Las pruebas CAPTCHA se han utilizado durante mucho tiempo para
proteger los sitios web y servicios en línea de los bots maliciosos. Sin
embargo, un nuevo estudio realizado por un grupo de científicos de
renombre ha revelado que los bots pueden superar estas pruebas con
mayor eficacia que los humanos.
Investigadores de la Universidad de California en Irvine, la Escuela
Politécnica Federal de Zúrich, el Laboratorio Nacional de Livermore y
Microsoft se propusieron examinar el comportamiento humano al
enfrentarse a diversas pruebas CAPTCHA. A través de un exhaustivo
experimento, lograron obtener resultados sorprendentes que desafían la
creencia común de que los humanos son superiores a los bots en este
aspecto.
Metodología del estudio
La investigación implicó a 1,400 participantes que fueron solicitados a
completar 14,000 pruebas CAPTCHA. Cada individuo se enfrentó a 10
variantes diferentes de estas pruebas, incluyendo reCAPTCHA,
reCAPTCHA v2, dos pruebas de Arkose Labs que requerían el uso de
flechas para rotar objetos o seleccionar objetos verticales, dos pruebas
hCAPTCHA con configuraciones simples y complejas, una prueba
basada en un control deslizante de Geetest y tres pruebas con
diferentes tipos de distorsión de texto.
Los investigadores no encontraron una correlación significativa entre el
tiempo empleado por los participantes para completar las pruebas y su
calificación de satisfacción. Esto indica que a las personas no siempre
les gustan las pruebas que pueden completar más rápidamente. Sin
embargo, se observó una correlación interesante entre la edad y el nivel
de educación de los participantes, y el tiempo que les llevó completar
las pruebas. En muchos casos, aquellos con títulos académicos
lograron completar las pruebas más rápidamente, mientras que el
tiempo de finalización aumentaba aproximadamente 0.09 segundos por
cada año adicional de edad.
Comparando humanos y bots
Para evaluar la eficacia de los humanos en comparación con los bots,
los investigadores compararon el rendimiento de los participantes en las
pruebas CAPTCHA con los resultados obtenidos por los bots, según lo
informado en otras publicaciones. Los resultados fueron reveladores:
cuando se les pidió resolver pruebas con texto distorsionado, a los
humanos les tomó entre 9 y 15 segundos y solo respondieron
correctamente en un 50% – 84% de los casos. Por otro lado, los bots
completaron las mismas tareas en menos de un segundo y alcanzaron
una precisión del 99.8%.
Uso de CAPTCHA en sitios web populares
Los investigadores también analizaron 200 sitios web populares y
descubrieron que 120 de ellos utilizan CAPTCHA como medida de
seguridad. La variante más común encontrada fue reCAPTCHA, que
está presente en 68 sitios web y es propiedad de Google en la
actualidad.
Reflexiones finales
El profesor Jean-Claude, uno de los científicos involucrados en el
estudio, compartió sus reflexiones sobre los resultados con Time: "¿Por
qué seguimos utilizando una tecnología que casi universalmente no
gusta, es costosa (especialmente en términos de tiempo humano
desperdiciado) e ineficiente contra los bots?" Jean-Claude sugiere que
una de las razones se debe a que los proveedores de CAPTCHA,
incluido Google, "generan importantes ingresos al vender sus servicios y
no tienen incentivos para renunciar voluntariamente a sus métodos de
trabajo". Además, sospecha que las empresas que utilizan CAPTCHA
para proteger sus servicios no desean ;reconocer que el uso de
CAPTCHA no es efectivo.
En resumen, este estudio ha revelado que los bots superan a los
humanos en la resolución de pruebas CAPTCHA. Estos hallazgos
plantean importantes cuestionamientos sobre la efectividad de esta
medida de seguridad y sugieren la necesidad de buscar alternativas
más eficientes en la protección contra bots maliciosos en línea. (JNG)