Google, reCAPTCHA’yı Play Services’a bağlayarak, bu hizmeti kullanmayan Android kullanıcılarını kimlik doğrulamasını geçme imkanından mahrum bıraktı.

Kısa Özeti

Google, reCAPTCHA’nın yeni sürümünü kendi kapalı hizmeti Google Play Services’e bağladı. “Değuglifiye edilmemiş” sistemlere sahip olmayan Android cihaz kullanıcıları artık milyonlarca sitede otomatik olarak reddediliyor. Bu değişiklik 2025 yılında ortaya çıktı ancak şirket, medyada yayınlanana kadar açıklama yapmadı.

Ne Değişti?
Önce reCAPTCHA, görsel bulmacalar (veya ses) kullanıyordu; şimdi şüpheli etkinlikte QR kodu taranması gerekiyor. Doğrulama, Google’ın üçüncü taraf hizmetleri olmadan çalışıyordu. Tarama için Play Services, arka planda çalışan ve verileri Google sunucularına gönderen bir servis gerektiriyordu. Play Services başlatılmadığında doğrulama mümkün değil. Bu da, Google servislerini kurmaktan kaçınan herhangi bir Android kullanıcısının otomatik olarak engellenmesi anlamına geliyor.

Nasıl Oldu?
1. Halk duyurusu – Cloud Next 23 Nisan’da Google, *Google Cloud Fraud Defense*’ı genişletmiş sistemini tanıttı ama Play Services’e bağlanmasından bahsetmedi.
2. Test – Ekim 2025’te Internet Archive’deki bir görüntü, sürüm 25.39.30’un QR kodu doğrulamasını içerdiğini gösteriyordu.
3. Keşif – r/degoogle subreddit kullanıcıları değişikliği fark etti ve PiunikaWeb ile Android Authority’nin yayınları kamuoyunun dikkatini çekti.

Böylece Google, bu bağımlılığı geniş kitlelere duyurulmadan en az yedi ay önce uygulamış oldu.

Neden Önemli?
Platform Gereksinimleri
Android (Play Services) – reCAPTCHA sorunsuz çalışır
Android (Play Services yok) – Doğrulama çalışmaz, kullanıcı engellenir
iOS (16.4+) – reCAPTCHA Google yazılımı kurmadan çalışır

*Çarpıtma* açık: yalnızca Google servislerinden vazgeçen Android kullanıcıları sınırlamayla karşılaşıyor. Güvenlik söz konusu olsaydı, gereklilik tüm mobil işletim sistemlerine uygulanacaktı.

Kullanıcılar İçin Ne Anlama Geliyor?
- reCAPTCHA kullanan milyonlarca siteye erişim kaybı.
- Gizlilik ilkesinin ihlali: Google servislerinden gönüllü olarak vazgeçen kullanıcılar, normal web içeriğine ulaşmak için kapalı yazılım kullanmak zorunda kalıyor.
- Örnek olay: Doğrulama, herhangi bir siteye erişim şartı haline gelerek büyük teknoloji şirketlerinin daha fazla kontrolünü mümkün kılıyor.

Geliştiriciler İçin Önemli Noktalar
1. Hedef kitlenizi anlayın – Play Services’i kullanmayan Android kullanıcıları (örneğin gizlilik değeri yüksek ülkelerde) otomatik olarak engellenir.
2. Alternatifler – Daha esnek doğrulama yöntemleri veya bu grup için reCAPTCHA’nın alternatif geçiş yollarını uygulamayı düşünün.
3. İletişim – Kullanıcılara Play Services’in neden gerekli olduğunu ve hangi verilerin gönderildiğini bildirin.

Sonuç
Google, milyonlarca siteye erişimin Android cihazlarda kapalı yazılımın varlığına bağlı olmasını sağladı. Bu, gizlilikten hoşlananlar için yeni bir engel oluşturuyor ve mobil ekosistemde kontrol konusundaki soruları gündeme getiriyor. Geliştiriciler, bot koruması araçlarını seçerken bu değişiklikleri göz önünde bulundurmalı.