גוגל קיבלה את reCAPTCHA לשירותי המשחקים, והסירה מהמשתמשים אנדרואיד ללא שירותים אלו את האפשרות לעבור אימות זהות.

סיכום קצר

גוגל קיבלה גרסה חדשה של reCAPTCHA לשירות סגור שלה, Google Play Services. משתמשים ב-Android ללא מערכות «ללא גוגל» מתעלמים אוטומטית בעת בדיקה במיליוני אתרים. שינוי זה הופיע בשנת 2025 אך החברה לא פרסמה אותו עד להודעה בתקשורת.

מה השתנה?
reCAPTCHA השתמשת בצילומי פאזלים (או שמע) לפני כן; כעת נדרש סריקת קוד QR בעת פעילות חשודה. הבדיקה עבדה ללא שירותים צד שלישי של גוגל, אך לסריקה דרוש Play Services שמופעל ברקע ושולח נתונים לשרתים של גוגל. אם Play Services אינו פעיל, הבדיקה אינה אפשרית. משמעות הדבר היא שכל משתמש ב-Android שהחליט לא להתקין את השירותים (למשל מתוך חששות פרטיות) ייחסם אוטומטית.

איך זה קרה?
1. הודעה ציבורית – בכנס Cloud Next ב‑23 באפריל, גוגל הציגה מערכת *Google Cloud Fraud Defense* המורחבת אך לא הזכירה את הקשר ל-Play Services.
2. בדיקות – בחודש אוקטובר 2025, צילום של Internet Archive כבר מציג דרישה לגרסה 25.39.30 שבה מופעלת בדיקת קוד QR חדשה.
3. גילוי – משתמש ב‑r/degoogle שם לב לשינוי, והפוסטים של PiunikaWeb ו-Android Authority שמנו עליו תשומת לב ציבורית.

כך גוגל יישמה את התלות לפחות שבעה חודשים לפני שהופיעו בפני הקהל הרחב.

למה זה חשוב?
פלטפורמה | דרישות
---|---
Android (עם Play Services) | reCAPTCHA עובדת ללא בעיות
Android (בלי Play Services) | הבדיקה לא פועלת – המשתמש נחסם
iOS (16.4+) | reCAPTCHA עובדת בלי צורך בהתקנת תוכנה של גוגל

הטיה ברורה: רק משתמשים ב-Android שהימנעו מהשירותים של גוגל מתמודדים עם הגבלה. אם היה מדובר באבטחה, הדרישה הייתה חלה על כל מערכות הפעלה ניידות.

מה זה אומר למשתמשים
- אובדן גישה למיליוני אתרים המשתמשים ב-reCAPTCHA.
- הפרת עקרון פרטיות: משתמשים שהימנעו מהשירותים של גוגל נאלצים להשתמש בתוכנה סגורה כדי לגשת לתוכן האינטרנט הרגיל.
- פרצדנט: הבדיקה הופכת לדרישה לקבלת גישה לאתר כלשהו, פותחת את הדרך לשליטה נוספת מצד חברות טכנולוגיה גדולות.

מה חשוב לדעת למפתחים
1. הבנת הקהל – אם האתר שלך מכוון למשתמשים ב-Android ללא Play Services (למשל במדינות עם ערך גבוה לפרטיות), הם יחסם אוטומטית.
2. אלטרנטיבות – שקול יישום שיטות בדיקה גמישות יותר או מתן דרכים חלופיות לעבור reCAPTCHA לקבוצה זו.
3. תקשורת – עדכן את המשתמשים מדוע נדרש Play Services ואילו נתונים מועברים.

סיכום
גוגל עשתה כך שהגישה למיליוני אתרים תלויה בהתקנת תוכנה סגורה ב-Android. זה יוצר מחסום חדש לאלה שמעריכים פרטיות, ומעלה שאלות שליטה על האקוסיסטם המכשירי הניידים. מפתחים צריכים לקחת בחשבון שינויים אלה בבחירת כלים להגנה מפני רובוטים.