CAPTCHA
Una pruebita que usa un sitio web para distinguir a una persona de un programa.
Un CAPTCHA es el pequeño desafío que aparece antes de registrarte, iniciar sesión o comprar entradas: escribir unas letras deformadas, marcar todas las fotos con semáforos o tildar una casilla que dice "No soy un robot". El nombre es una sigla en inglés de "prueba de Turing pública y automática para distinguir computadoras de humanos". La idea es una tarea fácil para las personas y difícil para el software.
Existe porque los bots son baratos. Un solo programa puede probar miles de contraseñas robadas por minuto, crear cuentas falsas de a cientos, publicar spam o comprar un recital entero en segundos para revenderlo. Un CAPTCHA no frena a un atacante decidido, pero hace que cada intento sea más lento y más caro, y muchas veces con eso alcanza.
Las pruebas cambiaron mucho. El texto deformado se volvió fácil para el software de reconocimiento de imágenes, así que muchos sitios pasaron a controles "invisibles" como reCAPTCHA de Google o Turnstile de Cloudflare: miran señales como el movimiento del mouse, el navegador y la reputación de la red, y solo muestran un desafío si algo no cierra. Tiene sus costos: los desafíos pueden ser una pared para personas con discapacidad visual o motriz, y los invisibles funcionan observando tu comportamiento.
Para quedarse
- Su trabajo es separar personas de bots, no verificar quién sos.
- Protege registros, logins, formularios y venta de entradas del abuso automatizado.
- Las versiones modernas suelen ser invisibles y solo muestran un desafío si algo parece raro.
- Los desafíos pueden dejar afuera a personas con discapacidad, por eso los buenos sitios ofrecen alternativas accesibles.
Para seguir leyendo
- Captcha en Wikipedia
- ¿Qué es un CAPTCHA? (Kaspersky)
- La inaccesibilidad del CAPTCHA (W3C, en inglés)