ENES

CAPTCHA

Una pruebita que usa un sitio web para distinguir a una persona de un programa.

Una persona y un robot intentan entrar; un recuadro CAPTCHA con letras onduladas y una casilla deja pasar a la persona y frena al robot

Un CAPTCHA es el pequeño desafío que aparece antes de registrarte, iniciar sesión o comprar entradas: escribir unas letras deformadas, marcar todas las fotos con semáforos o tildar una casilla que dice "No soy un robot". El nombre es una sigla en inglés de "prueba de Turing pública y automática para distinguir computadoras de humanos". La idea es una tarea fácil para las personas y difícil para el software.

Existe porque los bots son baratos. Un solo programa puede probar miles de contraseñas robadas por minuto, crear cuentas falsas de a cientos, publicar spam o comprar un recital entero en segundos para revenderlo. Un CAPTCHA no frena a un atacante decidido, pero hace que cada intento sea más lento y más caro, y muchas veces con eso alcanza.

Las pruebas cambiaron mucho. El texto deformado se volvió fácil para el software de reconocimiento de imágenes, así que muchos sitios pasaron a controles "invisibles" como reCAPTCHA de Google o Turnstile de Cloudflare: miran señales como el movimiento del mouse, el navegador y la reputación de la red, y solo muestran un desafío si algo no cierra. Tiene sus costos: los desafíos pueden ser una pared para personas con discapacidad visual o motriz, y los invisibles funcionan observando tu comportamiento.

Para quedarse

Para seguir leyendo

Términos relacionados

Más de Seguridad