Google připojila reCAPTCHA k Play Services a tím ztratili uživatelé Android bez nich možnost projít ověřením identity.

Krátké shrnutí

Google připojila novou verzi reCAPTCHA k vlastní uzavřené službě Google Play Services. Uživatelé Android‑zařízení bez „degooglovaných“ systémů se nyní automaticky odmítají při ověřování na milionech webových stránek. Tato změna se objevila v roce 2025, ale společnost ji neoznámila před publikací v médiích.

Co se změnilo?
Dříve reCAPTCHA používala obrázkové hádanky (nebo audio). Nyní při podezřelé aktivitě vyžaduje naskenování QR‑kódu. Ověření fungovalo bez externích služeb Google. Pro skenování je potřeba Play Services, který běží na pozadí a přenáší data na servery Google. Pokud Play Services není spuštěn, ověření není možné. To znamená, že každý uživatel Androidu, který odmítl instalaci služeb Google (např. z důvodů soukromí), je automaticky blokován.

Jak to nastalo?
1. Veřejné oznámení – na konferenci Cloud Next 23. dubna Google představila rozšířený systém *Google Cloud Fraud Defense*, ale nezmínila připojení k Play Services.
2. Testování – v říjnu 2025 již snímek Internet Archive ukázal požadavek verze 25.39.30, kde je zahrnuta nová kontrola QR‑kódů.
3. Objevení – uživatel subredditu r/degoogle si všiml změny a publikace PiunikaWeb a Android Authority přitáhly veřejnost.

Tímto způsobem Google zavádila tuto závislost minimálně sedm měsíců před tím, než se stala známou široké veřejnosti.

Proč je to důležité?
Platforma
Požadavky
Android (s Play Services) – reCAPTCHA funguje bez problémů
Android (bez Play Services) – ověření nefunguje – uživatel je blokován
iOS (16.4+) – reCAPTCHA funguje bez instalace jakéhokoli Google softwaru

*Zkreslení* je zřejmé: pouze Android‑uživatelé, kteří odmítli služby Google, čelí omezení. Kdyby šlo o bezpečnost, požadavek by se vztahoval na všechny mobilní OS.

Co to znamená pro uživatele
- Ztráta přístupu k miliónům webových stránek využívajících reCAPTCHA.
- Porušení principu soukromí: uživatelé, kteří si vědomě odmítli služby Google, nyní musí používat uzavřený software, aby získali přístup ke klasickému webovému obsahu.
- Precedent: ověření se stává podmínkou pro přístup k jakékoli stránce, což otevírá cestu pro další kontrolu ze strany velkých technologických společností.

Co je důležité vědět vývojářům
1. Porozumění publiku – pokud je váš web zaměřen na uživatele Android bez Play Services (např. v zemích s vysokou hodnotou soukromí), budou automaticky blokováni.
2. Alternativy – zvažte možnost zavedení flexibilnějších metod ověření nebo poskytnutí alternativních způsobů procházení reCAPTCHA pro tuto skupinu.
3. Komunikace – informujte uživatele, proč je Play Services potřeba a jaká data se přenášejí.

Závěr
Google učinila tak, že přístup k miliónům webových stránek závisí na přítomnosti uzavřeného softwaru na Android‑zařízeních. To vytváří nový bariér pro ty, kteří si cení soukromí, a zvyšuje otázky o kontrole nad ekosystémem mobilních zařízení. Vývojáři by měli tyto změny vzít v úvahu při výběru nástrojů na ochranu proti botům.