Buscador de Temas

domingo, 8 de agosto de 2010

CAPTCHA en video, ¿una solución?

Esa parece ser la nueva propuesta que, de tan sencilla, parece llamativo que no se hubiera instalado antes: CAPTCHAs en formato de video. La palabra CAPTCHA es el acrónimo de “Completely Automated Public Turing test to tell Computers and Humans Apart” (en español sería algo así como Test de Turing público automatizo completo para separar humanos de computadoras). En otras palabras: son esas imágenes raras donde hay que completar qué palabras poseen escritas cuando, por ejemplo, uno se suscribe a algún sitio web, sacar una cuenta de correo o subir ciertos contenidos a Facebook (por si esto no es suficiente, los podrán identificar en la imagen del post). La propuesta de NuCaptcha, presentada en Mashable, es que la palabra en lugar de estar en una imagen, aparezca en un video.


La idea es muy sencilla: los videos mantienen la sencillez de identificación para el usuario (el humano), pero a la vez dificulta a los sistemas informáticos automatizados (robots) burlar la medida de seguridad, ya que la identificación de texto en imágenes es un campo mucho más avanzado que sobre video. Vale destacar que en el caso particular de NuCaptcha, la aplicación tiene APIs e incluso hay disponible un plugin de Wordpres para aplicar el CAPTCHA por video en los blogs.

¿Es la solución definitiva a los problemas con los CAPTCHAs? Claramente no. En mi experiencia trabajando en seguridad informática siempre hay que prever un futuro donde los atacantes podrán encontrar solución a los problemas que las medidas de seguridad les generan, y subestimarlos no es el camino que recomiendo. Si se lo ve a corto plazo, me resulta una solución excelente, atractiva y sencilla, que estimo empezará a verse con más frecuencia.

2 comentarios:

  1. Que tal Erick, este CAPTCHA presentaria una forma de seguridad mas avanzada, el video, tambien se me ocurre que dentro de ese video en lugar de transcribir caracteres al objeto de entrada, se podria mostrar un video mas inteligente y aleatorio, ejemplo: que el video no solo muestre caracteres sino agregarles preguntas o pequeños problemillas matematicas o de cualquier rama, claro esto sería para situaciones mas extremas de seguridad, es mi opinion.

    ResponderEliminar
  2. Hola Oscar, si a mi parecer ente tema es demasiado importante y evolutivo en la seguridad de los registros u llenado de formularios de muchas entidades, yo creo que es muy buena idea para impedir muchos tipos de fraude u delito informaticos, gracias por el aporte en tu comentario.

    ResponderEliminar