És humano, aos olhos de um CAPTCHA?
Sim, mas nos CAPTCHA reais os bots já fazem melhor. Num estudo de 2023 da Universidade da Califórnia em Irvine, que cronometrou 1.000 pessoas em dez tipos de CAPTCHA reais, a pessoa típica precisou de cerca de 3 segundos para a tarefa de clique do reCAPTCHA e de cerca de meio minuto para os puzzles de imagens mais difíceis. Em todos os tipos que os investigadores conseguiram comparar, os melhores bots publicados foram mais rápidos e mais precisos do que as pessoas.
Este teste CAPTCHA transforma esse estudo em seis verificações que podes fazer em cerca de dois minutos: carregar num botão, tocar em todos os quadrados iguais a uma amostra, deslizar uma peça até ao seu encaixe, endireitar um gato, escolher a única girafa que está direita e arrastar um ponto até casa “como um humano”. Cada verificação é cronometrada desde que aparece até responderes, e tens uma só tentativa, sem repetições. Depois de cada uma vês o teu tempo ao lado do tempo da pessoa típica na versão real (a partir dos dados públicos de Searles et al.) e do tempo do bot publicado mais rápido. No fim ficas a saber quantas verificações passaste, o teu tempo total e o que a máquina estava realmente a observar.
É um jogo sobre CAPTCHA, não um controlo de segurança: nada aqui decide se és uma pessoa. As nossas verificações foram desenhadas por nós e fazem-se numa só ronda, por isso são mais fáceis do que as reais, que podem ter várias rondas e ser carregadas a partir de um servidor. É por isso que não há percentil: os teus tempos ficam ao lado dos do estudo, mas não são ordenados em relação a eles.
O que o teste CAPTCHA mede
Uma coisa só: quanto tempo demoras a passar cada tipo de verificação que os sites usam para distinguir pessoas de bots, e se a passas.
As seis verificações
- Uma verificação de clique, como a caixa do reCAPTCHA: carrega no botão
- Quadrados de imagens, como no reCAPTCHA e no hCAPTCHA: toca em todos os que são iguais à amostra (três ou quatro de nove); para passar, têm de estar todos certos
- Um deslizador, como o do Geetest: arrasta a peça ao longo da calha até ao encaixe numa imagem
- Rotação, como na Arkose Labs: endireita um gato, com uma margem de 15 graus
- Escolher a imagem direita, como na Arkose Labs: de seis girafas, toca na que está na posição certa
- Uma última verificação sem equivalente real: arrasta um ponto até casa, da maneira que quiseres
- Todas as imagens são desenhos simples sem palavras, por isso qualquer pessoa pode jogar, em qualquer língua
O teu resultado
- Quantas das seis verificações passaste e o teu tempo total em segundos
- O teu tempo em cada verificação ao lado do tempo da pessoa típica na versão real e do melhor bot publicado
- Um gráfico de onde ficam 1.000 pessoas reais em dez tipos de CAPTCHA reais (a metade central, a mediana e do percentil 10 ao 90), com a tua marca na linha correspondente
- O que a máquina estava a observar enquanto jogavas
- Uma breve história de como os bots apanharam as pessoas, desde o artigo de 2003 que deu nome ao CAPTCHA até ao estudo de 2023
- Um cartão para partilhar e uma ligação para desafiar alguém: ganha quem passar mais verificações e, depois, quem tiver o tempo mais rápido
Antes de começar
- Cerca de dois minutos; gratuito e sem registo
- Funciona no telemóvel ou no computador; arrastar é um pouco mais rápido com rato
- Os efeitos sonoros são opcionais; não é preciso ouvir nada
- Cada verificação conta uma só vez, por isso lê a instrução de uma linha antes de te mexeres
Perguntas frequentes sobre o teste CAPTCHA
Este teste é gratuito? Preciso de me registar para ver o resultado?
Sim, é gratuito e não há registo: sem conta, sem email, sem pagamento. O teu resultado aparece nesta página assim que terminas, e podes partilhá-lo ou jogar outra vez de imediato.
Quanto tempo demora uma pessoa a resolver um CAPTCHA?
Normalmente entre cerca de 3 e 30 segundos, conforme o tipo. No estudo de 2023 de Searles et al. com 1.000 pessoas, a mediana foi de cerca de 3 segundos para a tarefa de clique do reCAPTCHA, de 9 a 13 segundos para o texto distorcido, de cerca de 21 segundos para o deslizador do Geetest e de cerca de 33 segundos para a seleção de imagens da Arkose Labs. Ao fazer os mesmos CAPTCHA dentro de um formulário de registo, as pessoas ficaram em média 27% mais lentas.
Os bots resolvem CAPTCHA melhor do que os humanos?
Sim, em todos os tipos para os quais existe um ataque publicado. A tabela dos ataques mais rápidos de Searles et al. (2023) indica bots que resolvem a tarefa de clique do reCAPTCHA em 1,4 segundos com 100% de precisão, o hCAPTCHA em 14,9 segundos com 98% e o deslizador do Geetest em 5,3 segundos com 96%. As pessoas do mesmo estudo acertaram em cerca de 81% das tarefas de imagens do reCAPTCHA.
Como é que este teste CAPTCHA te pontua?
O teste CAPTCHA conta quantas das suas seis verificações passas e soma o teu tempo. Cada verificação é cronometrada desde que aparece até responderes, e faz-se uma só vez. Um desafio com um amigo decide-se primeiro pelas verificações passadas e depois pelo total de segundos. Não há percentil, porque as seis verificações são versões mais simples, de uma só ronda, dos CAPTCHA reais do estudo.
O que significa CAPTCHA?
CAPTCHA é a sigla inglesa de Completely Automated Public Turing test to tell Computers and Humans Apart: um teste de Turing público e totalmente automático para distinguir computadores de humanos. Luis von Ahn, Manuel Blum, Nicholas Hopper e John Langford deram-lhe o nome num artigo de 2003: um teste que um computador cria e corrige, mas que ele próprio não consegue passar.
Porque é que às vezes falho um CAPTCHA?
Porque os CAPTCHA reais também são difíceis para as pessoas. No estudo de 2023 da UC Irvine, as pessoas responderam corretamente a cerca de 81% das tarefas de imagens do reCAPTCHA e a cerca de 71% das difíceis do hCAPTCHA, e no texto distorcido com máscara só metade concordou na resposta. Numa segunda experiência do mesmo estudo, 30% das pessoas que começaram desistiram antes do fim.
Isto é um CAPTCHA a sério ou uma verificação anti-bots?
Não. Este teste CAPTCHA é um jogo sobre CAPTCHA e não decide nada sobre ti. As suas seis verificações são desenhos nossos, não o CAPTCHA de nenhuma empresa, e as tuas respostas não são enviadas para lado nenhum. Uma ligação de desafio leva apenas as verificações que passaste e o total de segundos, na parte do endereço que vem depois do #.
De onde vêm os números
Os tempos das pessoas foram recalculados a partir dos dados públicos de Searles et al. (2023) com a limpeza dos próprios autores (os 5% mais lentos de cada tipo foram retirados). Os participantes eram 1.000 trabalhadores da Amazon Mechanical Turk, sobretudo nos EUA e ao computador, a resolver CAPTCHA reais e sem alterações. O texto do artigo dá 3,7 segundos como mediana da tarefa de clique; os dados públicos dão 3,3. Os tempos dos bots vêm da tabela de ataques publicados do mesmo artigo e não foram verificados em cada artigo de ataque. O site não publica dados dos seus próprios jogadores.