El llegiria en veu alta, però tinc por que pugui despertar Azathoth.
Alguna vegada us heu preguntat amb quina ment negra i retorçada somiava l’abominació que és Captcha? Alguna vegada has preguntat quines profunditats estigianes van generar aquesta horrible mesura anti-spam i per què, per a l'amor de tot el que és correcte i bo, ha de ser tan il·legible? Aquesta pregunta em va ocórrer l'altre dia, de manera que vaig decidir fer una mica de recerca.
Començarem per una breu història de la tecnologia.
El primer ús de qualsevol cosa semblant a CAPTCHA es va remuntar el 1997, quan la plataforma de cerca Alta-Vista va buscar un mitjà per bloquejar l'enviament automatitzat d'URL al seu motor. Mireu, mentre que la possibilitat d’enviar URL a l’organització els ajudava definitivament a ampliar els seus horitzons i a millorar les seves cerques, hi va haver un munt d’individus sense escrúpols que van combinar bots dissenyats per simplement fer brossa els servidors amb URL, un esforç subministrat per disminuir la classificació del motor. algoritmes al seu favor.
El primer científic d'Alta Vista, Andrei Broder, va creure trobar una solució, desenvolupant un algorisme que va generar aleatòriament una imatge de text imprès, la primera instància de la tecnologia CAPTCHA. L’algoritme va ser perfeccionat pels investigadors de Carnegie Mellon l’any 2000, que van anomenar la tecnologia CAPTCHA, un resum del Test de Turing Públic completament automatitzat per dir a Computers and Humans Apart. Sí … les sigles no eren cosa realment.
De totes maneres, els ordinadors no van ser capaços de reconèixer-ho, però els éssers humans encara eren perfectament capaços de llegir el missatge i d'escriure'l. La tecnologia es va agafar ràpidament i es va estendre a Internet. A l'abril del 2001 es va publicar una patent a Broder i al seu equip.
Va ser un cop molt letal a la cursa d’armes entre programadors professionals i agents d’spam, de moment.
Vegeu, i aquí és la raó per la qual els CAPTCHAS moderns són tan sovint il·legibles i gairebé impossibles de llegir, no va trigar gaire temps als spammers a trobar una manera d'evitar la tecnologia. Molts d'ells simplement es van forçar per superar una feble seguretat per passar-hi, però molts van funcionar com a robots de correu brossa més intel·ligents, capaços de reconèixer el personatge dins de les imatges.
Ningú va dir que els spammers eren estúpids, al contrari, els millors són tan intel·ligents com els professionals més brillants.
Una vegada més, Carnegie Mellon University va presentar una nova tecnologia coneguda com GIMPY CAPTCHA, que ara deformava i distorsionava lleugerament les paraules, sovint les convertia en antecedents estranys. Va funcionar mitjançant la selecció de paraules aleatòries del diccionari; l'usuari va haver d'identificar almenys algunes d'elles correctament per passar la prova i arribar allà on intentava anar.
Arribats a aquest punt, les computadores eren més hàbils en reconèixer els caràcters simples que els humans.
Una vegada més, la tecnologia va resultar poc efectiva, ja que les aplicacions es van desenvolupar bastant ràpidament, cosa que va permetre als ordinadors “segmentar” les imatges en parts, reconèixer personatges individuals i agrupar-les en paraules. La cursa d’armes va tornar a escalar-se i va néixer el modern CAPTCHA, el tan poc llegible gobbledygook que veiem amb més freqüència. Aquesta forma de CAPTCHA utilitzava alts nivells de distorsió, aglutinava els personatges junts i generalment els feia extremadament difícils de llegir i segmentar.
Altres formes de CAPTCHA
Les CAPTCHA gràfiques no són l’única forma de protecció contra el correu brossa que existeixen, sinó que són simplement les més comunes (i les més irritants). Hi ha subtítols d'àudio (que sovint es distorsionen per contrarestar programes de reconeixement d'àudio), preguntes de text que els ordinadors encara no són capaços d'entendre (és a dir, "Una d'aquestes paraules pertany a la patata"), i fins i tot PiCAPTCHA, que presenta un usuari amb una sèrie d’imatges i digueu-los que facin clic sobre elles en una seqüència particular.
Malauradament, fins i tot aquestes formes de CAPTCHA no són irrompibles i hem començat a veure una tendència de spammers que fan ús d’altres éssers humans per resoldre els problemes per ells. De vegades, són "treballadors de la botiga de drassanes digitals", obligats a seure enganxats a un ordinador per tal de trobar solucions als problemes de CAPTCHA per tal que aquests spammers puguin afegir-los a la seva base de dades.
Tot i això, particularment, pot ser que tinguin dubtes indesitjables, com els pobres ximples que, sense voler, van augmentar l’arsenal del spammer perquè volien porno gratis.
Encara no hem trobat una solució a aquesta via d'atacs, i és possible que mai en trobem.
De totes maneres, allà el teniu. Un breu historial darrere de les línies de capçalera que indueixen mal de cap a la pantalla de l’ordinador
