reCAPTCHA V3：安全升级背后的隐私隐忧
尽管互联网机器人检测手段多样，但Google推出的reCAPTCHA无疑是最具代表性的工具。目前该工具已部署于超65万个网站，其最新版本虽提升了安全性，却在用户隐私保护方面引发了新的争议。
无感验证与风险评分机制
去年秋季，Google推出新版工具以优化用户体验。在支持reCaptcha V3的网站上，传统的“我不是机器人”复选框及图片验证已被取消。系统转而通过分析用户的浏览行为生成风险评分。产品负责人Cy Khormaee表示，为防止欺诈者模仿，用于评分的具体信号不会对外公开。
评分滥用与Cookie判定争议
然而，新机制存在潜在风险。网站管理员可直接获取访客的风险评分并自行制定处理规则（如要求高风险用户进行双重验证），这可能被恶意利用。
据安全研究人员披露，Google判断用户是否恶意的依据之一，是检查浏览器中是否预装了Google Cookie（即保持登录状态的凭证）。多伦多大学博士生Mohamed Akrout指出，reCaptcha v3测试版似乎正利用此Cookie作为人类身份的判定标准。
全页部署导致的数据收集隐患
技术顾问Marcos Perona与Akrout的测试显示：使用已登录Google账户的浏览器访问时，评分始终为低风险；而通过Tor或VPN等专用浏览器访问时，则被标记为高风险。
为确保评分准确，网站管理员通常需将reCaptcha v3代码嵌入全站页面。这意味着，若用户已登录Google账户，Google便有机会从每个嵌入该代码的网页收集非视觉类行为数据。
个性化广告疑虑未消
综上所述，新版reCAPTCHA具备存储个人信息的能力，且这些信息可能被Google用于个性化广告。尽管官方予以否认，但在缺乏透明解释的情况下，用户对这一“黑暗面”的担忧仍将持续。