¿Cómo reCAPTCHA impide que los bots hagan clic en la casilla de verificación?

Wired tenía un artículo sobre esta característica, que Google llama, “No CAPTCHA reCAPTCHA”. (En serio, ¿estos tipos incluso TIENEN un departamento de marketing?)

Google ahora puede decir que no eres un robot con solo un clic

En lugar de depender de la prueba tradicional de palabras distorsionadas, “reCaptcha” de Google examina las señales que cada usuario proporciona involuntariamente: las direcciones IP y las cookies proporcionan evidencia de que el usuario es el mismo humano amigable que Google recuerda de cualquier otra parte de la Web. Y Shet dice que incluso los pequeños movimientos que hace el mouse de un usuario cuando se desplaza y se acerca a una casilla de verificación pueden ayudar a revelar un bot automatizado.

“Todo esto nos da un modelo de cómo se comporta un humano”, dice Shet [gerente de producto Vinay]. “Es una gran cantidad de señales que hacen que sea difícil suplantar a un bot”. Añade que Google también usará otras variables que mantiene en secreto; revelarlas, dice, ayudaría a los botmasters a mejorar su software y socavar los filtros de Google.

En los casos en que un simple clic no produce una respuesta concluyente, una ventana emergente requerirá que los usuarios descifren el mismo texto distorsionado anterior. Sin embargo, en las pruebas realizadas durante la semana pasada en sitios que utilizan el captcha de Google, se verificó que la mayoría de los usuarios humanos no tienen esa copia de seguridad. Alrededor del 60 por ciento de los usuarios de WordPress y el 80 por ciento de los usuarios del sitio de ventas de videojuegos Humble Bundle pasaron el captcha solo con la casilla de verificación.