Un CAPTCHA es una breve prueba de escritura en línea que es fácil de pasar para los humanos, pero difícil de completar para los programas de software robótico, de ahí el nombre real de la prueba, Prueba de Turing Público Completamente Automatizada para decir Computadoras y Humanos Apart. El propósito de un CAPTCHA es disuadir a los hackers y spammers de usar programas de software de auto-llenado en sitios web.
¿Por qué son necesarios los CAPTCHAs?
CAPTCHAs disuaden a los hackers de abusar de los servicios en línea. Los hackers y los spammers intentan actividades en línea que no son éticas, incluyendo:
- Influenciar una encuesta en línea mediante la presentación robótica de cientos de respuestas falsas.
- Fuerza bruta al abrir la cuenta en línea de alguien intentando repetidamente contraseñas diferentes.
- Registrarse para obtener cientos de cuentas de correo electrónico gratuitas.
- Blogs de spam y noticias con docenas de comentarios falsos y enlaces a motores de búsqueda.
- Raspando (copiando) las direcciones de correo electrónico de las personas de los sitios web, para utilizarlas más tarde en ataques de spam.
- Falsificación de los recuentos de semillas de torrentes y retroalimentación positiva para atraer a la gente a descargar una carga útil de troyanos.
Las pruebas CAPTCHA pueden detener muchos ataques comunes y automatizados al bloquear el software del robot para que no pueda enviar solicitudes en línea. Se implementan con mayor frecuencia cuando los propietarios de sitios web prefieren utilizar la tecnología para bloquear la información spam que para tener que limpiar ese contenido después de que se ha añadido. Algunos operadores de sitios web, por ejemplo, evitan CAPTCHAs para reducir la fricción del usuario y en su lugar emplean algoritmos para escanear y poner en cuarentena comentarios o cuentas sospechosas después de que han sido creadas.
¿Cómo funcionan los CAPTCHAs?
Los CAPTCHAs funcionan pidiéndole que escriba una frase que a un robot le resultaría difícil de leer. Comúnmente, estas frases CAPTCHA son imágenes de palabras codificadas, pero para las personas con discapacidad visual también podrían ser grabaciones de voz. Estas imágenes y grabaciones son difíciles de entender para los programas de software convencionales y, por lo tanto, los robots suelen ser incapaces de escribir la frase en respuesta a la imagen o grabación. A medida que las capacidades de inteligencia artificial aumentan, los robots de spam se vuelven más sofisticados, por lo que los CAPTCHAs generalmente evolucionan en complejidad como respuesta.
¿Son exitosos los CAPTCHAs?
Las pruebas CAPTCHA bloquean eficazmente la mayoría de los ataques automatizados poco sofisticados, por lo que son tan frecuentes. Sin embargo, no están exentas de sus defectos, incluida la tendencia a irritar a las personas que tienen que responderlas.
El software Re-CAPTCHA de Google -la próxima evolución de la tecnología CAPTCHA- utiliza un enfoque diferente. Intenta adivinar si una sesión fue iniciada por un humano o un robot examinando el comportamiento cuando se carga la página. Si no puede decir que hay una persona detrás del teclado, ofrece un tipo de prueba diferente, ya sea la casilla «haz clic aquí para demostrar que eres humano» o un rompecabezas visual basado en una foto de Google Imágenes o en una frase escaneada desde la Búsqueda de libros de Google. En la prueba fotográfica, usted hace clic en todas las partes de una imagen que contiene algún tipo de objeto, como un letrero de calle o un automóvil. Conteste correctamente, y continúe; conteste incorrectamente, y se le presentará otro rompecabezas de imágenes para resolver.
Algunos proveedores ofrecen tecnología que elimina la parte de «prueba» del CAPTCHA al conceder o denegar el acceso al sitio web únicamente en base a algunos criterios relacionados con el patrón de interacción de una sesión Web. Si el software de seguridad sospecha que no hay ninguna persona conduciendo la sesión, niega silenciosamente una conexión. De lo contrario, permite el acceso a la página solicitada sin necesidad de realizar ninguna prueba o concurso intermedio.
