加州大學(xué)歐文分校2023年的研究A驗義浪一項研究《茫然與困惑：關(guān)于reCAPTCHAv2的大規模真實(shí)用戶(hù)研究》得出結論，驗證碼不僅在實(shí)際阻止機器人流量方面效果不佳，顯示還通過(guò)追蹤cookie引發(fā)隱私問(wèn)題，證毫浪費了我們大家總計數十億小時(shí)的無(wú)意時(shí)間，并且為谷歌生成了價(jià)值近萬(wàn)億美元的費用數據。谷歌早在2009年就收購了廣泛使用的戶(hù)億reCAPTCHA工具。
該研究聚焦于通過(guò)谷歌reCAPTCHAv2在現實(shí)中最常見(jiàn)的研究A驗義浪兩種驗證碼形式：“隱形”或基于行為的驗證碼，當你勾選“我不是顯示機器人”框時(shí)，甚至在你瀏覽網(wǎng)站時(shí)，證毫它會(huì )暗中分析你的無(wú)意輸入;還有基于圖像的驗證碼，你需要從谷歌街景獲取的費用圖片中選擇所有摩托車(chē)、交通信號燈之類(lèi)的戶(hù)億內容。這兩種驗證碼對谷歌都很有價(jià)值，研究A驗義浪前者生成的顯示追蹤cookie可能有助于廣告定向投放，而后者的證毫數據則可用于谷歌內部的人工智能模型訓練，或者出售給其他公司。
這項實(shí)驗并未告知實(shí)驗對象，而是將谷歌的reCAPTCHAv2添加到該大學(xué)內部學(xué)生賬戶(hù)系統的賬戶(hù)創(chuàng )建和密碼找回功能中，研究人員既測量完成驗證碼所需的時(shí)間，又對這項為期13個(gè)月的研究中的3600名用戶(hù)進(jìn)行抽樣調查，了解他們的體驗。不出所料，當涉及到更復雜的圖像識別驗證碼時(shí)，用戶(hù)花費的時(shí)間更多，反饋也多為負面。該研究還指出，完成時(shí)間會(huì )因學(xué)科、經(jīng)驗水平以及是創(chuàng )建賬戶(hù)還是找回賬戶(hù)而有所不同。
研究人員算出圖像和行為驗證碼的平均完成時(shí)間為3.53秒，并將其與2010年至2023年間互聯(lián)網(wǎng)上完成的5120億個(gè)reCAPTCHAv1和v2驗證碼的低端估計數相乘，得出了以下關(guān)于驗證碼對我們生活影響的估算結果：
- 花費8.19億小時(shí)來(lái)完成驗證碼。
- 按美國聯(lián)邦最低工資標準計算，這些時(shí)間價(jià)值61億美元。
- 消耗134PB的互聯(lián)網(wǎng)帶寬。
- 耗費750萬(wàn)千瓦時(shí)的能源。
- 產(chǎn)生750萬(wàn)磅的二氧化碳污染。
這是我補充的：將8.19億小時(shí)與人類(lèi)平均壽命79年相比，相當于耗費了1182.7個(gè)人的一生來(lái)完成驗證碼。
將這項新研究中人類(lèi)完成驗證碼的時(shí)間和準確率與機器人進(jìn)行對比，同時(shí)參考以往關(guān)于自動(dòng)化程序破解驗證碼能力不斷提高的研究，研究人員得出結論，如今機器人完成reCAPTCHAv2復選框的速度比人類(lèi)快，而在圖像識別方面，雖然機器人花費的時(shí)間更多，但準確率更高。研究人員還認為，追蹤cookie實(shí)際上帶來(lái)了新的安全和隱私風(fēng)險。研究人員根據谷歌公布的已標注圖像識別數據集合的價(jià)值，以及單個(gè)追蹤cookie的終身價(jià)值乘以估算的2010年至2023年間完成的reCAPTCHAv2總量，得出了以下對谷歌來(lái)說(shuō)的價(jià)值估算：
- 其完整的reCAPTCHAv2數據集價(jià)值87.5億 - 323億美元，理論上該數據集可多次出售給不同的供應商。
- 2010年至2023年間reCAPTCHAv2產(chǎn)生的所有追蹤cookie的終身價(jià)值為8880億美元。
研究人員在研究的最后部分指出：“可以得出結論，reCAPTCHAv2的真正目的是作為一個(gè)偽裝成安全服務(wù)的追蹤cookie生成場(chǎng)來(lái)盈利?！彼麄冋J為，由于reCAPTCHA對互聯(lián)網(wǎng)安全或功能并無(wú)實(shí)際貢獻，應該逐步淘汰。然而，這項研究過(guò)去兩年了，短期內仍沒(méi)有淘汰的跡象。