Ao fazer login em um site on-line ou inserir informações confidenciais, às vezes você pode ser solicitado a clicar em uma caixa de seleção, combinar imagens ou digitar uma série aleatória de números e letras.

Isso é conhecido como CAPTCHA . Ele foi projetado para impedir o comportamento não humano online. Mas o que isso realmente significa? E um CAPTCHA com uma etapa tão simples quanto marcar uma caixa pode realmente impedir que os bots executem ações online?

Vamos dar uma olhada mais profunda no que é CAPTCHA e como ele é usado para trazer segurança em toda a Internet.

O que é CAPTCHA?^{(What Is CAPTCHA?)}

CAPTCHA é um acrônimo estranho para uma frase bem fácil de entender – significa C ompletely Automated P^(A) ublic T uring^(P) test to tell C omputers and H umans A part.

Então, essencialmente CAPTCHA , como o conhecemos online, é um teste automatizado para determinar se um usuário é um humano ou um bot. Um bot pode ser um software automatizado projetado para postar comentários de spam online, páginas de login de força bruta com uma série de senhas ou talvez um software que tente extrair automaticamente informações de outros sites. Ao usar um CAPTCHA , os bots podem ser impedidos de realizar um comportamento automatizado como este.

Um CAPTCHA pode realmente ser qualquer coisa, desde que possa usar algum tipo de teste que só pode ser passado pensando como um humano. No passado, o tipo mais comum de CAPTCHA seria uma série de letras e números misturados que os usuários digitariam para passar no teste.

As letras foram desenhadas com uma fonte quase inelegível, para dificultar a leitura de qualquer tipo de software automatizado. Funcionou, mas com a IA ficando mais poderosa, a segurança que oferecia era questionável com o passar dos anos.

Atualmente, o CAPTCHA^(CAPTCHA) mais comum que você vê online é do Google , chamado re CAPTCHA . Existem alternativas, mas podemos usar o Google^(Google) como explicação de como tudo funciona.

Os tipos de reCAPTCHA e eles funcionam?^{(The Types Of reCAPTCHA & Do They Work?)}

O Google^(Google) passou por três grandes iterações do software reCAPTCHA agora. Vamos dar uma olhada em como cada versão difere uma da outra e como elas funcionam para parar os bots.

reCAPTCHA v1 – Teste de texto tradicional^{(– Traditional Text Test)}

O reCAPTCHA v1 original pode parecer nostálgico para você agora, e isso é porque não é mais usado, por um bom motivo. Esse método exigiria que os usuários digitassem palavras lendo e reescrevendo o que viram na tela. O texto sempre era difícil de ler, na tentativa de impedir que os bots o quebrassem.

Em última análise, esse nível de CAPTCHA não forneceu muita proteção por muito tempo e, com um sistema tão frustrante, incomodou os usuários e perdeu o tráfego de muitos proprietários de sites.

À medida que entramos na era dos dispositivos móveis e do enfraquecimento da atenção, o Google^(Google) queria criar uma solução melhor e, assim, o reCAPTCHA v1 foi descartado e a v2 nasceu.

reCAPTCHA v2 – Não sou um robô Caixa de seleção^{(Robot Checkbox)}

O reCAPTCHA v2 foi um grande passo na direção certa. Com o reCAPTCHA v2, o software do Google prestará atenção às teclas pressionadas e à maneira como o mouse se move para determinar se você é um robô ou não.

A cada interação em um site com o reCAPTCHA v2, o software aprenderá mais sobre o que o comportamento humano é e o que não é, tornando-o mais preciso à medida que aprende. Se o seu comportamento for humano, você vai passar apenas clicando na caixa de seleção.

Se você for sinalizado como suspeito, será solicitado que você clique nas imagens correspondentes em uma foto. Este é um teste que dá ao usuário final apenas 55 segundos para resolver. Para um bot, isso parece complicado, e o Google^(Google) parece apoiá-lo para proteger sites contra bots. No entanto, uma pesquisa no Google revelará todos os tipos de estudos, testes e softwares que afirmam ter quebrado o sistema com um bot.

Em resumo, o reCAPTCHA v2 interromperá os bots, desacelerará os bots, talvez até o ponto em que não valha a pena tentar, mas nem sempre poderá impedir um indivíduo ou organização motivada.

reCAPTCHA v3 – CAPTCHA oculto

O reCAPTCHA 3 é diferente das opções mencionadas acima. Em vez de servir um teste para determinar se um usuário é um bot ou não, o reCAPTCHA monitorará a interação de um usuário com um site para fornecer uma pontuação a esse usuário.

Essa pontuação usará fatores variados, como como eles se movem pelo site ou quais páginas eles visitam primeiro, e comprove isso com dados anteriores.

O proprietário de um site pode configurar o reCAPTCHA v3 para bloquear ou negar o acesso de um usuário, dependendo do nível de pontuação. Como alternativa, ele pode ser configurado para que as ações sejam limitadas ou limitadas por um curto período, as postagens sejam enviadas para filas de moderação ou a autenticação secundária seja necessária.

Mais uma vez, há estudos sendo feitos para tentar quebrar o reCAPTCHA v3^{(try to crack reCAPTCHA v3)} . Desta vez, porém, os pesquisadores estão procurando criar uma IA que possa visitar uma página da Web e realizar ações lá da forma mais humana possível para passar nos testes CAPTCHA invisíveis.^(CAPTCHA)

Então o CAPTCHA realmente funciona?^{(So Does CAPTCHA Actually Work?)}

Até agora, uma coisa ficou clara – pesquisas mostraram que CAPTCHA , ou re CAPTCHA , não interrompe todas as atividades não humanas. No entanto, limita severamente o tráfego de bots e interrompe a maior parte dele. Então, nesse sentido, podemos dizer que o CAPTCHA funciona, mesmo que não tenha 100% de sucesso.

Talvez a IA fique mais inteligente e seja capaz de agir de forma mais humana, mas nesse caso, o Google^(Google) abandonará o CAPTCHA v4, ou outros desenvolvedores de CAPTCHA lançarão algo novo.

É como um jogo interminável de gato e rato. Em última análise, um site faz muito melhor com CAPTCHA e pode reduzir a atividade do bot de milhares para quantidades quase minúsculas.

HDG Explains: What Is CAPTCHA & How Does It Work?

When ѕigning into a website online, or entering sensitive information, you may sometimes be asked to click a tick box, match images together, or tуpe in a random series of numbers and letters.

This is known as a CAPTCHA. It’s designed to stop non-human behavior online. But what does that actually mean? And can a CAPTCHA with one step as simple as ticking a box really stop bots from performing actions online?

Let’s take a deeper look into what CAPTCHA is and how it is used to bring security throughout the internet.

What Is CAPTCHA?

CAPTCHA is a strange acronym for a pretty easy to understand sentence – it stands for Completely Automated Public Turing test to tell Computers and Humans Apart.

So, essentially CAPTCHA, as we know it online, is an automated test to determine whether a user is a human or a bot. A bot could be automated software designed to post spam comments online, brute force login pages with a series of passwords, or perhaps software that tries to automatically scrape information from other websites. By using a CAPTCHA, bots can be stopped from performing automated behavior like this.

A CAPTCHA could really be anything, so long as it can use some kind of test that can only be passed by thinking like a human. In the past, the most common type of CAPTCHA would be a series of jumbled letters and numbers that users would type to pass the test.

The letters were drawn with almost ineligible font, to make it very hard for any type of automated software to read it. It worked, but with AI getting more powerful, the security it offered was questionable as the years went on.

These days, the most common CAPTCHA you will see online is from Google, called reCAPTCHA. There are alternatives, but we can use Google’s as an explanation of how it all works.

The Types Of reCAPTCHA & Do They Work?

Google has gone through three major iterations of the reCAPTCHA software now. Let’s take a look at how each version differs from each other and how they work to stop bots.

reCAPTCHA v1 – Traditional Text Test

The original reCAPTCHA v1 may look nostalgic to you now, and that’s because it’s not used anymore, for good reason. This method would require users to type words by reading and rewriting what they saw on the screen. The text was always hard to read, in an attempt to stop bots from cracking it.

Ultimately, this level of CAPTCHA didn’t provide much protection for long, and with such a frustrating system, it annoyed users and lost many website owners traffic.

As we moved into the era of mobile and weakening attention spans, Google wanted to create a better solution and thus, reCAPTCHA v1 was scrapped and v2 was born.

reCAPTCHA v2 – I’m Not a Robot Checkbox

reCAPTCHA v2 was a huge step in the right direction. With reCAPTCHA v2, Google’s software will pay attention to your key presses and the way your mouse is moving to determine whether you are a robot or not.

With every interaction on a website with reCAPTCHA v2, the software will learn more about what human behavior is and isn’t, making it more accurate as it learns. If your behavior is humanlike, you’ll get through with just clicking the checkbox.

If you get flagged as suspicious, you’ll be asked to click matching pictures on a photo. This is a test that gives the end user just 55 seconds to solve. For a bot, this would seem tricky, and Google seem to stand by it for protecting websites against bots. However, a Google search will reveal all sorts of studies, tests, and software that claim they’ve broken the system with a bot.

In summary, reCAPTCHA v2 will stop bots, it will slow down bots, perhaps to the point where it’s not worth trying, but it may not always stop a motivated individual or organisation.

reCAPTCHA v3 – Hidden CAPTCHA

reCAPTCHA 3 is different to the aforementioned options. Instead of serving a test to determine whether a user is a bot or not, reCAPTCHA will monitor a user’s interaction with a website to give that user a score.

That score will use varying factors, such as how they move around the site, or what pages they visit first, and back that up with previous data.

A website owner can then set up reCAPTCHA v3 to either block or deny a user access depending on their score level. Alternatively, it can be set up so that actions are throttled or limited for a short time, posts are sent to moderation queues, or secondary authentication is required.

Once again, there are studies being done to try to crack reCAPTCHA v3. This time, though, researchers are looking to create an AI that can visit a webpage and perform actions there as humanlike as possible to pass the invisible CAPTCHA tests.

So Does CAPTCHA Actually Work?

So far, one thing has been clear – research has shown that CAPTCHA, or reCAPTCHA, does not stop all non-human activity. However, it does severely limit bot traffic and stop the majority of it in its tracks. So, in that sense, we can say that CAPTCHA works, even if it doesn’t have a 100% success rate.

Perhaps AI will get smarter and will be able to act more human like, but in that case, Google will drop reCAPTCHA v4, or other CAPTCHA developers will release something new.

It’s like an endless game of cat and mouse. Ultimately, a website does much better to have CAPTCHA and it can reduce bot activity from the thousands into almost minuscule amounts.

Elizabeth Ávila

About the author

Sou técnico em informática e tenho mais de 10 anos de experiência na área. Eu me especializei no desenvolvimento do Windows 7 e Windows Apps, bem como no design de Cool Websites. Sou extremamente conhecedor e experiente na área, e seria um ativo valioso para qualquer organização que queira expandir seus negócios.

HDG explica: O que é CAPTCHA e como funciona?

O que é CAPTCHA?^{(What Is CAPTCHA?)}