Исследование: боты проходят CAPTCHA быстрее и точнее, чем люди
Так что смысла в такой защите от бот-атак нет, заключили экспериментаторы.
Боты быстрее и точнее проходят защиту от бот-атак CAPTCHA, чем люди. Такой вывод сделали учёные из Калифорнийского университета в Ирвайне в своём исследовании.
«Мы уверены, что никто не любит их [CAPTCHA]. Нам не нужно было проводить исследование, чтобы прийти к такому выводу. Но люди не знают, действительно ли эти усилия, которые они вкладывают в решение CAPTCHA каждый день, каждый год, каждый месяц, стоят того», — Джин Цудик, профессор компьютерных наук
Исследователи отобрали 200 самых популярных веб-сайтов в мире. Оказалось, что 120 из них использовали защиту от ботов в виде CAPTCHA. Затем 1400 добровольцев решили по 10 тестов CAPTCHA разного вида: распознавали искажённый текст, сводили «пазл» в изображении, выбирали заданные изображения из нескольких и так далее. Во время тестирования учёные замеряли время на решение CAPTCHA и процент успешных попыток.
Авторы исследования свели полученные данные с замерами коллег, которые тестировали автоматических ботов. Оказалось, что человеку требуется 9–15 секунд на распознавание искажённого текста при точности 50–84%. Алгоритм справляется с той же задачей менее чем за секунду при точности 99,8%.
Сравнительная таблица с результатами исследования
| Человек | Бот | |||
| Тип CAPTCHA | Время, с | Точность | Время, с | Точность |
| reCAPTCHA (клик) | 3,1–4,9 | 71–85% | 1,4 | 100% |
| reCAPTCHA (изображение) | 15–26 | 81% | 17,5 | 85% |
| Geetest | 28–30 | — | 5,3 | 96% |
| Arkose | 18–42 | — | — | — |
| Искажённый текст | 9–15,3 | 50–84% | <1 | 99,8% |
| hCAPTCHA | 18–32 | 71–81% | 14,9 | 98% |
Учёные заключили, что такие простые задачи больше не помогают отличить реального пользователя от бота.