Per anni la prova di essere umani su internet è stata cliccare le caselle con i semafori, le biciclette o gli attraversamenti pedonali. Ora Google sta provando qualcosa di molto più fisico: chiedere all'utente di fare un gesto con la mano davanti alla webcam, ad esempio salutare. Se lo esegui correttamente, passi il controllo. Se no, resti fuori.

La novità riguarda reCAPTCHA, il sistema antifrode di Google integrato in Google Cloud Fraud Defense. Al momento sembra trattarsi di una funzione opzionale e in fase di test, non di un cambiamento già attivo per tutti: i classici puzzle visivi e audio restano al loro posto. Insomma, non aspettatevi di dover salutare il computer ogni volta che fate login, almeno per ora.

Come funziona

Il meccanismo è più sofisticato di quanto sembri. Quando la verifica con i gesti è attiva, reCAPTCHA chiede l'accesso temporaneo alla fotocamera e mostra un movimento da replicare. Il sistema registra un breve video della mano e ne estrae 21 punti di riferimento corrispondenti alle nocche e alle articolazioni delle dita (Help Net Security). È una forma di liveness detection: tracciando la geometria del palmo e il modo in cui le dita si muovono in tempo reale, l'algoritmo verifica che dall'altra parte ci sia davvero una persona in carne e ossa e non un bot o un video rimesso in loop.

Perché Google cambia strada

Il motivo è semplice: i CAPTCHA tradizionali non funzionano più tanto bene. L'intelligenza artificiale è ormai bravissima a riconoscere immagini e risolvere rompicapi visivi, spesso meglio degli esseri umani. Le testate italiane lo riassumono senza giri di parole: i bot potenziati dall'IA identificano semafori e biciclette con una facilità imbarazzante (Smartworld). Quando il test pensato per fermare i robot diventa più facile per i robot che per le persone, è ora di cambiarlo.

I dubbi: privacy e accessibilità

Qui arriva la parte delicata. Chiedere di accendere la fotocamera per dimostrare di essere umani fa storcere il naso a molti. Google prova a rassicurare: secondo la sua documentazione i video non vengono associati all'identità dell'utente, l'audio non viene mai registrato, i filmati vengono cancellati al termine della verifica e i dati non sono condivisi con terze parti. Resta però un cambio di paradigma: si passa dal cliccare immagini al fornire, anche per pochi secondi, dati biometrici sul proprio corpo.

C'è poi il tema dell'accessibilità. Non tutti possono muovere le mani come richiesto: chi ha disabilità motorie o semplicemente non dispone di una webcam funzionante rischia di restare tagliato fuori. Google dichiara che per queste persone resteranno disponibili le sfide visive e audio tradizionali. Sarà la prova dei fatti a dire se la promessa verrà mantenuta.

In sintesi

Il gesto della mano è la risposta di Google a una corsa agli armamenti che i vecchi CAPTCHA stavano perdendo contro l'IA. L'idea è ingegnosa, le rassicurazioni sulla privacy ci sono, ma il salto verso la biometria merita attenzione. Per ora è un esperimento: vale la pena tenerlo d'occhio, fotocamera permettendo.