Los captchas ayudan a que cualquier plataforma en Internet pueda distinguir entre humanos y bots maliciosos. Han evolucionado mucho a lo largo de los últimos años, y algunas propuestas son realmente ingeniosas.
El captcha de ajedrez es de lo mejor que hemos visto en tiempo, pidiéndote que resuelvas una jugada para poder continuar. Podemos encontrarlo en Lichess cuando pedimos recuperar la contraseña de nuestra cuenta, y no se me ocurre un lugar mejor para implementarlo.
Los CAPTCHA llevan años acompañándonos... y provocando dolores de cabeza por igual. Desde los tiempos en los que este país se volvió loco con los cyberlockers, en que eran necesarios para descargar cualquier cosa -¿alguien se acuerda de los gatos de Rapidshare?-, pasando por los sistemas actuales de verificación de identidad, su uso es cualquier cosa menos algo ajeno.
Es cierto que no es un sistema fiable. Es poco seguro y fácil de sortear -volviendo al tema de los cyberlockers, JDownloader durante un tiempo lo permitía-. Hoy en día con el impulso de inteligencias artificiales que pueden reconocer objetos y generar frases, e incluso usar un PC como un ser humano, puede que no sea la forma más efectiva de diferenciar entre una persona y una máquina.
¿Nunca te has visto en la situación de no saber descifrar los caracteres que te ponen los captcha de algunas web? Hay veces en las que estas medidas de seguridad exageran tanto deformando letras y números que no tenemos más remedio que recargar el código en busca de un desafío más fácil.
Metal Captcha se aprovecha de eso y riza el rizo, pasando de usar esas combinaciones autogeneradas de caracteres a aprovecharse de los logotipos de las bandas de metal. En la imagen superior tenéis un ejemplo: ¿sabríais escribir el nombre de ese grupo?
Todos los que estamos aquí sabemos lo que es. Puede que a algunos no os suene el nombre de captcha, pero sí lo que hace: letras retorcidas y distorsionadas que tenemos que adivinar para demostrar a la página de turno que somos humanos y no un robot malvado. Y aunque puedan servir además para ayudar a digitalizar libros, entre otras cosas, no dejan de ser molestos y, muchas veces, poco efectivos.
Google, la propietaria de reCAPTCHA desde 2009, lleva un tempo buscando una solución al problema de los captchas: algo que siga siendo efectivo para quitar a los bots automáticos de enmedio y que no moleste tanto al usuario (especialmente en el móvil). Y parece ser que lo mejor que ha encontrado es... no preguntar.
Hace no mucho tiempo vimos cómo un problema de seguridad en la API de Snapchat provocaba que, el primer día del año, se filtrara una lista con millones de nombres de usuario y números de teléfono. El SPAM es, ahora mismo, uno de los problemas que más preocupa al equipo de Snapchat.
¿Cómo lo están arreglando? De muchas formas (verificación de números de teléfono...), de las cuales hay una muy ingeniosa: haciendo que el usuario reconozca al fantasma que se encuentra en el icono de la aplicación y los seleccione, para así asegurar a al aplicación que es humano y no un robot.
Hemos escuchado hablar en múltiples ocasiones de la inteligencia artificial, de máquinas que prentenden pensar como los humanos. Esta es una de las actividades principales de "Vicarious AI":http://vicarious.com/, una empresa formada por seis investigadores que en su énfasis por construir la la máquina humana han descubierto una forma para solucionar Captchas.
Sí, aunque parezca llamativo esto es lo que ha conseguido Vicarious. Un sistema que es capaz de resolver los conocidos Captcha que inundan miles de páginas web, un sistema de seguridad para comprobar que los usuarios detrás de una sesión son de carne y hueso y no un robot.
Estoy seguro de que todos nos hemos registrado alguna vez en un sitio Web. Todos, sin excepción. Ya sea para abrirnos una cuenta de correo electrónico, para poder acceder a un foro, para hacernos un blog…
Y todos, sin excepción, habremos pasado alguna vez por el trance de tener que decir lo que vemos para asegurar que no somos robots. Es la magia de los CAPTCHA, esas imágenes con texto distorsionado para que los programas de reconocimiento de caracteres fallen.
Aunque os planteo una cuestión: ¿alguien se ha planteado si estos test sirven para algo más que para asegurar que pertenecemos a esta especie? Os contesto: en ocasiones sí. Vamos a ver algunos ejemplos.
Solve Media from Solve Media on Vimeo.
Los CAPTCHA, esas extrañas palabrejas que a veces tenemos que escribir en algunas páginas para registrarnos, pueden resultar a veces muy incómodos. Partiendo de esa base la startup Solve Media ha creado una nueva forma de mostrarlos, sustituyendo esas palabras por anuncios publicitarios.
Como podéis ver en la imagen, con esta tecnología que ellos llaman Type-In las palabras antes extrañas pasan a convertirse en parte de anuncios publicitarios. En este caso, por ejemplo, para confirmar nuestra identidad bastaría con teclear la palabra “Browse Safer”
Hotcaptcha es un mashup que consigue un captcha en el que los protagonistas, en vez de letras y números sin sentido, son personas. Para ello utiliza las imágenes de HotOrNot, una página en la que puedes puntuar a chicas y chicos dependiendo de lo buenos que estén. Te muestran nueve imágenes, de las cuáles 6 son personas con bajas puntuaciones y 3 con muy altas puntuaciones. Eliges las tres personas y si tu opinión coincide con la opinión del resto de la gente, eres un humano, si no, una máquina de spam.
Este experimento me resulta un tanto "inmoral" y de un cierto mal gusto, pero a la vez (no lo niego) me parece curioso y hasta divertido. Si estás interesado en implementarlo en tu blog, en la página te muestran cómo hacerlo, no es difícil si entiendes las tripas.
Enlace | "HotCaptcha":http://www.hotcaptcha.com/
