Một nghiên cứu gần đây phân tích tốc độ người dùng giải các bài kiểm tra Captcha hé lộ rằng, thao tác hầu như luôn chậm hơn và kém chính xác hơn bot.
Tính hữu ích của các bài kiểm tra Captcha phụ thuộc vào khả năng ngăn chặn các bot mà không gây bất tiện đáng kể cho người dùng. Mặc dù chưa được đánh giá một cách công bằng, nhưng kết quả của một nghiên cứu mới so sánh cách con người và bot hoàn thành các “bẫy” Captcha có thể khiến nhiều người nghi ngờ hơn về mức độ hoàn thành mục đích dự định của chúng.
Một nghiên cứu gần đây phân tích tốc độ người dùng giải các bài kiểm tra Captcha luôn chậm và kém chính xác hơn bot. Về lý thuyết, Captcha được cho là tương đối đơn giản đối với con người nhưng không thể đối với bot, vì vậy kết quả của nghiên cứu có thể đặt ra câu hỏi về tiện ích của bài kiểm tra xác thực.
Hình ảnh xác thực là một phiền toái nhỏ mà người dùng chấp nhận trên nhiều trang web vì chúng được cho là ngăn chặn các tác nhân độc hại truy cập dịch vụ trên quy mô lớn. Giúp đảm bảo rằng số liệu lưu lượng truy cập phản ánh hoạt động từ người thật, chúng nhằm ngăn chặn các cuộc tấn công DDoS, tài khoản spam và thu thập dữ liệu.
Các bài kiểm tra Captcha như phân biệt văn bản bị bóp méo, trượt các mảnh ghép hoặc xác định đối tượng được thiết kế để tập trung vào các nhiệm vụ mà con người giỏi nhưng bot gặp khó khăn. Tuy nhiên, Captcha đã liên tục chạy đua vũ trang với các bot được tạo ra để giải và vượt qua chúng. Các kết quả gần đây từ các nhà nghiên cứu tại UC Irvine chỉ ra rằng bot có thể đã chiếm thế thượng phong.
Sau khi quan sát cách 1.400 người tham gia giải 14.000 Captcha thuộc sáu loại khác nhau, các nhà nghiên cứu nhận thấy rằng khoảng cách giữa hiệu suất của con người và bot thay đổi đáng kể tùy thuộc vào thử nghiệm. Captcha văn bản bị bóp méo có lẽ ít hữu ích nhất, vì bot giải quyết chúng trong vòng chưa đầy một giây với độ chính xác gần như hoàn hảo, trong khi con người có thể mất tới 15 giây với độ chính xác từ 50 đến 84%.
Các bot gặp rắc rối nhất với các bài kiểm tra reCAPTCHA dựa trên hình ảnh nhưng vẫn có thể giải quyết chúng với độ chính xác 85% nhanh hơn hầu hết con người. Nghiên cứu không thể thu được thông tin chính xác từ các câu đố trượt của Geetest hoặc Captcha xoay vòng từ Arkose Labs, vì vậy, bot so với con người như thế nào trong các bài kiểm tra đó vẫn chưa rõ ràng.
Nghiên cứu cũng chỉ ra rằng hiệu suất của Captcha thay đổi rõ rệt giữa con người dựa trên độ tuổi, mức độ sử dụng internet, trình độ học vấn và các yếu tố khác. Những người tham gia nghiên cứu lớn tuổi hơn có xu hướng chậm hơn, nhưng những người dùng có bằng tiến sĩ vượt trội hơn những người khác, cho thấy trình độ học vấn cao hơn là yếu tố quan trọng nhất.
Các dịch vụ đám mây tin tưởng rằng Captcha từ lâu đã trở nên vô dụng, con người mất quá nhiều thời gian để giải quyết và gây bất tiện cho những người bị thách thức về thị giác. Một số cũng có thể giữ lại thông tin cá nhân của người dùng như số điện thoại hoặc dấu vân tay của thiết bị. Cloudflare, Google, Apple và các nhóm khác đã dành nhiều năm cố gắng đưa ra các giải pháp thay thế để chống lại bot.