Basta CAPTCHA, da oggi ci sono i giochi

Quante volte ognuno di noi si sarà trovato davanti ai tanto odiosi quanto necessari codici CAPTCHA? Forse troppe, anzi sicuramente troppe. I codici CAPTCHA sono necessari al fine di “provare” che siamo esseri umani e non bot che hanno lo scopo di bombardare siti, forum e blog di spam e messaggi pubblicitari di ogni tipo, il loro utilizzo è quindi indispensabile.

Tuttavia ad oggi, dopo circa dieci anni dalla loro comparsa, i CAPTCHA potrebbero scomparire cedendo il posto a più divertenti giochini logici di vario tipo, in grado anch’essi di verificare la nostra, per così dire, umanità. Ad affermarlo è una ricerca effettuata da Imperva, un’azienda statunitense che si occupa di protezione dei dati e gestione di sistemi di sicurezza. Nello studio effettuati da Imperva emerge che attualmente esistono in rete numerosi sistemi in grado decodificare automaticamente i CAPTCHA, e la cosa più preoccupante, è che ciò avviene anche con una certa facilità. I sistemi più utilizzati sono costituiti da software come PWNtcha e CAPTCHA Sniper che hanno il solo scopo di riconoscere i CAPTCHA e decodificarli in pochi istanti,  secondo Imperva i software adibiti a questo scopo sono oltre sessanta.
“Ad oggi la tecnologia CAPTCHA è facilmente superabile, ciò costituisce un grave rischio per la sicurezza sostiene Imperva - Il fatto che vengano realizzati software appositamente progettati per superare il test CAPTCHA e permettere in tal modo l'invasione di siti, forum e blog da parte di spammer e malintenzionati di vario genere, rende inutile qualsiasi sforzo di rendere questo test sempre più difficile". Ormai per sfuggire a questi software di decriptazione,  i CAPTCHA sono diventati talmente complessi che risultano incomprensibili anche per noi essere umani.
La proposta di Imperva  è di sostituire le parole e i codici alfanumerici con mini-giochi logici: collocare alcune parti di un viso (occhi, naso, orecchie) al posto giusto, individuare il numero di alcune forme geometriche che compongono un disegno, associare immagini alle lettere e poi riscriverle nel loro ordine corretto etc. L’azienda statunitense Are You a Human ha realizzato un interessate gamma di giochini alternativi agli attuali CAPTCHA, sul loro sito è possibile provarne alcuni.
Secondo Imperva, l'integrazione di mini-giochi ed enigmi di vario tipo potrebbe costituire una soluzione efficace al problema dei riconoscimenti troppo facili da parte di alcuni software, rendendo quindi l’accesso molto complicato ai malintenzionati e spammer.  “La sicurezza dei CAPTCHA, come molti altri segmenti di sicurezza, è una battaglia di innovazione tra hacker e professionisti della sicurezza ", ha detto Amichai Shulman, CTO di Imperva.
" La sicurezza dei CAPTCHA deve essere bilanciata con un'esperienza utente positiva, ma può essere facilmente migliorata mediante la distribuzione di sistemi anti-automazione del loro riconoscimento per impedire agli hacker di entrare in possesso di strumenti anti-CAPTCHA".
Che sia finalmente giunta l’ora in cui gli utenti potranno smetterla di strizzare gli occhi per decifrare codici a volte incomprensibili? Staremo a vedere.
Mauro d'Angelo