He estado leyendo mucho sobre CAPTCHA recientemente para un proyecto y hay mucho material por ahí que les sugiero que lean. Se recomienda una búsqueda en Google y Google Scholar como mínimo.
Este es un buen artículo de resumen: http://www.smashingmagazine.com/…
La razón por la que digo esto es que debe comprender la razón por la cual existe CAPTCHA, la evolución de las tecnologías, lo que se ha probado, lo que se ha roto y por qué.
- ¿Qué tecnología debo usar para la detección avanzada de malware?
- ¿El cifrado Kuznyechik no es seguro?
- ¿Es la seguridad cibernética un mito o una realidad?
- ¿Cuál es el antivirus gratuito y cómo puedo instalarlo en la PC?
- ¿Qué es el malware Floki Bot?
Uno de los mayores desafíos para cualquier sistema CAPTCHA es cómo hacerlo accesible para las personas discapacitadas y no violar los actos de discapacidad que tienen la mayoría de los países. ¿Su juego Indie podría ser jugado por una persona con discapacidad visual? ¿Cómo sería leído por un lector brail?
Mis conclusiones en orden de preferencia con respecto a CAPTCHA:
- No lo use si puede evitarlo. Si su sitio aún no tiene mucho Spam y es poco probable que sea un objetivo, no lo use en absoluto. La investigación ha demostrado que CAPTCHA puede reducir sus tasas de conversión en un 3% y potencialmente hasta un 30% (http: //www.90percentofeverything…). Incluso emplear a alguien para filtrar manualmente o usar turco mecánico, yourmaninindia.com, etc., puede ser más barato y mejor para la experiencia del cliente
- Si necesita usarlo, primero intente con medidas pasivas. Por ejemplo, script Rooboo (http://www.ecl-labs.org/2011/03/…). Agregar un campo oculto honeypot que nunca debe completarse. Puede usar Javascript para completar esto automáticamente en envíos de formularios legítimos y validar el lado del servidor. Considere también las medidas de velocidad, como la rapidez con que se envía el formulario. Todos estos no son perfectos, pueden causar problemas a las personas con discapacidad y pueden darle falsos positivos (por lo tanto, el paso 2).
- Finalmente, si todavía recibe una cantidad inaceptable de spam o uso de robots, utilice la opción más popular y gratuita Re-Captcha. Idealmente, combine esto con el paso 2 para presentar solo el CAPTCHA si sospecha que se envió un bot (es decir, un enfoque adaptativo que no se presenta cada vez a los usuarios). Sí, Re-Captcha se ha roto en los laboratorios de investigación con tanto éxito como 25% usando técnicas de OCR, pero aún es suficiente para disuadir a los robots de redes de arrastre que buscan objetivos desprotegidos (corriendo más rápido que el tipo que huye del oso). También está ayudando a Google a traducir los libros del mundo y hasta que duolingo.com presente su próxima innovación, que no es algo malo.
No use publicidad, no use cálculos simples, rompecabezas o juegos, no use sistemas basados en imágenes, todos tienen fallas que son fáciles de vencer y plantean problemas de accesibilidad. No son superiores a los anteriores.
