La guerra del CAPTCHA
Topic: Computadoras| No Comments »Dice la segunda ley de Newton:”para cada acción existe una reacción igual y contraria”. Algo similar ocurre a nivel social y lo ejemplifica el jaloneo entre los sitios en Internet que usan técnicas de Captcha y quienes ofrecen servicios por romperlas.
El Captcha (Siglas en inglés de ”Completely Automated Public Turing test to tell Computers and Humans Apart” o Prueba pública de Turing, completamente automatizada para diferenciar entre computadoras y humanos), es una tecnología diseñada para validar que quien esté accediendo a una página web sea en verdad un ser humano y no un robot informático que navega por la red.
Se desea validar esta diferencia porque usualmente, el humano desea comentar sobre un Blog, solicitar información, crear una cuenta de correo en Gmail o servicios similares. El robot, por otra parte es usualmente enviado a visitar estos sitios con la intención de plantar anuncios y SPAM en Blogs u otros sitios, bajo el disfraz de comentarios, insertar código de invasión o troyanos o crear cantidades masivas de cuentas de correo falsas, con las cuales se pueden efectuar otros tipos de ataques a computadoras, por ejemplo el Phishing. Este tipo de accesos son abusivos al acceso público que ha otorgado el dueño del sitio que atacan y su uso es además poco ético. Yo, por principio jamás usaría o compraría un producto anunciado de esta forma. Sin embargo, sé por principio estadístico que siempre habrá un pequeño porcentaje del público que responda a estos anuncios, como lo hace también al spam. El uso de estos robots representa un uso de fuerza bruta masivo, por lo que aunque la respuesta sea del .01% si se implantan 10 millones de estos anuncios, esto significa 1,000 respuestas. Esto explica porque siguen haciendo negocio los vendedores de réplicas de relojes finos, de viagra y demás.
Un Giro interesante, parece hoy en el blog Zero Day de Ryan Naraine & Dancho Danchev en ZD net Inside India’s CAPTCHA solving economy: La oferta de servicios para romper Captchas sin usar algoritmos computacionales, sino con la técnica más Low Tech posible: usar humanos desempleados. “Empresarios” indios ofrecen el “Servicios de procesamiento de datos” esto es, solución a captchas pagando salarios miserables: entre 2 y cinco dólares por cada mil captchas resueltos.
Llama la atención la forma inocente o cínica con que esto sitios se anuncian:
“el colocar anuncios en blogs, redes sociales etc, aumenta significativamente la eficiencia del negocio. Muchos servicios usan imágenes llamadas Captchas, para evitar el uso automtizado de estos servicios. Resuelva los Captchas con la ayuda de este portal, ¡aumente la eficiencia de su negocio ahora! Siga estos pasos:
1.- Regístrese
2.- Contactenos a la dirección xxxx(arroba)decapcher.com para poner dinero en su cuenta via Paypay y baje el API
3.- Entre a su cuenta y revise su balance.
Usted sólo paga por Captcas correctamente reconocidos”
El fin de tales empresas es puramente de lucro, y en un país como la India con tanto desempleo o empleo de mala paga y condiciones laborales de franca explotación, este es, por lo menos un empleo que ofrece condiciones laborales menos malas.
Estas son las condiciones lab orales que ofrece un sitio:
“ * Trabajo fácil
* Sin necesidad de aprendizaje
* Sin inversión
* Paga semanal
* Trabaje desde casa
*Trabaje cuando quiera
* Horas flexibles de trabajo
* Las mejores tarifas de la industria”
Las ofertas van de 25,000 a 700,000 soluciones a Captchas por día. Como cualquier producto en el mercado, mientras haya una demanda, habrá una oferta para satisfacerla.
Luis Villa