hCaptcha现在可以在15%的互联网上运行

2020-11-26 03:56:25

我们很自豪地宣布,hCaptcha已发展成为世界上最大的独立网络安全服务,并在大约15%的互联网上运行-我们直接从Google reCAPTCHA取得了大部分市场份额。现在,hCaptcha和BotStop(我们的企业级产品)一起每月可以保护数以千万计的网站和应用程序中的数亿用户。我们的故事表明,将隐私放在首位可以与Big Tech竞争。

与谷歌和其他大型科技公司竞争似乎是一项艰巨的任务:他们的垄断市场力量,平台效应和高薪开发人员大军通常被认为对除Facebook或亚马逊等其他科技巨头以外的任何人来说都太强大了。我们的故事表明,不必一定要这样-您可以通过关注隐私来击败Big Tech。

考虑一下Google reCAPTCHA,它会消耗大量的行为数据来确定网络用户是合法的人还是机器人。在hCaptcha,我们故意采用了一种截然不同的方法,即使用保护隐私的机器学习技术来高精度地识别典型的机器人行为,同时又要消耗和存储尽可能少的数据。

Google是一家广告公司,其安全产品看起来与广告产品非常相似:它们跟踪网站每个页面和整个网络上的用户行为。从第一天开始,我们就将hCaptcha设计为对隐私尽可能友好。这导致了完全不同的方法来解决该问题。事实证明,对于实现良好的安全性而言,完全不需要在整个Web上跟踪用户并将其Web历史记录与其身份联系在一起。尽管我们关注隐私,但许多已切换到hCaptcha的公司通常报告其在bot检测和缓解方面的性能相同或更好。

在专注于交付与欧盟GDPR和加利福尼亚CCPA等法规工作相一致的产品时,我们经历了巨大的增长-当然,这有助于hCaptcha成为reCAPTCHA的简单“即插即用”替代产品,因此可以在数分钟内安装完毕。实际上,我们确实相信监管在这里帮助了我们。 GDPR和CCPA已将企业购买者对隐私的关注放在了首位,与此同时,随着我们开始了解在线广告和营销行业过去如何使用我们的数据,在线隐私对于公众越来越重要。当然,reCAPTCHA自2009年以来就是Web安全的早期参与者,它保护数百万个网站免受恶意bot和垃圾邮件发送者不断增长的威胁。但是,近年来它已被完全攻破:现在的软件与解决reCAPTCHA挑战的人们一样出色。

Google并没有改进解决方案,而是发布了reCAPTCHA v3,它比安全软件更像广告网络,可以从整个网络收集行为数据以建立用户个人资料。不幸的是,这种信号很容易被击败,因此在保护用户隐私的同时,几乎没有针对僵尸程序的保护。相反,我们在hCaptcha上专注于解决问题的更现代方法,这些方法不需要保留诸如浏览历史记录之类的长期行为记录,并且自从引入该服务以来,在面对确定的对手时证明具有更大的弹性。 ‍

‍‍越来越多的批评家指出,谷歌无视用户隐私应该与希望保护其网站和应用程序的客户有关。同时,阻止漫游器访问发布者网站可能会揭示广告欺诈,从而直接将Google的reCAPTCHA产品与他们的广告业务相提并论,该业务产生了80%的收入。 Google检测到的每个漫游器应获得零广告收入。因此,Google的公司激励措施与他们的安全服务用户缺乏很好的一致性,这可能是reCAPTCHA安全产品性能不佳的一种解释。

当许多大型客户的最终突破点出现在Google开始向使用其企业版产品的公司收取费用时,由于全球各地对使用Google产品的吸引力日益引起人们的关注,reCAPTCHA用户长期以来一直在寻找更好的选择。 Cloudflare首席执行官Matthew Prince在公司博客中总结了这一观点,宣布他们转向hCaptcha:

“我们对此更改感到兴奋,因为它有助于解决依赖我们已有一段时间的Google服务所固有的隐私问题。我们评估了许多CAPTCHA供应商并自己构建了系统。最后, hCaptcha成为reCAPTCHA的最佳选择。”“我们喜欢hCaptcha解决方案的许多方面:1)他们不出售个人数据;他们仅收集最少的必要个人数据,在描述所收集的信息以及如何使用和/或披露这些信息时保持透明。”

如果您希望有效保护自己的网站或应用免受机器人,垃圾邮件发送者或其他恶意行为者的侵害,同时又要保护用户的隐私(并遵守所有相关法规!),请考虑使用hCaptcha和我们提供的BotStop Enterprise。有兴趣应对网络规模的深层技术挑战吗?我们一直在全球范围内聘请优秀的机器学习工程师-请查看我们的职位并在此处申请。