Große Studie stellte 2023 fest: Recaptcha bietet kaum Sicherheit, aber Google verdient damit dank Tracking Milliarden

Eine Studie wirft ein neues Licht auf CAPTCHAs. (Bild: Janos Perian von Pixabay)

Wer das Internet in den letzten 20 Jahren halbwegs regelmäßig genutzt hat, wird mit großer Sicherheit schon etliche Male über sogenannte CAPTCHAs gestolpert sein.

Die Abkürzung steht für »Completely Automated Public Turing test to tell Computers and Humans Apart« und soll vor allem Bots von Webseiten fernhalten.

Eine Studie, die 2023 von Dr. Andrew Searles von der University of California veröffentlicht wurde und derzeit bei Reddit wieder diskutiert wird, legt aber nahe, dass das Tool diese Aufgabe kaum erfüllt.

Stattdessen kostet es laut der Studie vor allem Zeit und wird zudem von Google zu Tracking-Zwecken genutzt.

Am 10. Februar findet jedes Jahr der Safer Internet Day statt. Der bald 30 Jahre alte Aktionstag soll dazu beitragen, die Sicherheit im Internet für uns alle, vor allem aber für Kinder und Jugendliche zu verbessern.

Wir haben dazu in unserem Archiv gestöbert und einige passende Artikel für euch aktualisiert – darunter auch diesen Text hier.

Ich bin kein Roboter

Darum geht es in der Studie: Das Paper trägt den Titel »Dazed & Confused: A Large-Scale Real-World User Study of reCAPTCHAv2« und beschreibt, wie über einen Zeitraum von 13 Monaten die Daten von über 3600 einzigartigen Usern erhoben und ausgewertet wurden.

Es geht dabei um den CAPTCHA-Typ reCAPTCHAv2. Dieser Typ verwendet das Kontrollkästchen »Ich bin kein Roboter« und Bildmarkierungsaufgaben im Stil von »Klicken Sie nur auf die Bilder mit Bussen« oder Ähnliches.

Sponsored 0:43 Google Pixel 9 Pro mit Gemini AI: Das iPhone unter den Smartphones

Autoplay

Die wichtigsten Erkenntnisse der Studie:

reCAPTCHAv2 bietet kaum Sicherheit gegen Bots
Bis 2023 wurden umgerechnet etwa 819 Millionen Stunden für das Lösen von CAPTCHAs aufgebracht
User werden schneller, je öfter sie CAPTCHAs lösen
Der Bildungsgrad hat einen Einfluss auf die Geschwindigkeit
Durch Tracking hat Google alleine mit reCAPTCHAv2 bis 2023 umgerechnet etwa 888 Milliarden US-Dollar verdient

Insgesamt kommen die Forschenden zu dem Fazit, dass CAPTCHAs und reCAPTCHAv2 enorme Kosten (in Form von Zeit) verursachen und kaum einen Nutzen haben. Daher sollten »reCAPTCHAv2 und ähnliche reCAPTCHA-Technologien [...] nicht mehr verwendet werden«.

Aktuelle Tech-Neuigkeiten

Speicherkrise durch KI-Rechenzentren: Die nächsten RAM-Fresser sollen bereits vor der Tür stehen

von Jusuf Hatic

Ein Münchner Start-up auf dem Weg in den Orbit: Am Eismeer soll die Spectrum-Rakete Geschichte schreiben

von Gerald Weßel

Forza Horizon 6: PC-Systemvoraussetzungen stehen fest – für 4K-Raytracing braucht ihr wohl Upscaling

von Jusuf Hatic

Unter dem Reddit-Post, der kürzlich auf die Studie hingewiesen hatte, wird fleißig diskutiert.

Auch knapp zwei Jahre nach der Veröffentlichung des Papers sind CAPTCHAs gewissermaßen die Standardlösung. Die Studie selbst nennt gleichzeitig keine funktionierende Alternative.

Mehrere User, die laut eigener Aussage selbst Webseiten betreiben, geben an, dass CAPTCHAs durchaus einen Wert hätten.

Sie werden unter anderem mit einfachen Fahrradschlössern verglichen, die Personen mit hoher krimineller Energie nicht aufhalten können, aber immerhin verhindern, dass sich jeder das Fahrrad einfach nehmen kann.