Η εταιρεία
κυβερνοασφάλεια
ς πίσω από τη δημοφιλή υπηρεσία κρυπτογραφημένου email και VPN μόλις αποκάλυψε τη δική της ασφαλή υπηρεσία CAPTCHA.
Το Proton CAPTCHA επιλύει ζητήματα στα υπάρχοντα συστήματα που χρησιμοποιούν οι πάροχοι ιστοτόπων για να διακρίνουν μεταξύ γνήσιων προσπαθειών σύνδεσης και κακόβουλων ρομπότ. Η νέα τεχνολογία ισχυρίζεται ότι δεν διακυβεύει ποτέ το απόρρητο, την ασφάλεια και την προσβασιμότητα, ενώ περιγράφει τον εαυτό της ως “το πρώτο στον κόσμο” CAPTCHA με ενσωματωμένες τεχνολογίες ανθεκτικές στη λογοκρισία.
Αυτή δεν είναι η πρώτη φορά που η εταιρεία πίσω από το ProtonVPN και την ProtonMail κάνει το παραπάνω βήμα για να προστατεύσει τους πελάτες της. Μόλις πριν από έναν μήνα, για παράδειγμα, κυκλοφόρησε το Proton Sentinel για να προσφέρει αυξημένη προστασία σε χρήστες που διατρέχουν υψηλότερο κίνδυνο κυβερνοεπιθέσεων.
Διόρθωση προβλημάτων CAPTCHA
Σύντομο του όρου «Πλήρως αυτοματοποιημένο
δημόσιο
τεστ Turing για να ξεχωρίσουν οι υπολογιστές και οι άνθρωποι», υπάρχουν πολλά συστήματα CAPTCHA που χρησιμοποιούν οι ιστότοποι για την προστασία των χρηστών από επιθέσεις bot και ανεπιθύμητης αλληλογραφίας. Ωστόσο, η Proton δεν ήταν ικανοποιημένη με τις υπάρχουσες λύσεις καθώς θεώρησε ότι δεν ήταν ευθυγραμμισμένες με τις αξίες της εταιρείας της.
“Τα Captcha είναι ένα απίστευτα σημαντικό εργαλείο για την προστασία των χρηστών από όλο και πιο εξελιγμένες επιθέσεις. Ωστόσο, τα περισσότερα Captcha δεν είναι πρώτα απόρρητα και μπορούν να αποκαλύψουν ευαίσθητες πληροφορίες των χρηστών σε γίγαντες του Διαδικτύου”, μας είπε ο Eamonn Maguire, Επικεφαλής
Ασφάλεια
ς Λογαριασμών στην Proton.
Εξήγησε ότι για να λειτουργήσουν, πολλά CAPTCHA διατηρούν ένα μόνιμο αρχείο των μοναδικών αναγνωριστικών του τηλεφώνου ή του υπολογιστή των χρηστών. Αυτό τους επιτρέπει να παρακολουθούν τις δραστηριότητές τους στον ιστό, συλλέγοντας περισσότερα δεδομένα που θα μπορούσαν να χρησιμοποιηθούν για την εκπαίδευση της εταιρείας ή ενός συστήματος τεχνητής νοημοσύνης τρίτου μέρους. Το Chat-GPT και παρόμοιες εφαρμογές καθιστούν επίσης απαρχαιωμένα τα κοινά CAPTCHA, καθώς το λογισμικό μπορεί εύκολα να σπάσει τα παζλ.
Για αυτόν τον λόγο, και για να προωθήσουν καλύτερη χρηστικότητα, οι τεχνολογικοί γίγαντες όπως η
Apple
και το Cloudflare αλλάζουν από το κλασικό παζλ CAPTCHA σε εναλλακτικούς μηχανισμούς, όπως η απόδοση της συσκευής και τα δεδομένα τηλεμετρίας. Ωστόσο, για την Proton, αυτό ήταν απλώς μια λύση συνονθύλευμα.
«Γι’ αυτό αναπτύξαμε το Proton Captcha, ένα νέο σύστημα που μπορεί να εξισορροπήσει επάρκεια την ασφάλεια με τη χρηστικότητα, την προσβασιμότητα και το απόρρητο που μπορεί να εξελιχθεί παράλληλα με τις μεταβαλλόμενες τακτικές των κακόβουλων παραγόντων», δήλωσε ο Maguire.
(Πίστωση εικόνας: Proton)
Το πρωτόνιο CAPTCHA παίρνει α
πολυεπίπεδη αμυντική προσέγγιση
, που συνδυάζει μια υπολογιστική απόδειξη εργασίας με οπτικές προκλήσεις για να προσδιορίσει εάν η προσπάθεια σύνδεσης προέρχεται από έναν γνήσιο άνθρωπο. Κατά τη στιγμή της γραφής, το τελευταίο περιλαμβάνει μια πρόκληση ευθυγράμμισης δέσμης και ένα διαισθητικό παζλ 2D. Το σύστημα προσφέρει επίσης
προσιτές εναλλακτικές λύσεις
για χρήστες με προβλήματα όρασης.
Το Proton proof of work διαφέρει επίσης από άλλα CAPTCHA που προσφέρουν κάτι παρόμοιο, καθώς το σύστημα προσαρμόζει τη δυσκολία της εργασίας εάν καταγράφει ύποπτες συμπεριφορές. Σε πρακτικούς όρους, ακόμα κι αν ένα bot μπορεί να παρακάμψει την αρχική απόδειξη της εργασίας, αφού παλέψει με τις οπτικές προκλήσεις, θα αντιμετωπίσει όλο και πιο περίπλοκους υπολογισμούς.
Το πρώτο οικοσύστημα της Proton για την προστασία της ιδιωτικής ζωής
Η σουίτα ασφαλείας της Proton συνεχίζει να αυξάνεται καθώς εμφανίζονται νέες απειλές στον κυβερνοχώρο. Περιλαμβάνει πλέον το VPN του (
ProtonVPN
),
ProtonMail
,
Proton Drive
,
Ημερολόγιο πρωτονίων
και
Pass Proton
.
Το Proton CAPTCHA υπόσχεται να υιοθετήσει μια προσέγγιση με προτεραιότητα το απόρρητο που είναι πλήρως συμβατή με τον GDPR.
Ισχυρίζεται επίσης ότι είναι το πρώτο σύστημα που έγινε ποτέ
υποστήριξη τεχνολογιών κατά της λογοκρισίας
το οποίο μπορεί να ενεργοποιηθεί απευθείας από τον ιστότοπο και τις εφαρμογές της Proton για να παρέχει στους χρήστες πρόσβαση σε μέρη όπως η Ρωσία και το Ιράν, όπου οι υπηρεσίες της συχνά αποκλείονται.
Σε αυτό το σημείο, ο Maguire μας είπε: “Αναπτύσσοντας τη δική μας λύση, έχουμε δημιουργήσει ένα CAPTCHA που πλοηγείται σε τέτοια ζητήματα όταν είναι ενεργοποιημένη η εναλλακτική δρομολόγηση, ενώ εξακολουθεί να λειτουργεί κανονικά για όσους δεν χρειάζονται εργαλεία κατά της λογοκρισίας.”
Αυτό είναι το πιο πρόσφατο εργαλείο στο πλαίσιο της συνεχούς δέσμευσης της Proton για την ασφάλεια στο διαδίκτυο και την ελευθερία των χρηστών στο διαδίκτυο. Η εταιρεία διαβεβαιώνει ότι θα προκύψει περισσότερη καινοτομία σε αυτόν τον χώρο καθώς εξελίσσονται νέες απειλές CAPTCHA. Τα τρίτα μέρη που φροντίζουν το απόρρητο των χρηστών ενδέχεται επίσης να μπορούν να χρησιμοποιούν το σύστημα της Proton μέσω ενός API στο μέλλον — ωστόσο, δεν υπάρχουν ακόμη σχέδια προς αυτή την κατεύθυνση.
“Ωστόσο, αξιολογούμε το ενδιαφέρον τρίτων για το σύστημα”, δήλωσε ο Maguire στο TechRadar. «Εάν λάβουμε μεγάλο ποσό τόκων και το άνοιγμά του έχει οικονομικό νόημα, τότε θα είμαστε ανοιχτοί να το διαθέσουμε σε τρίτους».
Δοκιμάζουμε και εξετάζουμε τις υπηρεσίες VPN στο πλαίσιο νόμιμων ψυχαγωγικών χρήσεων. Για παράδειγμα:
1.
Πρόσβαση σε υπηρεσία από άλλη χώρα (με την επιφύλαξη των όρων και προϋποθέσεων αυτής της υπηρεσίας).
2.
Προστασία της διαδικτυακής σας ασφάλειας και ενίσχυση του απορρήτου σας στο διαδίκτυο όταν βρίσκεστε στο εξωτερικό. Δεν υποστηρίζουμε ούτε επιδοκιμάζουμε την παράνομη ή κακόβουλη χρήση υπηρεσιών VPN. Η κατανάλωση πειρατικού περιεχομένου που πληρώνεται ούτε εγκρίνεται ούτε εγκρίνεται από την Future Publishing.