์ฟเวอร์จะเรียกกลับไปยัง reCAPTCHA หลังจากส่งคำขอแล้ว โครงการ reCAPTCHA มีไลบรารีสำหรับภาษาโปรแกรมและแอปพลิเคชันต่างๆ เพื่อทำให้กระบวนการนี้ง่ายขึ้น reCAPTCHA เป็นบริการฟรีสำหรับเว็บไซต์เพื่อช่วยในการถอดรหัส^{[ 27 ]}แต่ซอฟต์แวร์ reCAPTCHA ไม่ใช่โอเพนซอร์ส^{[ 28 ]}

นอกจากนี้ reCAPTCHA ยังมีปลั๊กอินสำหรับแพลตฟอร์มเว็บแอปพลิเคชันหลายแพลตฟอร์ม รวมถึงASP.NET , RubyและPHPเพื่อช่วยให้การใช้งานบริการง่ายขึ้น^{[ 29 ]}

วัตถุประสงค์หลักของ ระบบ CAPTCHAคือการบล็อกสแปมบอทในขณะที่อนุญาตให้ผู้ใช้ที่เป็นมนุษย์ใช้งานได้ ในวันที่ 14 ธันวาคม พ.ศ. 2552 Jonathan Wilkins ได้เผยแพร่เอกสารที่อธิบายถึงจุดอ่อนใน reCAPTCHA ที่ทำให้บอทสามารถบรรลุอัตราการแก้ได้ถึง 18% ^{[ 31 ] [ 32 ] [ 33 ]}

เมื่อวันที่ 1 สิงหาคม 2553 Chad Houck ได้นำเสนอวิธีการย้อนกลับการบิดเบือนที่เพิ่มเข้าไปในรูปภาพ ซึ่งทำให้โปรแกรมคอมพิวเตอร์สามารถระบุคำตอบที่ถูกต้องได้ 10% ของเวลา ในการประชุม DEF CON 18 Hacking Conference ^{[ 34 ] [ 35 ]}ระบบ reCAPTCHA ได้รับการแก้ไขเมื่อวันที่ 21 กรกฎาคม 2553 ก่อนที่ Houck จะพูดถึงวิธีการของเขา Houck ได้แก้ไขวิธีการของเขาให้เป็นสิ่งที่เขาอธิบายว่าเป็น CAPTCHA ที่ "ง่ายกว่า" เพื่อระบุคำตอบที่ถูกต้องได้ 31.8% ของเวลา Houck ยังกล่าวถึงการป้องกันความปลอดภัยในระบบ รวมถึงการล็อกเอาต์ที่มีความปลอดภัยสูงหากมีการให้คำตอบที่ไม่ถูกต้องติดต่อกัน 32 ครั้ง^{[ 36 ]}

เมื่อวันที่ 26 พฤษภาคม 2555 Adam, CP และ Jeffball จาก DC949 ได้นำเสนอในงานประชุมแฮกเกอร์ LayerOne โดยอธิบายรายละเอียดเกี่ยวกับวิธีการที่พวกเขาสามารถสร้างโซลูชันอัตโนมัติด้วยอัตราความแม่นยำ 99.1% ^{[ 37 ]}กลยุทธ์ของพวกเขาคือการใช้เทคนิคจากแมชชีนเลิร์นนิง ซึ่งเป็นสาขาย่อยของปัญญาประดิษฐ์ เพื่อวิเคราะห์ reCAPTCHA เวอร์ชันเสียงที่มีให้สำหรับผู้พิการทางสายตา Google ได้ปล่อย reCAPTCHA เวอร์ชันใหม่เพียงไม่กี่ชั่วโมงก่อนการบรรยายของพวกเขา โดยมีการเปลี่ยนแปลงครั้งใหญ่ทั้งในเวอร์ชันเสียงและเวอร์ชันภาพของบริการ ในเวอร์ชันนี้ เวอร์ชันเสียงมีความยาวเพิ่มขึ้นจาก 8 วินาทีเป็น 30 วินาที และเข้าใจยากขึ้นมาก ทั้งสำหรับมนุษย์และบอท เพื่อตอบสนองต่อการอัปเดตนี้และการอัปเดตครั้งถัดไป สมาชิกของ DC949 ได้ปล่อย Stiltwalker อีกสองเวอร์ชันซึ่งเอาชนะ reCAPTCHA ด้วยความแม่นยำ 60.95% และ 59.4% ตามลำดับ หลังจากแต่ละครั้งที่ประสบความสำเร็จ Google ก็จะอัปเดต reCAPTCHA ภายในไม่กี่วัน จากข้อมูลของ DC949 พวกเขามักจะกลับไปใช้ฟีเจอร์ที่เคยถูกแฮ็กมาก่อนหน้านี้

เมื่อวันที่ 27 มิถุนายน 2555 Claudia Cruz, Fernando Uceda และ Leobardo Reyes ได้ตีพิมพ์บทความที่แสดงระบบที่ทำงานบนภาพ reCAPTCHA ด้วยความแม่นยำ 82% ^{[ 38 ]}ผู้เขียนไม่ได้กล่าวว่าระบบของพวกเขาสามารถแก้ปัญหาภาพ reCAPTCHA รุ่นล่าสุดได้หรือไม่ แม้ว่าพวกเขาจะอ้างว่างานของพวกเขาเป็นOCR อัจฉริยะและมีความทนทานต่อการเปลี่ยนแปลงบางส่วนหรือทั้งหมดในฐานข้อมูลภาพ

ในการนำเสนอในเดือนสิงหาคม 2012 ที่งาน BsidesLV 2012 DC949 เรียกเวอร์ชันล่าสุดว่า "เป็นไปไม่ได้อย่างเหลือเชื่อสำหรับมนุษย์" — พวกเขาไม่สามารถแก้ปัญหาด้วยตนเองได้เช่นกัน^{[ 37 ]}องค์กรการเข้าถึงเว็บ WebAIM รายงานในเดือนพฤษภาคม 2012 ว่า "ผู้ตอบแบบสอบถามมากกว่า 90% [ผู้ใช้โปรแกรมอ่านหน้าจอ] พบว่า CAPTCHA ยากมากหรือค่อนข้างยาก" ^{[ 39 ]}

reCAPTCHA เวอร์ชันดั้งเดิมถูกวิพากษ์วิจารณ์ว่าเป็นแหล่งงานที่ไม่ได้รับค่าตอบแทนเพื่อช่วยในการถอดความ^{[ 40 ]}

การศึกษาวิจัยระยะเวลา 13 เดือนที่ตีพิมพ์ในปี 2023 เรื่อง "Dazed & Confused: A Large-Scale Real-World User Study of reCAPTCHAv2" พบว่า reCAPTCHA ให้ความปลอดภัยต่อบอทน้อยมาก และเป็นเครื่องมือหลักในการติดตามข้อมูลผู้ใช้ และทำให้สังคมสูญเสียแรงงานมนุษย์โดยไม่ได้รับค่าตอบแทนไปประมาณ 819 ล้านชั่วโมง^{[ 41 ] [ 13 ]}

reCAPTCHA ยังได้สร้างโปรเจกต์ Mailhide ซึ่งปกป้องที่อยู่อีเมลบนหน้าเว็บจากการถูกเก็บรวบรวมโดยผู้ส่งสแปม [ ^{49 ] โดย} ค่าเริ่มต้น ที่อยู่อีเมลจะถูกแปลงเป็นรูปแบบที่ไม่อนุญาตให้โปรแกรมรวบรวมข้อมูลเห็นที่อยู่อีเมลแบบเต็ม ตัวอย่างเช่น "[email protected]" จะถูกแปลงเป็น "[email protected]" จากนั้นผู้เข้าชมจะคลิกที่ "..." และแก้ CAPTCHA เพื่อรับที่อยู่อีเมลแบบเต็ม นอกจากนี้ยังสามารถแก้ไขโค้ดป๊อปอัพเพื่อให้มองไม่เห็นที่อยู่ใดๆ Mailhide ถูกยกเลิกในปี 2018 เนื่องจากอาศัย reCAPTCHA v1 ^{[ 50 ]}