A utilidade dos testes Captcha depende da capacidade de dissuadir bots sem causar inconvenientes significativos aos usuários humanos. Embora ainda não tenham sido submetidos à revisão por pares, os resultados de um novo estudo comparativo entre a forma como humanos e bots resolvem as Captchas podem lançar mais dúvidas sobre o quão bem elas cumprem seu propósito.
Um estudo recente que analisou a rapidez com que os usuários resolvem os testes Captcha revela que eles quase sempre são mais lentos e menos precisos do que os bots. As Captchas deveriam ser relativamente simples para humanos, mas impossíveis para bots; assim, os resultados do estudo poderiam questionar a utilidade do teste de autenticação.
Captchas são uma pequena inconveniência que os usuários toleram em muitos sites, pois supostamente impedem atores maliciosos de acessar serviços em grande escala. Contribuindo para garantir que as métricas de tráfego reflitam a atividade de seres humanos reais, eles têm o objetivo de prevenir ataques DDoS, contas de spam e coleta de dados.
Testes como identificar texto distorcido, mover peças de quebra-cabeça deslizantes ou reconhecer objetos são projetados para se concentrar em tarefas nas quais os humanos se destacam, mas os bots enfrentam dificuldades. No entanto, as Captchas têm estado em uma constante corrida contra bots criados para resolvê-las e contorná-las. Os resultados recentes de pesquisadores da UC Irvine indicam que os bots podem já estar em vantagem.
Após observar como 1.400 participantes resolveram 14.000 Captchas de seis tipos diferentes, os pesquisadores descobriram que a diferença entre o desempenho humano e de bots variou significativamente dependendo do teste. Captchas com texto distorcido são talvez os menos úteis, já que os bots os resolviam em menos de um segundo com quase 100% de precisão, enquanto os humanos poderiam levar até 15 segundos com uma precisão entre 50 e 84%.
Bots tiveram mais dificuldade com testes reCAPTCHA baseados em imagens, mas ainda assim conseguiram resolvê-los com 85% de precisão, mais rapidamente do que a maioria dos humanos. O estudo não conseguiu obter informações precisas dos quebra-cabeças deslizantes da Geetest ou das Captchas de rotação da Arkose Labs, portanto, como os bots se compararam aos humanos nesses testes não está claro.
O estudo também mostra que o desempenho das Captchas varia muito entre os humanos, com base em idade, uso da internet, educação e outros fatores. Participantes mais velhos tendem a ser mais lentos, mas os usuários com doutorado superaram todos os outros, sugerindo que a educação superior é o fator mais significativo.
A Cloudflare acredita que as Captchas há muito tempo são inúteis, demorando muito para serem resolvidas pelos humanos e causando incômodos aos deficientes visuais. Além disso, algumas podem reter informações pessoais dos usuários, como números de telefone ou impressões de dispositivos. Cloudflare, Google, Apple e outros grupos têm se empenhado ao longo dos anos em oferecer alternativas para combater bots.
Leia também: Homem projeta serviço bot ChatGPT para irritar operadores de telemarketing
