¿Qué es CAPTCHA?
El término es un acrónimo que significa “Prueba de giro completamente automatizada para decirle a computadoras y humanos aparte“. Este es simplemente un servicio de autenticación para asegurar que el visitante del sitio web no es un programa de software automatizado diseñado para emular a un humano. Funciona pidiendo al humano que realice tareas que son casi imposibles de emular para el programa de software o el bot.
¿Cuáles son los pros y los contras del CAPTCHA?
Los pros y los contras parecen pesar de manera diferente, dependiendo de a quién se está preguntando y qué tema se está tratando. El Oficial Jefe de Riesgos podría estar tratando de abordar la cuestión de las “cuentas falsas” o los registros “spam”. Si esto lleva a menos conversiones, el riesgo supera la recompensa.
¿Qué es PasswordFree® MFA y cómo hace que su sitio sea resistente a los robots?
PasswordFree® MFA es un servicio de autenticación que no utiliza contraseñas, sino que utiliza factores de autenticación que son más fuertes, como algo que tiene un usuario y algo que es un usuario. Para ejecutar algo que un usuario tiene, el dispositivo personal de un usuario se registra como un token seguro y a través de una aplicación o cliente, ejecutar nuestro patentado Full Duplex Authentication®. Esto no sólo ejecuta el método “algo que tienes” de autenticación, sino que también protege al usuario contra las técnicas de phishing y suplantación que roban las credenciales de un usuario. La mayoría de los dispositivos personales, como un smartphone, MacBooks y Surface Tablets, admiten el uso de una biometría local. Al bifurcar los pasos del registro y la autenticación a un segundo dispositivo, así como realizar pidiendo al usuario que realice una tarea biométrica, es casi imposible emular esto con un programa de software o bot.
¿Necesito tanto CAPTCHA como PasswordFree® MFA?
La respuesta corta es no. Como se ha comentado anteriormente, PasswordFree® MFA también es resistente a los robots. Sin embargo, las acciones que realiza un usuario son naturales para el ser humano y reducirán significativamente la fricción que suele estar asociada con un tipo de registro típico de nombre de usuario/contraseña. Si un sitio web también estaba utilizando un servicio CAPTCHA, entonces al reemplazar ambos servicios de autenticación con PasswordFree® MFA puede haber una reducción significativa en la fricción que los visitantes del sitio están experimentando. Algunos de los servicios de detección de CAPTCHA y bot son capaces de ejecutarse en segundo plano de tal manera que el usuario no es consciente. Estos son útiles para protegerse de cosas como los programas de compras de precios molestos y pueden ser complementarios a PasswordFree® MFA.
Conclusión
El CAPTCHA, en su forma visible, ciertamente ha sobrevivido a su propósito original. Lo que parecía empeorar las cosas era que los programas CAPTCHA llevarían a los usuarios a propósito a través de una segunda ronda al azar, incluso si la primera ronda era un pase. Al llevar a los usuarios a través de una segunda ronda de CAPTCHA, se pensó que esto también haría difícil para los bots, ya que la mayoría fueron diseñados para pasar por una sola ronda. Al pasar a un enfoque discreto en el que un usuario ni siquiera sabe CAPTCHA está allí, todavía puede haber un buen caso, siempre y cuando no esté ralentizando el rendimiento del sitio web.
Debido a que PasswordFree® MFA también es resistente a los robots, hay un fuerte caso de por qué puede reemplazar a CAPTCHA. Tiene una baja fricción, es fácil de entender y protege a los usuarios contra otras amenazas de seguridad como el phishing y ataques de suplantación de sitios web.
Visítenos en: https://www.identite.us/passwordfree-mfa para aprender más.