Google dreper nettets største plage – dette tar over

Slutt på å klikke på lyskryss og busser for å bevise at du er et menneske: Google erstatter nå reCAPTCHA for alvor med et helt nytt system der man i stedet skanner en QR-kode med telefonen, men endringen byr også på et problem som ikke alle vil like, selv om det ikke rammer de fleste.

reCAPTCHA er dødt – nå tar Cloud Fraud Defense over

Google lanserte nylig Cloud Fraud Defense under Google Cloud Next, beskrevet som neste generasjon av reCAPTCHA. Plattformen er designet for å håndtere sikkerhetstrusler i en verden der AI-agenter utfører stadig mer av nettaktiviteten, og skal skille mellom ekte brukere, bots og AI-agenter.

Den praktiske endringen de fleste vil merke: når systemet oppdager mistenkelig aktivitet, får man ikke lenger opp bildepuslespillet.

Cloud Fraud Defense har vært aktivt siden oktober 2025

Ifølge brukere som har gravd i Googles supportsider og eldre nettarkiver, skal endringen ha vært aktiv siden oktober 2025, altså lenge før den offisielle kunngjøringen. Mange kan altså allerede ha opplevd den nye løsningen uten å forstå hva som skjedde.

Foretrekker man bildepuslespillet, finnes det foreløpig en vei tilbake: klikk på øye-ikonet i CAPTCHA-vinduet. Men dette alternativet er trolig midlertidig.

For de aller fleste er QR-kode-løsningen en forbedring, men systemet har en viktig forutsetning: mobilen man skanner QR-koden med må ha Google Play Services installert og aktiv.

Det betyr at brukere av personvernfokuserte Android-varianter som GrapheneOS, CalyxOS og /e/OS, som bevisst fjerner Googles tjenester, ikke kan bestå testen, og risikerer å bli blokkert fra nettsteder som bruker Cloud Fraud Defense.

iPhone-brukere rammes ikke på samme måte. Ifølge Googles egen dokumentasjon er QR-kode-utfordringen forbeholdt Android, mens iOS-apper håndteres via et eget SDK basert på Apples App Attest-teknologi. Den visuelle reCAPTCHA-utfordringen er ikke tilgjengelig for iOS-apper, men utviklere kan implementere alternative verifiseringsflyter for iPhone-brukere.

Kritikere på sosiale medier sammenligner løsningen med Googles forkastede Web Environment Integrity-forslag fra 2023, som ville la nettsteder sjekke om enheter var «klarert» av Google-programvare. Det prosjektet ble skrinlagt etter massiv motstand, men mange mener QR-kode-metoden i praksis gjør det samme på en mer indirekte måte.

Krever Play Services for å opprette Gmail-konto

Rekkevidden strekker seg lengre enn CAPTCHA på tilfeldige nettsteder. Flere brukere melder at opprettelse av nye Gmail-kontoer nå også utløser QR-kode-kravet, noe som i praksis gjør det umulig å registrere seg uten en smarttelefon med Google Play Services tilknyttet.

Eksisterende reCAPTCHA-kunder oppgraderes automatisk til Cloud Fraud Defense uten at noe trenger å gjøres fra deres side. Det betyr at nettsteder som allerede bruker reCAPTCHA, nå kan komme til å blokkere visse brukere uten at nettstedeierne nødvendigvis er klar over det.