CAPTCHA
CAPTCHA es una prueba de protección diseñada para distinguir a un usuario real de un programa informático (bot). La palabra es la abreviatura de completely automated public Turing test to tell computers and humans apart. Evita el spam, el robo de datos y la sobrecarga de los servidores.
Contenido
Qué es CAPTCHA en palabras sencillas
CAPTCHA es una prueba especial que los sitios web utilizan para determinar quién está delante: una persona real o un bot informático. Es una prueba automatizada que ayuda a distinguir a los usuarios reales de los programas automáticos.
Usted se enfrenta a CAPTCHA a diario: al registrarse en un sitio web, al comprar billetes, al dejar un comentario o simplemente al actualizar la página con demasiada frecuencia. El sitio le pide que seleccione todas las imágenes con semáforos, que introduzca letras deformadas o simplemente marque la casilla «No soy un robot».
El nombre CAPTCHA es la abreviatura de Completely Automated Public Turing test to tell Computers and Humans Apart. La prueba se basa en tareas que son fáciles para un humano, pero muy difíciles para la inteligencia artificial o un algoritmo.
CAPTCHA protege los sitios web del spam, del fraude y de las sobrecargas. Sin él, los bots podrían crear millones de cuentas falsas, dejar toneladas de spam en los comentarios o comprar todas las entradas de los conciertos en un abrir y cerrar de ojos. Lea sobre cómo se relaciona CAPTCHA con la seguridad de los sitios web en el artículo Seguridad de la información.
Principales tipos de CAPTCHA
1. CAPTCHA de texto
El usuario debe reconocer e introducir los caracteres fuertemente deformados o tachados con líneas. Es el tipo clásico y más antiguo de CAPTCHA. Hoy se usa con menos frecuencia, porque las redes neuronales modernas han aprendido a resolverlo.
2. CAPTCHA interactivo (reCAPTCHA)
El tipo moderno más popular. El usuario simplemente marca la casilla «No soy un robot». El sistema analiza el movimiento del cursor, los clics y el historial del navegador. Si el algoritmo lo duda, aparece una tarea adicional: seleccionar todas las imágenes con ciertos objetos (semáforos, pasos de cebra, autobuses).
3. CAPTCHA de audio
Escuchar un conjunto de números o palabras e introducirlos en un campo de texto. Se utiliza para las personas con discapacidad visual y también como alternativa si el CAPTCHA visual no se carga.
4. CAPTCHA invisible
Funciona en segundo plano analizando el comportamiento del usuario. Si el sistema no detecta actividad sospechosa, la verificación pasa desapercibida. Si hay dudas, aparece una tarea estándar.
5. CAPTCHA deslizante y rompecabezas
El usuario debe montar una imagen a partir de piezas o arrastrar el control deslizante hasta el final. Estos CAPTCHA son cómodos en los dispositivos móviles y se usan a menudo en VK ID y otros servicios rusos.
Por qué aparece CAPTCHA
El sistema solicita la confirmación si los algoritmos detectan actividad sospechosa:
- Peticiones demasiado frecuentes desde una dirección IP: actualiza las páginas o envía formularios con demasiada rapidez.
- Uso de una VPN o proxy: las direcciones IP públicas suelen generar sospechas en los sistemas de seguridad.
- Comportamiento no habitual: movimientos del ratón que parecen robotizados o introducción de texto demasiado rápida.
- Horario de actividad inusual: peticiones en horas no laborables o desde una geolocalización inusual.
Por qué no se puede pasar CAPTCHA
Si el CAPTCHA no se pasa, el problema suele estar en el navegador o en los ajustes de la red:
- JavaScript está desactivado: muchos CAPTCHA requieren JavaScript para funcionar.
- La bloqueador de publicidad está activo: las extensiones como AdBlock pueden bloquear los scripts de CAPTCHA.
- Una VPN o proxy activo: el sitio puede considerar sospechosa su dirección IP.
- Las cookies están desactivadas: algunos CAPTCHA utilizan cookies para la verificación.
Lea sobre cómo proteger sus dispositivos en el artículo Software antivirus.
Preguntas frecuentes
¿Qué es CAPTCHA en palabras sencillas?
CAPTCHA es una prueba que comprueba que usted es un humano y no un bot. Los sitios web usan CAPTCHA para protegerse de spam, de la actividad falsa y de los ataques automáticos. Pueden pedirle que introduzca letras deformadas, que seleccione las imágenes con ciertos objetos o que simplemente marque la casilla «No soy un robot». Lea sobre la protección de los sitios web en el artículo Seguridad de la información.
¿Qué tipos de CAPTCHA existen?
Los tipos principales: textual (introducir el carácter espaciado), interactivo (marcar «No soy un robot» más seleccionar imágenes), de audio (escuchar e introducir los dígitos), invisible (funciona en segundo plano) y deslizante (montar un rompecabezas o mover el control deslizante). El tipo más popular es reCAPTCHA de Google. Lea sobre las tecnologías de protección en el artículo Software antivirus.
¿Para qué sirve CAPTCHA?
CAPTCHA protege los sitios web de los bots y de los programas automáticos. Sin CAPTCHA, los atacantes podrían crear millones de cuentas falsas, dejar spam en los comentarios, comprar todas las entradas de los eventos o hackear cuentas mediante la fuerza bruta de contraseñas. CAPTCHA también protege los servidores de la sobrecarga.
¿Por qué no puedo resolver el CAPTCHA?
Las razones pueden ser distintas: tiene una VPN o un proxy activado, el bloqueador de anuncios (AdBlock) está activo, JavaScript está desactivado, las cookies están apagadas o envía las solicitudes con demasiada rapidez. Intente desactivar el VPN y los bloqueadores, limpiar la memoria caché del navegador y actualizar la página. Lea sobre los ajustes del navegador en el artículo Modo incógnito.
¿Se puede resolver CAPTCHA?
Técnicamente sí: existen servicios de resolución de CAPTCHA que utilizan personas reales o redes neuronales. Sin embargo, el uso de estos servicios viola las reglas de muchos sitios web y puede provocar un bloqueo y, en algunos casos, la responsabilidad según el Art. 272 del Código Penal de la Federación de Rusia (acceso ilegal a la información informática). Para la mayoría de los usuarios, lo mejor es pasar correctamente el CAPTCHA con ajustes del navegador limpios.
¿Es seguro Google CAPTCHA?
Sí, reCAPTCHA de Google es un servicio legítimo y seguro. Sin embargo, en Rusia, el uso de reCAPTCHA es complicado: el servicio puede no cargarse por los bloqueos o enviar datos a servidores extranjeros, lo que viola la ley 152-FZ sobre la localización de datos. Los sitios web rusos cambian cada vez más a análogos nacionales (Yandex SmartCaptcha).
¿Cómo funciona el CAPTCHA invisible?
El CAPTCHA invisible funciona en segundo plano y no requiere ninguna acción del usuario. El sistema analiza el comportamiento del usuario: los movimientos del ratón, la velocidad de introducción, el historial del navegador y el tiempo en la página. Si el comportamiento parece «humano», la verificación pasa desapercibida. Si hay sospechas, aparece una tarea estándar. Lea sobre la protección contra la vigilancia en el artículo Huella digital.
Otros términos de «Seguridad de la información»
¿Le ha resultado útil esta información?
Proteja su red hoy mismo
Deje una solicitud: nuestros especialistas en seguridad de la información le ayudarán a seleccionar, configurar e integrar captcha en su infraestructura. Protegeremos sus datos frente a las amenazas.