Avrai senza dubbio incontrato e completato un test CAPTCHA almeno una volta. Sono standard per verifiche come la registrazione dell'account, la modifica della password o l'effettuazione di un acquisto online.
I CAPTCHA sono un semplice test per dimostrare che sei un essere umano e non un robot. Ci sono una varietà di reazioni ai CAPTCHA: quelli che non hanno problemi a completarli, quelli che li trovano frustranti o stimolanti e quelli che sono stanchi di doverne completare uno.
Con molti siti Web che li utilizzano, quindi si pone la domanda, sono così importanti?
Cosa sono esattamente i CAPTCHA?
Un acronimo artificioso che sta per Test di svolta pubblica completamente automatizzato progettato per distinguere computer e umani. È un test basato su sfide per distinguere umani e bot e proteggere i siti Web da spam e bot.
Alcuni preferirebbero completare un test CAPTCHA piuttosto che l'autenticazione a due fattori. Quest'ultimo richiede che il tuo telefono cellulare riceva un passcode o fornisca un'impronta digitale o Face ID ogni volta che accedi a un nuovo dispositivo. Tuttavia, sono entrambi veloci da completare.
Se trovi difficile un particolare test o sembra che non lo abbia superato, ci sono opzioni per ricaricarlo, ascoltarlo o saltarlo per uno nuovo. Quando ti viene richiesto di completare un test, potrebbe essere una delle quattro categorie:
1. Basato su immagini
Uno dei test più comuni che incontrerai. Appariranno nove caselle con immagini e dovrai selezionare quelle richieste, come immagini con numeri civici o strisce pedonali.
A volte, potresti dover scegliere l'immagine opposta, ad esempio un'immagine senza una bicicletta o un segnale stradale. Inoltre, potrebbero esserci momenti in cui devi continuare a fare clic su immagini specifiche fino a quando non svaniscono e non ne rimane più nessuna per completare il test.
2. Basato su testo
Un altro test comune e più standard che incontrerai. Qui ti viene chiesto di digitare una serie di lettere o numeri in una casella di testo che appare allungata, distorta, multicolore o sovrapposta.
Alcuni CAPTCHA basati su testo potrebbero richiedere di digitare le lettere esattamente come sono, ad esempio maiuscole e minuscole. Anche se questo test può essere frustrante o difficile per alcune persone.
3. Basato sull'audio
Questo test è raro per molti, in quanto si applica solo alle persone ipovedenti. Qui dovrai ascoltare lettere e numeri in una registrazione audio con rumore di fondo. Devi quindi memorizzare ciò che hai sentito, il che può essere difficile per alcuni.
4. Basato sulla matematica
Un altro test insolito che potresti incontrare. Questo test ti richiederà di completare una domanda di addizione o sottrazione relativamente semplice inserendo una risposta numerica nella casella di testo. Quindi, non c'è bisogno di una calcolatrice.
Quindi, perché i CAPTCHA sono importanti?
Sono essenziali per i siti web in quanto forniscono un modo efficiente per ridurre i bot che tentano di deviare il traffico verso i loro server, il che può far crollare applicazioni e siti web. Qui, questo sarebbe un attacco Denial of Service. Ma se i robot non riescono a vedere cosa c'è in un'immagine, non possono completare alcun test.
Rispetto ai test basati su testo, i test basati su immagini sono più facili da capire. Basato su immagini protegge i siti Web dai bot con algoritmi di riconoscimento del testo deboli ed è più difficile da decifrare per i bot rispetto a basato su testo, che richiede il riconoscimento di immagini.
Tuttavia, basato su testo può essere difficile per alcune persone grazie alle caratteristiche visive. Ma l'immagine basata non è priva di difetti, in quanto può anche rivelarsi una sfida per i non vedenti. E i robot subdoli potrebbero trovare un modo per aggirare il test.
Alcuni CAPTCHA potrebbero richiedere solo di fare clic su una casella di controllo, il buon vecchio test "Non sono un robot". La differenza con questo CAPTCHA, noto come reCAPTCHA da Google, è che ti identifica attraverso il movimento del mouse e l'attività dell'utente.
Tuttavia, non sono solo gli esseri umani che possono superare un test CAPTCHA. In un video, un robot ha dimostrato di poter completare il test "Non sono un robot", che richiede solo di fare clic su una casella di controllo. I bot, tuttavia, possono aggirare i CAPTCHA se conoscono il sistema in uso e come fargli credere che sia un essere umano.
I CAPTCHA sono davvero infallibili?
Se un robot può aggirare un test CAPTCHA, potresti mettere in dubbio la necessità dei test. Ma solo perché un robot può, non significa che tutti possano farlo. E non tutti gli esseri umani possono superare il test, anche se questo è raro. Ma hai mai messo in dubbio l'efficacia di Google reCAPTCHA?
Il reCAPTCHA di Google è utilizzato nel 97% del milione di siti Web principali e afferma di essere accurato al 99,8%. Il provider DNS Cloudflare, tuttavia, ha affermato che i CAPTCHA sono inefficaci e ha dichiarato di esserlo cercando un modo per liberarsene.
È possibile bloccare i CAPTCHA con un'estensione del browser gratuita che si prende il fastidio di completare un test risolvendoli per te. Google ha creato una macchina virtuale che utilizza la lingua del motore di ricerca che viene crittografata due volte e decodificata con una chiave.
Quando fai clic sulla casella di controllo, i tuoi dati, incluso il tuo indirizzo IP, le dimensioni e la risoluzione dello schermo, il browser e il numero di sequenze di tasti, clic del mouse e tocchi o scorrimenti che hai effettuato, vengono analizzati
Che dire di un'alternativa?
Se non trovi convincente il reCAPTCHA di Google, ci sono altre alternative gratuite come hCaptcha, che funziona sul 15% di Internet. È quasi identico a qualsiasi altro servizio CAPTCHA e supporta tutti i principali browser.
Anche se reCAPTCHA è ancora ampiamente utilizzato, ha i suoi limiti. Ad esempio, reCAPTCHA Enterprise è un modello a pagamento che può diventare costoso per le aziende con traffico elevato, come i siti di e-commerce e le app di digital banking.
I principali vantaggi di hCaptcha sono la possibilità di rimuovere commenti, e-mail e account falsi ed è gratuito, ad eccezione del piano aziendale. Soprattutto, quando gli utenti risolvono un hCaptcha, gli utenti con il piano publisher possono guadagnare denaro come ricompensa, secondo Piani di hCaptcha.
Sono fastidiosi, ma i CAPTCHA funzionano
Qualunque sia la tua opinione sui CAPTCHA, il loro scopo è proteggere i siti web. Sebbene possano bloccare i bot dannosi, non sono del tutto infallibili e riducono lo spam solo in misura dovuta alla continua evoluzione dei bot spam.
Ci saranno sempre opinioni contrastanti sui CAPTCHA, che potrebbero comportare un calo del traffico del sito Web se le persone li trovano difficili o non li completano. I siti Web devono prestare attenzione alle potenziali minacce man mano che i bot si evolvono e cercano modi per aggirare le misure di sicurezza. Hai pensato di creare la tua convalida CAPTCHA per proteggere il tuo sito web?