O que é o recAPTCHA? Como ele Funciona?

Oi gente, tudo bem com vocês?

O Assunto de hoje é reCAPTCHA. Vamos descobrir como o ele protege seu site contra bots e abusos automatizados, enquanto equilibra segurança e experiência do usuário!  Venha saber mais sobre essa poderosa ferramenta do Google e suas evoluções.

 

Introdução

Há poucas coisas neste mundo tão irritantes e difundidas como spam. Você provavelmente recebe chamadas de spam, textos de spam e e-mails de spam, são frases como:
Você ganhou um prêmio.
Você quebrou uma lei de direitos autorais.
Você fez um pedido e precisa verificar os detalhes da sua conta.
Você pode fazer R$ 5.000 por dia trabalhando em casa fazendo este truque legal.

Isso suga nosso tempo e, caso nos apaixonarmos por isso, pode ser absolutamente perigoso.

Este problema do spam também afeta muitos sites. Seções de comentários preenchidas com links para páginas menos confiáveis projetadas para phishing de informações confidenciais ou iniciar um download de malware e outros arquivos indesejáveis.

Para proprietários de sites, seções de comentários com spam, registros de usuários falsos e envios de formulários de contato falsos podem adicionar horas de trabalho a cada semana, além de fazer com que seu site pareça menos legítimo, e colocar os visitantes e toda a sua reputação em risco.

É aqui onde reCAPTCHA entra. De propriedade do Google, o reCAPTCHA é um serviço gratuito que distingue usuários humanos reais de bots automatizados. Sempre há prós e contras para implementar o reCAPTCHA em seu site, então você precisará pesar suas opções com cuidado para encontrar uma solução eficaz.

Neste post, vamos dar uma olhada no reCAPTCHA e como ele funciona e como ele pode ajudar a minimizar este problema do spam.

 

O que é o reCAPTCHA?

reCAPTCHA é um serviço gratuito do Google que protege sites de spam. Testes CAPTCHA foram introduzidos pela primeira vez em 1997 como uma camada extra de segurança contra hackers e bots.

Esses testes foram implantados principalmente em páginas de login e páginas do formulário de contato. Eles geraram texto distorcido e os usuários tiveram que decifrar as palavras para passar no teste. Desde então, os CAPTCHAs tornaram-se mais complexos para acompanhar as tecnologias e os bots em evolução.

A natureza avançada do CAPTCHA pode causar problemas para a experiência do usuário (UX), pois exige mais informações dos visitantes do site. Na verdade, o reCAPTCHA (introduzido em 2007) apresenta desafios mais complicados, como quebra-cabeças e identificação de imagens, que normalmente exigem interação do usuário.

 

Em 2009, o reCAPTCHA foi adquirido pelo Google. A versão original não está mais disponível, pois estava relativamente fácil para os bots (usando algoritmos treinados em reconhecimento de padrões) e difícil para os seres humanos.

Então, agora, existem diferentes versões do reCAPTCHA, que vamos explorar mais tarde no post.

 

Como funciona o reCAPTCHA?

reCAPTCHA usa inteligência artificial (IA) para diferenciar entre humanos e bots. Embora o CAPTCHA tradicional tenha emitido testes antes de permitir o acesso do visitante, algoritmos treinados em reconhecimento de padrões poderiam resolver rapidamente esses desafios.

Portanto, o reCAPTCHA foi introduzido. Como discutimos, a versão original não está mais em uso, mas ainda existem duas versões disponíveis.

o reCAPTCHA v2 exige que os utilizadores selecionem imagens ou verifiquem a caixa “I“m not a robot”.

Enquanto isso, o reCAPTCHA v3 visa minimizar a interrupção da experiência do usuário. Em vez de exigir interação do usuário, ele calcula pontuações com base no comportamento do usuário. O administrador do site pode permitir ou bloquear o acesso, mas também pode emitir mais testes v2, se necessário, para verificação.

A versão mais recente do reCAPTCHA (v3) usa uma API JavaScript para determinar uma pontuação entre 0 e 1. Enquanto uma pontuação de 0 é considerada um bot, uma pontuação de 1 é quase sempre um usuário humano. Ele usa um conceito chamado “actions” que permite definir etapas em sua jornada típica do usuário.

Desta forma, a tecnologia reCAPTCHA aprende como os usuários reais interagem com seu site para que ele seja capaz de detectar o tráfego de bots. Na verdade, alguns sites implantam o reCAPTCHA em todas as páginas para que a tecnologia tenha mais atividade do usuário para trabalhar.

 

Distinção entre CAPTCHA e reCAPTCHA

Você ainda pode estar se perguntando sobre o diferença entre CAPTCHA e reCAPTCHA. Primeiro, CAPTCHA é um termo genérico usado para descrever qualquer teste de autenticação de sites para separar humanos de bots.

Por outro lado, o reCAPTCHA é um tipo de teste CAPTCHA de propriedade do Google. Observe que existem vários tipos de CAPTCHAs de propriedade de diferentes empresas, e o reCAPTCHA é apenas um dos muitos.

Como discutimos, o teste reCAPTCHA original era muito mais simplista, contando principalmente com testes de palavras disfarçadas com letras torcidas. Mas agora, existem diferentes tipos de reCAPTCHA, incluindo imagens, caixas de seleção e testes que não exigem nenhuma entrada do usuário.

 

Os diferentes tipos de reCAPTCHA

Agora, vamos analisar as diferentes versões do recAPTCHA.

 

reCAPTCHA v1

reCAPTCHA v1 é mais amplamente utilizado e foi descontinuado pelo Google em 2018. Mas esta versão do reCAPTCHA chegou mais perto de emular os testes CAPTCHA tradicionais que dependiam do reconhecimento de objetos.

Neste caso, um usuário seria apresentado com um par de palavras, uma das quais funcionava como uma palavra de controle e poderia ser entendida por um bot. A outra palavra só poderia ser reconhecida por usuários humanos.

Este método CAPTCHA foi desenvolvido no final da década de 1990 e continuou a ser usado ao longo da década de 2010. Ele também começou a usar palavras digitalizadas e fotografias para tornar os testes mais desafiadores, mas desde então foi substituído por testes mais sofisticados do reCAPTCHA.

 

reCAPTCHA v2

Depois que o reCAPTCHA v1 foi desligado, ele foi substituído pelo reCAPTCHA v2, que atualmente consiste em três versões.

O primeiro é o reCAPTCHA v2 para Android, que é uma API que pode proteger aplicativos Android do tráfego de bots. A API se integra diretamente aos aplicativos Android e, na tentativa de preservar o UX, a API permite que usuários de baixo risco passem facilmente. Quando necessário, a API apresentará um desafio ao usuário para verificar se eles são humanos.

Em seguida, há o reCAPTCHA v2 que a maioria dos usuários está familiarizada. Esta é a caixa de verificação “I’m not a robot”. Nesse caso, tudo o que os usuários precisam fazer é marcar a caixa, em vez de resolver um teste ou problema complexo.

Como tal, os criadores de site consideraram mais user‑friendly do que os métodos anteriores. Embora pareça simples, o Google analisa vários fatores, como o movimento do mouse e o histórico de navegação, para detectar a atividade do bot.

Ainda mais sofisticado é o emblema invisível reCAPTCHA que não requer nenhuma entrada do usuário. Semelhante ao método anterior, o Google avalia atividades como movimento do mouse e padrões de digitação. Esta versão do reCAPTCHA é acionada através de uma chamada de API JavaScript ou quando um usuário clica em um botão.

Ele ainda não é uma solução perfeita, já que bots sofisticados que usam a tecnologia AI podem ignorar o reCAPTCHA. E é imune às fazendas CAPTCHA —, que são empresas que empregam trabalhadores humanos para resolver reCAPTCHAs para ajudar cibercriminosos e hackers.

 

reCAPTCHA v3

Em outras tentativas de melhorar o UX, o Google introduziu o reCAPTCHA v3, que funciona de forma semelhante ao emblema invisível do reCAPTCHA. Esta versão do reCAPTCHA funciona em segundo plano, por isso é completamente invisível para os usuários e não apresenta testes.

O método reCAPTCHA v3 rastreia todas as solicitações feitas por um usuário em um site, e cada solicitação recebe uma pontuação entre 0 e 1. Como discutimos anteriormente, uma pontuação próxima de 0 provavelmente será um bot, enquanto uma pontuação próxima de 1 é julgada como humana.

As interações monitoradas pelo reCAPTCHA variam entre os sites. Por exemplo, o administrador pode fornecer exemplos de interações normais do usuário para que o reCAPTCHA possa detectar qualquer desvio da norma.

reCAPTCHA v3 é a melhor versão da tecnologia em termos de eficácia e UX. Dito isto, ele é mais difícil de implementar, uma vez que as pontuações devem ser definidas pelo administrador, o administrador, que pode ser demorado para configurar.

Com isso em mente, você pode bloquear automaticamente os usuários que retornam uma pontuação abaixo de 0,2. Então, pontuações entre 0,2 e 0,6 podem gerar um desafio CAPTCHA para verificar se o usuário é humano.

Enquanto isso, qualquer pontuação acima de 0,6 pode instantaneamente ser concedido acesso. O problema é que um sistema de pontuação estrito tem o potencial de bloquear usuários legítimos, enquanto um sistema brando pode permitir que os bots ignorem o reCAPTCHA.

 

Desafios do reCAPTCHA

Agora que você conhece os diferentes tipos de reCAPTCHA, vamos dar uma olhada nas principais limitações.

 

1. Impacto sobre os usuários com deficiência

É imperativo projetar conteúdo da web de uma forma que seja acessível a pessoas com deficiência. Dessa forma, seu site corporativo pode estar em conformidade com a Lei de Americanos com Deficiência (ADA) e as Diretrizes de Acessibilidade de Conteúdo da Web (WCAG).

O problema é que muitos testes do reCAPTCHA são visuais e exigem que os usuários identifiquem imagens ou texto. Isso foi demonstrado discriminar usuários com deficiência visual. E como eles foram projetados para serem ilegíveis por máquinas, os leitores de tela não conseguem interpretá-los.

Além disso, os testes de áudio reCAPTCHA alienam os usuários com deficiências auditivas. Enquanto isso, acredita-se que os testes de equações matemáticas sejam mais acessíveis a usuários com deficiências visuais, mas estes podem excluir aqueles com distúrbios cognitivos, por exemplo.

 

2. Irritabilidade e frustração

Muitos usuários podem achar o reCAPTCHA irritante. Quando você espera acesso instantâneo a uma página e, em vez disso, você precisa marcar uma caixa ou concluir uma tarefa, é natural ficar frustrado.

Isso pode levar a saídas antecipadas. Altas taxas de rejeição podem enviar sinais para os mecanismos de pesquisa que os usuários não acham o seu site valioso. Portanto, pode resultar em perda de tráfego e receita.

 

3. Recolha de dados e preocupações com a privacidade

Para diferenciar entre bots e humanos, o recAPTCHA v3 e o emblema invisível do recAPTCHA analisam dados como navegação do mouse e padrões de cliques. Uma vez que este é classificado como dados pessoais, este método de reCAPTCHA requer conformidade com a privacidade.

Existem muitas leis e legislações que existem para proteger a privacidade do usuário na internet. O mais notável, talvez, é o Regulamento Geral de Proteção de Dados (GDPR) na UE, mas também a Lei de Privacidade do Colorado, a Lei de Privacidade do Consumidor de Utah, a Lei de Privacidade do Consumidor da Califórnia, a LGPD (Lei Geral de Proteção de Dados) no Brasil, e muitos mais.

Portanto, é importante coletar o consentimento dos usuários se você planeja implementar o reCAPTCHA. O Google recomenda uma política de privacidade que informa os usuários sobre os dados coletados, os dados compartilhados e uma declaração que informa aos usuários como os dados serão usados.

Dito isto, isso é considerado o mínimo em termos de privacidade, por isso é útil ter uma visão adequada do que deve ser incluído. Isso é muito importante, pois a não conformidade pode prejudicar sua reputação, corroer a confiança do cliente e levar a pesadas penalidades financeiras.

 

4. Questão da eficácia

Outro problema potencial com o reCAPTCHA é sua eficácia, dado o surgimento da inteligência artificial. Pesquisadores da Universidade de Columbia, com ataques criados contra o reCAPTCHA, conseguiu resolver 70 por cento de todos os desafios.

Isso mostra que o reCAPTCHA pode ficar menos eficaz com o passar do tempo, seja em AI, fazendas CAPTCHA ou lógica interna. Além disso, o reCAPTCHA v3 requer a análise do comportamento do usuário.

o ReCAPTCHA precisa de um grande volume de dados para determinar as interações humanas normais e diferenciá-las dos bots. Mas esta tecnologia depende de uma abordagem de impressão digital client‑side, que os bots avançados podem ignorar facilmente.

 

5. Potencial para falsos positivos

A desvantagem final do reCAPTCHA é que ainda há o potencial de falsos positivos, que podem bloquear usuários legítimos do seu site. Por exemplo, as empresas que priorizam a segurança podem adotar um sistema de pontuação rigoroso para o recAPTCHA v3. Isso torna mais difícil para os usuários marcar 1.

Para dar um exemplo, muitos administradores concedem pontuações baixas aos usuários que enviam formulários muito rapidamente. Dito isto, alguns usuários humanos são naturalmente digitadores rápidos, mas seguindo esse sistema, eles podem ser sinalizados e ter acesso negado ao seu site.

Pesquisadores da Universidade de Toronto descobriram que o RecAPTCHA dá pontuações mais baixas para usuários que não possuem uma conta do Google. Portanto, os visitantes conscientes da privacidade que usam navegadores privados ou VPNs são mais propensos a serem confundidos com bots.

 

Conclusão

O reCAPTCHA é um sistema desenvolvido pelo Google para proteger sites contra bots e abusos automatizados. Ele funciona apresentando desafios que são fáceis para humanos resolverem, mas difíceis para bots, como identificar elementos em imagens ou resolver quebra-cabeças simples. O reCAPTCHA evoluiu ao longo dos anos, passando de simples testes de digitação de texto (como distorcer letras e números) para desafios mais avançados, como a verificação de imagens e a análise do comportamento do usuário. A versão mais recente, o reCAPTCHA v3, avalia interações de usuário no site e atribui uma pontuação de risco, permitindo que os administradores tomem decisões de segurança mais informadas sem interromper a experiência do usuário.

A evolução constante dos bots e das tecnologias de IA representa um desafio significativo para o reCAPTCHA. Bots cada vez mais sofisticados conseguem superar muitos dos desafios propostos, exigindo que o reCAPTCHA continue a inovar e a melhorar suas técnicas de detecção. Além disso, há uma necessidade crescente de equilibrar a segurança com uma experiência de usuário (UX) fluida. Desafios excessivamente complexos podem frustrar e afastar usuários legítimos, enquanto soluções mais simples podem não ser suficientes para impedir bots avançados. Assim, a principal conclusão é que o reCAPTCHA deve continuamente adaptar-se, utilizando IA e aprendizado de máquina para manter-se à frente dos bots, ao mesmo tempo em que oferece uma UX intuitiva e sem interrupções.

Ao considerar o uso do reCAPTCHA, os criadores de sites devem ponderar diversos fatores. Primeiramente, a proteção contra bots e atividades maliciosas é essencial para manter a segurança e a integridade do site, além de proteger os dados dos usuários. O reCAPTCHA é uma ferramenta eficaz para esse propósito, oferecendo vários níveis de desafios que se adaptam às necessidades do site.

No entanto, é crucial balancear a segurança com a experiência do usuário (UX). Desafios muito intrusivos podem afastar visitantes legítimos, resultando em uma queda na conversão e na satisfação dos usuários. A implementação de uma solução como o reCAPTCHA v3, que analisa o comportamento do usuário sem exigir interação direta na maioria dos casos, pode mitigar esses problemas, proporcionando uma camada de segurança quase invisível.

Além disso, os criadores de sites devem considerar a facilidade de integração do reCAPTCHA com as plataformas e sistemas existentes, bem como a conformidade com regulamentações de privacidade e proteção de dados. Em suma, a escolha de utilizar o reCAPTCHA deve ser baseada em uma avaliação cuidadosa das necessidades de segurança do site, da experiência do usuário e da compatibilidade técnica.

 

Beleza pessoal? Espero que possa ajudar.

 

Dúvidas ou sugestões? Deixe o seu comentário!

 

Um abraço e até o próximo post. Valeu!

 

#SegurançaOnline

#ProteçãoContraBots

#UX

#Tecnologia

#reCAPTCHA

#GiovaniDaCruz