Sei umano, per quanto può capirlo un CAPTCHA?
Sì, ma sui CAPTCHA veri ormai i bot fanno meglio. In uno studio del 2023 dell’Università della California a Irvine, che ha cronometrato 1.000 persone su dieci tipi di CAPTCHA reali, la persona tipica ha impiegato circa 3 secondi per il compito di clic di reCAPTCHA e circa mezzo minuto per i rompicapi di immagini più difficili. In ogni tipo che i ricercatori hanno potuto confrontare, i migliori bot pubblicati sono stati più veloci e più precisi delle persone.
Questo test CAPTCHA trasforma quello studio in sei verifiche da fare in circa due minuti: premere un pulsante, toccare ogni riquadro uguale a un campione, far scorrere un tassello nel suo incavo, raddrizzare un gatto, scegliere l’unica giraffa che sta dritta e trascinare un punto fino a casa «come un umano». Ogni verifica è cronometrata da quando compare a quando rispondi, e hai un solo tentativo, senza ripetizioni. Dopo ognuna vedi il tuo tempo accanto a quello della persona tipica sulla versione vera (dai dati pubblici di Searles et al.) e a quello del bot pubblicato più veloce. Alla fine scopri quante verifiche hai superato, il tuo tempo totale e che cosa la macchina stava davvero osservando.
È un gioco sui CAPTCHA, non un controllo di sicurezza: niente qui decide se sei una persona. Le nostre verifiche le abbiamo disegnate noi e si fanno in un solo turno, quindi sono più facili di quelle vere, che possono richiedere più turni e caricarsi da un server. Per questo non c’è un percentile: i tuoi tempi stanno accanto a quelli dello studio, ma non vengono messi in classifica rispetto a essi.
Che cosa misura il test CAPTCHA
Una cosa sola: quanto ci metti a superare ciascun tipo di verifica che i siti usano per distinguere le persone dai bot, e se la superi.
Le sei verifiche
- Una verifica a clic, come la casella di reCAPTCHA: premi il pulsante
- Riquadri di immagini, come in reCAPTCHA e hCAPTCHA: tocca ogni riquadro uguale al campione (tre o quattro su nove); per superarla devono essere tutti giusti
- Uno slider, come quello di Geetest: trascina il tassello lungo la sua guida fino all’incavo di un’immagine
- Rotazione, come in Arkose Labs: raddrizza un gatto, entro 15 gradi
- Immagine dritta, come in Arkose Labs: fra sei giraffe, tocca quella nel verso giusto
- Un’ultima verifica senza un equivalente reale: trascina un punto fino a casa, come preferisci
- Tutte le immagini sono disegni semplici senza parole, così chiunque può giocare in qualsiasi lingua
Il tuo risultato
- Quante delle sei verifiche hai superato e il tuo tempo totale in secondi
- Il tuo tempo in ogni verifica accanto a quello della persona tipica sulla versione vera e a quello del miglior bot pubblicato
- Un grafico di dove si collocano 1.000 persone reali su dieci tipi di CAPTCHA reali (metà centrale, mediana, dal 10° al 90° percentile), con te segnato sulla riga corrispondente
- Che cosa osservava la macchina mentre giocavi
- Una breve storia di come i bot hanno raggiunto le persone, dall’articolo del 2003 che ha dato il nome al CAPTCHA fino allo studio del 2023
- Una scheda da condividere e un link per sfidare un amico: vince chi supera più verifiche, poi il tempo più veloce
Prima di iniziare
- Circa due minuti; gratis, senza registrazione
- Funziona su telefono o computer; con il mouse trascinare è un po’ più veloce
- Gli effetti sonori sono facoltativi; non serve ascoltare nulla
- Ogni verifica conta una volta sola, quindi leggi l’istruzione di una riga prima di muoverti
Domande sul test CAPTCHA
Questo test è gratuito? Devo registrarmi per vedere il risultato?
Sì, è gratuito e non serve registrarsi: niente account, niente email, niente pagamento. Il tuo risultato compare su questa pagina appena finisci, e puoi condividerlo o rigiocare subito.
Quanto ci mette una persona a risolvere un CAPTCHA?
Di solito tra circa 3 e 30 secondi, a seconda del tipo. Nello studio del 2023 di Searles et al. su 1.000 persone, la mediana era di circa 3 secondi per il compito di clic di reCAPTCHA, da 9 a 13 secondi per il testo distorto, circa 21 secondi per lo slider di Geetest e circa 33 secondi per la selezione di immagini di Arkose Labs. Facendo gli stessi CAPTCHA dentro un modulo di registrazione, le persone erano in media più lente del 27%.
I bot sono più bravi degli umani con i CAPTCHA?
Sì, in ogni tipo per cui esiste un attacco pubblicato. La tabella degli attacchi più veloci di Searles et al. (2023) riporta bot che risolvono il compito di clic di reCAPTCHA in 1,4 secondi con il 100% di precisione, hCAPTCHA in 14,9 secondi con il 98% e lo slider di Geetest in 5,3 secondi con il 96%. Le persone dello stesso studio hanno risposto correttamente a circa l’81% dei compiti di immagini di reCAPTCHA.
Come calcola il punteggio questo test CAPTCHA?
Il test CAPTCHA conta quante delle sue sei verifiche superi e somma il tuo tempo. Ogni verifica è cronometrata da quando compare a quando rispondi, e si fa una volta sola. Una sfida con un amico si decide prima in base alle verifiche superate e poi ai secondi totali. Non c’è un percentile, perché le sei verifiche sono versioni più semplici, in un solo turno, dei CAPTCHA veri dello studio.
Che cosa significa CAPTCHA?
CAPTCHA è la sigla inglese di Completely Automated Public Turing test to tell Computers and Humans Apart, cioè un test di Turing pubblico e completamente automatico per distinguere i computer dagli umani. Luis von Ahn, Manuel Blum, Nicholas Hopper e John Langford gli hanno dato questo nome in un articolo del 2003: un test che un computer propone e corregge, ma che non sa superare da solo.
Perché a volte sbaglio un CAPTCHA?
Perché i CAPTCHA veri sono difficili anche per le persone. Nello studio della UC Irvine del 2023, le persone hanno risposto correttamente a circa l’81% dei compiti di immagini di reCAPTCHA e a circa il 71% di quelli difficili di hCAPTCHA, e sul testo distorto con mascheratura solo la metà concordava sulla risposta. In un secondo esperimento dello stesso studio, il 30% di chi aveva iniziato si è arreso prima della fine.
È un vero CAPTCHA o un controllo anti-bot?
No. Questo test CAPTCHA è un gioco sui CAPTCHA e non decide nulla su di te. Le sue sei verifiche sono disegni nostri, non il CAPTCHA di qualche azienda, e le tue risposte non vengono caricate. Un link di sfida contiene solo quali verifiche hai superato e i tuoi secondi totali, nella parte dell’indirizzo dopo il #.
Da dove vengono i numeri
I tempi delle persone sono ricalcolati dai dati pubblici di Searles et al. (2023) con la pulizia usata dagli stessi autori (escluso il 5% più lento di ogni tipo). I partecipanti erano 1.000 lavoratori di Amazon Mechanical Turk, per lo più negli Stati Uniti e al computer, che risolvevano CAPTCHA reali e non modificati. Il testo dell’articolo indica 3,7 secondi come mediana del compito di clic; i dati pubblici danno 3,3. I tempi dei bot vengono dalla tabella degli attacchi pubblicati dello stesso articolo e non sono stati ricontrollati su ogni articolo di attacco. Il sito non pubblica dati dei propri giocatori.