Google annonce vouloir remplacer la manière traditionnelle de validation CAPTCHA, c'est à dire cocher les cases des bus, des escaliers, bornes fontaines etc…, par un geste de votre main en activant votre caméra. Cette manière de faire est pensée pour bloquer les robots qui arrivent de plus en plus à contourner la vérification qui consiste à cocher les cases, notamment grâce à l'IA.
Méthode déjà déjouée ?
Cette nouvelle fonctionnalité, encore en phase de test, a déjà été contournée par des testeurs. La méthode employée pour contourner cette fonction implique simplement d'utiliser une simple photo d'une main aléatoire et le logiciel OBS Studio, qui permet de simuler une webcam virtuelle. En d'autres termes, il suffit de faire croire au système qu'une image fixe est un flux vidéo en direct pour passer la vérification sans problème.
Collecte et stockage des données
Une fois que la fonctionnalité de gestes de la main est activée, Google analyse une ou plusieurs vidéos de la main de l'utilisateur lorsqu'il effectue différentes actions ou différents gestes. La vidéo est traitée pour extraire les données de points de repère de la main, qui incluent 21 coordonnées des articulations de la main. Google assure aussi que les données recueillies au cours de cette validation ne sont pas sauvegardées. Les vidéos ne sont jamais associées à l'identité de l'utilisateur et sont supprimées, l'audio n'est jamais enregistré, aucune image ni vidéo des gestes de la main de l'utilisateur ne sera enregistrée après la procédure de validation, et n'utilise pas ces données à d'autres fins.
Dans le même temps, Google souligne que les informations collectées sont utilisées et stockées conformément aux Règles de confidentialité de Google. Du coup les données seront elles réellement supprimées ?