ReCAPTCHA

reCAPTCHA
Información general
Tipo de programa	software
Autor	Luis von Ahn Ben Maurer Colin McMillen Harshad Bhujbal Manuel Blum
Desarrollador	Google
Enlaces
Sitio web oficial
[editar datos en Wikidata]

Recaptcha o reCAPTCHA es el sistema Captcha que utiliza Google para detectar el tráfico procedente de programas automatizados o bots.

Versiones

Un desafío reCAPTCHA (visto en 2007) con un cuadro de texto en la parte inferior, donde se le solicita que escriba las palabras.

Primera versión (v1)

Inicialmente reCAPTCHA era un proyecto de una empresa independiente que fue comprada por Google en 2009.^[1]​ Era de tipo textual y obligaba al usuario a escribir en un recuadro el texto poco claro que venía en una imagen. El sistema colocaba dos palabras en sus pruebas de Captcha. De esas dos palabras una era conocida por el sistema y la otra provenía de palabras que el sistema OCR era incapaz de reconocer. El sistema pedía al usuario, que desconocía qué palabra es conocida y cuál no lo era, que introdujera ambas palabras como texto. Si la palabra conocida por el sistema era introducida correctamente por un humano, el sistema asumía que había probabilidades altas de que el usuario también hubiera introducido la palabra desconocida correctamente. Si la palabra desconocida recibe en múltiples ocasiones la misma transcripción humana (traducción de imagen a texto) se considera que esa transcripción es correcta.^[2]​

A partir de 2012, Google empezó a incluir imágenes obtenidas de Google Street View, con el fin de que la palabra desconocida sean números o nombres de calles, para alimentar su base de datos y mejorar la precisión de direcciones.^[3]​

Debido a la evolución de la Inteligencia Artificial se han creado programas que permiten automáticamente saltarse el control.

Segunda versión (v2)

También llamada No CAPTCHA reCAPTCHA. Apareció en diciembre de 2020 como evolución del versión anterior.^[1]​ El sistema, en lugar de hacer los CAPTCHAs cada vez más complejos, nos presenta de vez en cuando una caja (caja de reCAPTCHA) en la que nos solicita que pulsemos sobre un recuadro con la etiqueta "No soy un robot". Cuando pulsamos, el sistema revisa el comportamiento que el usuario ha tenido anteriormente y en función de todo ello decide si el usuario es un usuario humano o un programa y en función de ello permite o prohíbe el acceso. Para analizar el comportamiento el sistema usa un algoritmo secreto. Este algoritmo usa, por ejemplo, las cookies activas y dirección IP para verificar el comportamiento a través de Internet. También analiza el movimiento de nuestro ratón para ver cómo nos comportamos para pulsar en el cuadro de la caja de reCAPTCHA. Los bots suelen hacerlo de una manera automática, mientras que los humanos no solemos ir siempre derechos a la caja seleccionable, y por lo que el recorrido de nuestro ratón es diferente. En el caso de que el comportamiento del usuario le haga dudar al sistema de tu naturaleza humana, el reCaptcha mostrará una ventana en la que te pedirá que escribas un texto o que hagas click sobre determinadas imágenes.^[4]​

Todo el seguimiento que realiza sobre el comportamiento del usuario para determinar si es un humano o no, ha preocupado porque puede suponer una amenaza a la privacidad. Esta información podría ser usada, por ejemplo, para mejorar sus prestaciones (en publicidad, por ejemplo) más allá de la prevención para evitar el abuso por parte de programas.^[5]​ Ha habido investigadores que al analizar el comportamiento del reCaptcha acusaron a Google de estar almacenando mucha más información sobre el comportamiento de los usuarios de la que decían. Dijeron también que aunque el sistema de seguridad no estaba anunciado como un producto de Google, hacía uso de sus cookies para registrar nuestros movimientos. Esto le permite tener unos perfiles más completos de nuestro comportamiento. Además aseguraron que también estaba registrando la resolución, el tamaño de pantalla de los cibernautas, la hora, su idioma, los plug-ins que tienen instalados en el navegador, todos los objetos de Javascript, información de CSS y registro de movimientos táctiles o de ratón que realicemos.^[4]​

Tercera versión (v3)

También llamada reCaptcha invisible. Apareció en octubre de 2019^[1]​ Su objetivo es que los usuarios humanos no necesiten realizar ninguna acción para verificar que no son bots, ni siquiera marcando una casilla. Para ello introduce un análisis de riesgos y elabora distintos perfiles de riesgo. A cada usuario le asigna una puntuación diferente, clasificándolos del 0.0 al 1.0 en orden de más posible a menos posible de que sea un programa. La puntuación se basará en diferentes tipos de interacciones que realicen los usuarios, que van desde el movimiento del ratón al tiempo que pasan en cada sección de la web o los clicks que se realizan.^[1]​ La compañía aconseja su introducción en distintas páginas web para poder trazar un patrón de comportamiento con el que identificar interacciones de cada usuario en cada web. El sistema aumenta el control que tiene el sistema de la actividad del usuario, lo cual amenaza su privacidad.^[6]​ Además, esta tercera generación también permite a los administradores un mayor control de los usuarios. Podrán ver las puntuaciones de sus visitantes para saber hasta qué punto reciben tráfico real, y podrán requerir autenticación en dos pasos o verificación por correo electrónico para los usuarios con menos puntuación. Por defecto, reCaptcha v3 usará un umbral de 0.5 puntos, y los visitantes con una puntuación inferior necesitará demostrar que es humano como pasa ahora cuando el automatismo falla. Sin embargo, los usuarios de cada web podrán modificar este umbral, y se les permitirá entrenar el modelo de su web para combatir los bots que busquen saltarse la seguridad.^[1]​

Referencias

1. Captcha y reCaptcha: qué son, cuáles son sus diferencias y qué cambia con el reCaptcha v3. Yúbal FM. xataka.com. 30 de octubre de 2018
2. CAPTCHAS. DEBILIDADES Y FORTALEZAS. Patricia Román Escabias. Trabajo Fin de Grado en Ingeniería Informática. Universidad Carlos III de Madrid. 24 de junio de 2013.
3. «Google utiliza reCAPTCHA para decodificar direcciones de Street View». Archivado desde el original el 19 de diciembre de 2012. 
4. Cómo reCaptcha sabe que "eres un humano y no un robot" con solo marcar una casilla. Yúbal FM. genbeta.com. 13 de febrero de 2021.
5. Captcha: cómo diferenciar a los humanos de los robots. Digital Guide Ionos. 22 de agosto de 2019
6. El lado oculto de Google reCAPTCHA v3. Rodolfo. muy seguridad. 1 de julio de 2021