Google зв’язала reCAPTCHA з Play Services, залишивши користувачів Android без них унеможливити проходження перевірки ідентифікації.

Коротке резюме

Google прив’язала нову версію reCAPTCHA до свого закритого сервісу Google Play Services. Користувачі Android‑пристроїв без «деґугліфікованих» систем тепер автоматично відхиляються під час перевірки на мільйонах сайтів. Це зміна з’явилася у 2025 р., але компанія не розкривала її до публікації в ЗМІ.

Що змінилося?
- reCAPTCHA використовувала картинки‑головоломки (або аудіо). Тепер при підозріва активності потрібно сканувати QR‑код.
- Перевірка працювала без сторонніх сервісів Google. Для сканування потрібен Play Services, що працює у фоні і передає дані на сервери Google.
- Якщо Play Services не запущений, перевірка неможлива. Це означає, що будь‑який користувач Android, який відмовився встановлювати сервіси Google (наприклад, з причин конфіденційності), автоматично блокується.

Як це сталося?
1. Публічне оголошення – на конференції Cloud Next 23 квітня Google представила розширену систему *Google Cloud Fraud Defense*, але не згадувала про прив’язку до Play Services.
2. Тестування – у жовтні 2025 р. знімок Internet Archive вже показував вимогу версії 25.39.30, де включена нова перевірка QR‑кодів.
3. Виявлення – користувач сабреддіта r/degoogle помітив зміну, а публікації PiunikaWeb і Android Authority привернули до неї увагу громадськості.

Таким чином, Google впровадила цю залежність принаймні сім місяців до того, як вона стала відомою широкій аудиторії.

Чому це важливо?
Платформа | Вимоги
---|---
Android (з Play Services) | reCAPTCHA працює без проблем
Android (без Play Services) | Перевірка не працює – користувач блокується
iOS (16.4+) | reCAPTCHA працює без встановлення будь‑якого ПО Google

*Іскаження* очевидне: лише Android‑користувачі, які відмовилися від сервісів Google, стикаються з обмеженням. Якщо б мова йшла про безпеку, вимога застосовувалася б до всіх мобільних ОС.

Що це означає для користувачів
- Втрата доступу до мільйонів сайтів, що використовують reCAPTCHA.
- Порушення принципу конфіденційності: користувачі, свідомо відмовляючись від сервісів Google, тепер змушені використовувати закрите ПО, щоб отримати доступ до звичайного веб‑контенту.
- Прецедент: перевірка стає умовою доступу до будь‑якого сайту, що відкриває шлях для подальшого контролю з боку великих технологічних компаній.

Що важливо знати розробникам
1. Розуміння аудиторії – якщо ваш сайт орієнтований на користувачів Android без Play Services (наприклад, у країнах із високою цінністю конфіденційності), вони будуть автоматично блокує.
2. Альтернативи – розгляньте можливість впровадження більш гнучких методів перевірки або надання альтернативних способів проходження reCAPTCHA для цієї групи.
3. Комунікація – проінформуйте користувачів, чому потрібен Play Services і які дані передаються.

Висновок
Google зробила так, щоб доступ до мільйонів сайтів залежав від наявності закритого ПО на Android‑пристроях. Це створює новий бар’єр для тих, хто цінує приватність, і піднімає питання про контроль над екосистемою мобільних пристроїв. Розробникам слід враховувати ці зміни при виборі інструментів захисту від ботів.