Comme prévu depuis deux ans, Google et Apple Inc. ont officiellement annoncé leur intention de cesser d’utiliser les Captcha pour tous leurs utilisateurs d’ici la fin de l’année, d’après Cybersecurity Insiders.
Les Captcha (acronyme de l’anglais Completely Automated Public Turing test to tell Computers and Humans Apart) sont une combinaison de caractères alphanumériques utilisés par les serveurs pour différencier les humains des robots en ligne. Ces Captcha demandent généralement aux utilisateurs de résoudre des énigmes en sélectionnant les images correctes dans une série de cases disposées sous différentes formes. Avec les progrès rapides de l’intelligence artificielle, des études récentes sur la sécurité ont montré que les robots sont devenus très sophistiqués et peuvent désormais résoudre les Captcha en 20 secondes à peine, ce qui compromet l’efficacité de la technologie Captcha. D’où la nouvelle équation à résoudre pour Jake Moore, Global Security Advisor chez ESET : « L’IA a gagné en efficacité assez rapidement pour rendre les tests Captcha superflus, mais avec l’évolution de la technologie nous sommes confrontés à un autre dilemme : comment améliorer l’expérience en ligne de chacun tout en gardant les bots sous contrôle ? »
Le jeu du chat et de la souris
« Bien que cela puisse sembler une victoire pour l’expérience en ligne, les Captcha de protection ont contribué à rendre les sites web plus sûrs et largement exempts de bots, de sorte que d’autres solutions sont désespérément nécessaires. L’authentification à deux facteurs améliore la sécurité et peut également permettre d’accéder rapidement aux sites web, mais elle implique généralement un processus de connexion qui ne convient pas toujours à ceux qui souhaitent rester anonymes et aux utilisateurs soucieux de leur vie privée. Malheureusement, l’IA joue un rôle naturel dans ce jeu constant du chat et de la souris et, par conséquent, chaque fois qu’une nouvelle méthode est annoncée, la technologie tente rapidement de la contourner, ce qui cause des difficultés à ceux qui tentent de protéger leurs utilisateurs. »
