Security Security Ferder out Who's a Human and Who's Bot

البرنامج ، HumanPresent ، على سبيل المثال ، يستخرج ، على سبيل المثال ، ما إذا كان الإنسان يملأ نموذجًا يستند إلى الويب ويوقف تلك الإجراءات التي يبدو أنها تأتي من البرامج الآلية ، على حد قول سانجاي سيجال ، الرئيس التنفيذي لشركة برامانا.

الشهر القادم ، تتوقع برامانا أن تطلق بشكل كامل يقول Sehgal على حد سواء ، وهو عبارة عن برنامج SaaS (برنامج كخدمة) وجهاز يراقب تطبيقات الويب للتطفلات بواسطة البوتات.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

يمكن لبرنامج برامانا يتم تطبيقها على قاعدة الإنترنت d نماذج ، سواء كانت تسجيلات بريد إلكتروني أو معاملات التجارة الإلكترونية أو الكشف عن تزوير النقرات المرتبطة بإعلانات البانر.

Sehgal حذرة بشأن الكشف عن كيفية قيام HumanPresent بإخبار الفرق بين الماكينات والأشخاص خوفًا من قدرة مرسلي الرسائل غير المرغوب فيها على إنشاء bots التي تعمل أكثر مثل البشر.

يستخدم برامانا 32 مقياسا في تحليله لمعرفة ما إذا كانت صفحة الويب قد اقترب منها بوت. وتشمل الجوانب التي تم تحليلها نقرات لوحة المفاتيح ونقرات الفأرة وتوقيت تلك الإجراءات ، حسبما قال سيغال.

على سبيل المثال ، إذا نقر أحد الأشخاص على رابط على صفحة ويب ولم يحدث شيء ، فإن رد الفعل البشري النموذجي هو النقر فوق الرابط مرة أخرى. وقال سهغال إن Bots لن تفعل ذلك.

يمكن أيضًا تطبيق برنامج Pramana على سيناريوهات الاحتيال ، حيث تتم برمجة برامج الروبوت لفتح صفحة ويب مئات المرات من أجل النقر على إعلانات البانر والارتفاع المحتمل في أسعار الإعلانات.

كان سيغال على حينها كيف يعمل ، ولكن بوت يتفاعل مع الصفحة وإعلان مختلف عن الإنسان. إذا اكتشف برامانا أن برنامج bot ينقر على الإعلانات ، فيمكن استبدال إعلان وهمي بدلاً من ذلك لتجنب وجود إحصائيات ملوثة.

بالنسبة إلى عرض SaaS ، يتم دمج تقنية Pramana في تطبيق ويب. عندما يحاول شخص ما القيام بتسجيل الدخول ، على سبيل المثال ، يتم إرسال بعض معلومات هذه الجلسة مرة أخرى إلى برامانا لتحليلها تقريبًا. إذا اكتشف برامانا روبوتًا ، فقد يختار موقع الويب أن يطلب من الشخص أن يخطو خطوة تحقق أخرى.

برامانا هو أحد البدائل لاختبار CAPTCHA (اختبار Turing عام مؤتمت بالكامل لإخبار أجهزة الكمبيوتر وبصرف النظر عن البشر) ، أحرف متعرجة يجب على الشخص إدخالها لإثبات كونه إنسانًا. في السابق ، كان من الصعب على أجهزة الكمبيوتر حل اختبار CAPTCHA ، لكن هذا تغير في السنوات الأخيرة. كما يعتقد أن المحتالين في بعض الحالات قد استخدموا أشخاصًا حقيقيين لحل مشكلات اختبار CAPTCHA.

يستخدم برنامج برامانا بنشاط من قِبل بعض الشركات. ZCorum ، التي توفر خدمات خلفية لمقدمي الخدمات الصغيرة والمتوسطة الحجم ومقدمي خدمات الإنترنت الآخرين ، هي زبون واحد. ومثل مزودي خدمات البريد الإلكتروني الآخرين ، استهدف المتسللون خدمات بريد الويب الخاصة بشركة Alpharetta ، جورجيا.

سيحصل هؤلاء المخترقون على أوراق اعتماد تسجيل دخول العميل لحساب بريد إلكتروني ثم يقومون بنقل الرسائل غير المرغوب فيها من خلاله ، كما يقول سكوت هيلمز ، نائب رئيس التكنولوجيا ل ZCorum.

كان من السهل أن يكون للكشف عن تشغيل البريد المزعج. سيقوم مرسل البريد المزعج بإغراق آلاف الرسائل عبر حساب واحد ، مما يؤدي إلى إطلاق الإنذارات. لكن في السنوات الأخيرة ، كان أصحاب الرسائل الاقتحامية يميلون إلى إساءة استخدام روبوتاتهم في 10 أو 20 حسابًا ، ولكنهم يرسلون رسائل أقل في الساعة ، مما يجعل اكتشافهم أكثر صعوبة ،

"إنها بالتأكيد صراع على مزودي الخدمات من جميع الأحجام". وقالت هيلمز.

ZCorum كانت تستخدم نظام reCAPTCHA من جامعة كارنيجي ميلون ، ولكن الألغاز أحبطت المستخدمين النهائيين. وقال هيلمز: "كان أهم شيء أردناه حقاً هو إيجاد طريقة جيدة لحماية أنظمتنا وفي نفس الوقت جعل تجربة المستخدم النهائي تجربة إيجابية".وقال هيلمز إن ثلاثة من زبائن شركة "زوركوم" البالغ عددهم 200 أو نحو ذلك يستخدمون الآن برامانا ويسعدهم بالنتائج. عندما يقوم العميل بتسجيل الدخول إلى بريد الويب ، يتم إرسال معلومات هذه الجلسة إلى برامانا لتحليلها باستخدام جزء صغير من JavaScript مدمج في خدمة بريد الويب. أيضا ، يتم إرسال بعض المعلومات جلسة من نافذة تكوين البريد الإلكتروني للتحليل ولكن ليس أي محتوى من البريد الإلكتروني.

عندما يكتب البشر رسائل البريد الإلكتروني ، فإنهم يرتكبون أخطاء إملائية ، والفضاءات الخلفية وتكون عشوائية جدا. من ناحية أخرى ، فإن نظام Bots ، من الناحية المنهجية ، يمكن أن يعطيه بعيداً.

تشير نتائج هيلمز إلى أن الإيجابيات الكاذبة ، حيث يكتشف برامانا خطأً بوتًا ، تقل عن 10٪. وحتى إذا تم تصنيف الناس على بوت بدلا من أن يكونوا بشرا ، فيمكن لمزود خدمة الإنترنت أن يقوم بتكوين النظام ليطرح سؤال التحقق الذي لن يتمكن البوت من التعامل معه ، ويمكن للمستخدمين مواصلة معاملتهم ، كما قال هيلم.

"أشعر أني جميلة وقال هيلمز "نحن على الحافة الرائدة لحل هذه المشكلة". "أعتقد أن هذا [برامانا] سيصبح معيارًا فعليًا لمعظم مزودي خدمات الإنترنت."