CAPTCHA

Wenn Jemand eine Webseite besucht, haben sie gewöhnlich ein Ziel im Auge und eine gewisse Erwartung, die sie zu erreichen hoffen. Die Geduld der User ist jedoch nicht unbegrenzt: ärgert man den User zu sehr gibt er schlussendlich sein Vorhaben auf.



Seltsamerweise haben wir jedoch genau solch einen Standard etabliert, der dies bewiesenermaßen tut. CAPTCHA (oder auch „ Completely Automated Public Turing test to Tell Computers and Humans Apart") ist eine Methode, die wir auf Webseiten anwenden um zu verifizieren, dass der User ein Mensch ist und kein, sagen wir mal, Spam-Bot oder eine andere schädliche Software, welche nur vortäuscht ein Mensch zu sein. CAPTCHA's werden oft bei User-Anmeldungen benutzt, bei Formularen für das Einbringen von Kommentaren und vielen anderen interaktiven, online Interfaceanwendungen.

Sicher steht, dass CAPTCHA's unerwünschte Spamemails reduzieren, doch zu welchem Preis?

Auch die neuesten Google Verifizierungscodes, reCAPTCHA genannt, können mit hinreichender Zuverlässigkeit geknackt werden, so dass Sicherheitssysteme umgangen werden können. Letzte Woche beschwerte sich Google darüber, dass Angaben zu diesem Sachverhalt sich auf eine alte CAPTCHA-Methode aus dem Jahr 2008 beziehen, die nicht mehr verwendet wird.

Nun hat Jonathan Wilkins, der Verfasser des Analyseberichts, die neuen Verifizierungscodes genauer unter die Lupe genommen. Der Hauptunterschied liegt darin, dass man die horizontale Trennlinie, die beim alten Format genutzt wurde, abgeschafft hat. Die Codes sind für die Benutzer aber auch für Maschinen einfacher zu entziffern. „Die neue Version der Codes ist schwacher“, erklärt Wilkins den 'The H's Associates' von Heise Security. In seinen Tests gelang es Wilkins, die Erfolgsquote der konventionellen Texterkennungsmethode auf das 10-fache der vorhergehenden Version zu erhöhen (von 5 aus 200 auf 23 aus 100).