Okazuje się, że przy maksymalnym potencjalnym ruchu w sieci Aero2 może być jednym z największych jednostkowych „klientów” systemu reCAPTCHA na świecie. Na swojej stronie w często zadawanych pytaniach reCAPTCHA mówi, że dziennie obsługuje nawet 100 milionów kodów.

Policzmy, ile kodów dziennie może wygenerować usługa bezpłatnego dostępu do Internetu.

Przy maksymalnym obciążeniu 60 tysięcy adresów IP (to maksymalna liczba jednocześnie podłączonych użytkowników) przy kodach  wyświetlanych co godzinę w sumie system zgłosiłby się do serwerów Google 60000*24 czyli około 1,5 mln razy. Oczywiście to przy założeniu, że wszystkie kody zostałyby rozwiązane poprawnie za pierwszym razem. Ponieważ spora grupa osób ma z tym problemy wydaje mi się, że czasem liczba błędnych odpowiedzi może być większa. Przy średnio 1 nieudanej próbie dochodzimy do 3 milionów kapci na dobę i więcej, w zależności od liczby prób.

Oczywiście w praktyce maksymalna liczba może być osiągana tylko w godzinach szczytu, więc faktyczna liczba wyświetlanych kodów jest znacząco mniejsza. Dodatkowo ciągle kody nie są wyświetlane co godzinę mimo obietnic operatora.

Teraz ciekawostka z FAQ usługi reCAPTCHA: Google żąda powiadomienia przy planowanym przekroczeniu 1 mln wyświetlanych (a nie prawidłowo rozwiązanych) kapci dziennie. Być może dlatego, że  1 milion kodów dziennie stanowi 1% ruchu na ich serwerach.

Rzuca to pewien obraz za dwa aspekty sprawy kodów:

1. Aero2 nie wymusza jeszcze wpisywania kodów co godzinę, bo znaczące obciążenie reCAPTCHA wymaga współpracy ze strony firmy Google. Nie wiemy, czy Aero2 próbuje stopniowo zwiększyć ruch na serwerach Google. Faktem pozostaje, że mimo zapowiedzi ciągle kodów nie wprowadzamy co godzinę.

2. Domniemany atak opisany wczoraj przez Aero2 może być w zasadzie tylko efektem skumulowania problemów z rozwiązaniem zwykłych kodów przez wielu użytkowników zwłaszcza, że ruch generowany przez Aero2 na serwerach Google jest olbrzymi (a potencjalnie jest nawet największym pojedynczym „klientem” reCAPTCHA). Nie jest wykluczone, że np. Aero2 na próbę włączyło autoryzację co godzinę i gwałtowny wzrost ruchu spowodował akcję odwetową serwerów reCAPTCHA. Nie jest wcale wykluczone, że przekroczenie progu 1 mln serwowanych kodów na dobę spowoduje inne działania dostawcy kodów do BDI.

Przy okazji jak się mają czuć użytkownicy BDI jako jeden z największych de facto robotów OCR pracujących dla firmy Google przy rozpoznawaniu książek i innych skanowanych przez tę firmę materiałów?

PS: W najbliższym czasie opiszę historię kodów CAPTCHA oraz działanie usługi reCAPTCHA firmy Google.

1. Aero2 i CAPTCHA – trudne kody to efekt ataku?
2. Aero2 i CAPTCHA – znowu nieczytelne kody
3. Aero2 i trudne CAPTCHA – operator tłumaczy się tak samo
4. Aero2 zaczyna straszyć
5. Aero2, a może Areo2, Oreo2… jak to się nazywa?