Perspectivas de los usuarios sobre la usabilidad y seguridad de CAPTCHA

Los CAPTCHAs son pruebas que se usan en páginas web para diferenciar a los humanos de los bots. Aunque hay muchos tipos de CAPTCHAs, la gente sigue preocupada por qué tan seguros y fáciles de usar son. Para escuchar las opiniones de los usuarios, le preguntamos a más de 250 personas de una universidad y a través de un servicio en línea llamado Amazon Mechanical Turk qué piensan sobre los CAPTCHAs.

#Lo Que Encontramos

Después de ver los resultados, aprendimos que muchos usuarios encuentran los CAPTCHAs cada vez más difíciles y a menudo se sienten frustrados. Esto puede hacer que su experiencia en línea sea menos agradable. Los Participantes también compartieron sus dudas sobre qué tan seguros son realmente estos sistemas. Nuestra investigación podría ayudar a crear CAPTCHAs que sean más seguros y más fáciles de usar.

#¿Qué Son los CAPTCHAs?

CAPTCHA significa "Prueba de Turing Pública Completamente Automatizada para diferenciar Computadoras y Humanos." Son pruebas que ayudan a las páginas web a identificar a los usuarios reales frente a bots automatizados. Los CAPTCHAs protegen contra actividades no deseadas como el spam y registros falsos.

Desde que comenzaron a finales de los años 90, los CAPTCHAs han cambiado de forma. Pueden ser textos, imágenes, audios o videos. Sin embargo, a medida que se hicieron más comunes en sitios importantes, crecieron las preocupaciones de Seguridad. Por ejemplo, los CAPTCHAs basados en texto pueden ser resueltos usando tecnología que reconoce letras, y los CAPTCHAs de imagen pueden ser engañados por el aprendizaje automático. Incluso los CAPTCHAs de audio y video no son completamente seguros contra ciertos tipos de ataques.

Un buen CAPTCHA debería equilibrar la seguridad y la facilidad de uso. Sin embargo, para protegerse contra el mal uso, los diseños de CAPTCHA a menudo añaden elementos confusos que los hacen más difíciles para los usuarios. Los CAPTCHAs de texto pueden tener letras desordenadas o diseños extraños que requieren más esfuerzo para leer, y los CAPTCHAs de imagen pueden ser difíciles para las personas que tienen problemas para ver colores o detalles. Los CAPTCHAs de audio también pueden ser problemáticos debido a sus tamaños de archivo y el corto tiempo permitido para que los usuarios entiendan el audio.

#Preguntas Clave

Para entender cómo se pueden mejorar los CAPTCHAs, queríamos responder tres preguntas principales:

1. ¿Qué les gusta a los usuarios de los CAPTCHAs?
2. ¿Qué tan fáciles son de usar los CAPTCHAs actuales?
3. ¿Cómo podemos equilibrar la seguridad y la facilidad de uso en los CAPTCHAs?

Le preguntamos a más de 250 personas de una universidad pública y de la plataforma Amazon Mechanical Turk que compartieran sus experiencias con los CAPTCHAs.

#La Encuesta

En nuestra encuesta, analizamos las experiencias de los usuarios con diferentes tipos de CAPTCHAs a través de calificaciones numéricas y comentarios abiertos. Descubrimos que los visuales poco claros y las instrucciones difíciles eran las principales razones por las que la gente fallaba en los CAPTCHAs en su primer intento. Otros problemas incluían apresurarse o no prestar atención.

Muchos usuarios dijeron que si no podían resolver un CAPTCHA de inmediato, abandonarían la página web. Esto muestra que los CAPTCHAs pueden disminuir el tráfico en línea. La mayoría de las personas no disfrutan resolver CAPTCHAs y los ven como un engorro necesario.

#Investigaciones Anteriores

En las siguientes secciones, revisaremos estudios anteriores relacionados con nuestro tema.

#Seguridad de los CAPTCHAs

Algunos investigadores han discutido qué hace que un CAPTCHA sea ideal en términos de dificultad: los humanos deberían acertar al menos el 90% de las veces, mientras que los bots deberían fallar casi todo el tiempo. Hemos esbozado cómo los tipos de CAPTCHA más comunes pueden ser vulnerables.

Para los CAPTCHAs de texto, la tecnología que reconoce letras puede romper los desafíos. Un estudio mostró un ataque que dividió el CAPTCHA en partes para identificar las letras. Otro método usó bloques de píxeles para reconocer caracteres en CAPTCHAs 3D sin reconocer directamente el texto. Los CAPTCHAs de imagen podrían ser vulnerables si las respuestas se almacenan incorrectamente o si no ocultan bien las soluciones.

#Usabilidad de los CAPTCHAs

En cuanto a la usabilidad, un estudio sugirió un método para ver los CAPTCHAs usando diferentes aspectos como qué tan distorsionados están, qué contenido muestran y cómo se presentan. Otro estudio encontró que los CAPTCHAs de audio podrían ser accesibles pero a menudo tenían bajas tasas de éxito. Algunos estudios también mostraron que muchas personas necesitan más de un intento para resolver un CAPTCHA, y los patrones en el fondo afectan la usabilidad sin ayudar a la seguridad.

#Nuestro Enfoque de Investigación

A diferencia de estudios anteriores que miraron solo un tipo de CAPTCHA, nosotros buscamos obtener una visión completa. Particularmente queríamos ver cómo han cambiado las opiniones de los usuarios sobre los CAPTCHAs a lo largo del tiempo, especialmente porque ahora son más comunes. Obtuvimos participantes de dos fuentes principales y analizamos sus respuestas.

#Demografía del Estudio

En total, recopilamos respuestas de 259 participantes, la mayoría hombres (62%) y un pequeño número de mujeres (32%). La edad varió de 19 a 70 años, con una edad promedio de 32. La mayoría de los encuestados eran hablantes nativos de inglés (86%).

Se formularon las siguientes hipótesis:

• No hay diferencia en cómo los usuarios de la universidad y de MTurk perciben los tipos de CAPTCHA.
• No hay diferencia en opiniones de usabilidad entre los grupos de usuarios.
• No hay diferencias en las razones de abandono entre los grupos.
• No hay diferencia significativa en cuán difíciles se ven los CAPTCHAs para los grupos.
• No hay diferencias significativas en percepciones de seguridad.
• Las opiniones generales sobre los CAPTCHAs son las mismas entre los dos grupos.

#Preferencias por Tipos de CAPTCHA

Los participantes compartieron sus experiencias con diferentes tipos de CAPTCHA, como matemáticas, basados en texto, reconocimiento de imágenes, audio/video y juegos.

Muchos encuestados (89%) dijeron que se encontraron más a menudo con el reconocimiento de imágenes, seguido por la identificación de texto (75%). En términos de preferencia, los usuarios de MTurk prefirieron la identificación de texto (37%), mientras que los usuarios de la universidad prefirieron el reconocimiento de imágenes (31%).

#CAPTCHAs en Otros Idiomas

Cuando preguntamos si alguien había visto CAPTCHAs en otros idiomas, solo el 3% dijo que sí. Entre los que sí, la mitad prefirió los CAPTCHAs basados en texto, mientras que el 13% prefirió los de audio/video. Esto muestra que se necesita más investigación en esta área.

#Desafíos en Dispositivos Más Pequeños

Para ver si el tamaño del dispositivo afectaba el uso, aprendimos que el 68% de los encuestados encontró más fácil usar una computadora en lugar de un teléfono o tablet. Se notó una gran diferencia en las opiniones entre los dos grupos de usuarios. El tamaño, la forma del dispositivo y métodos de entrada como el toque versus el teclado fueron factores significativos.

#Éxito en Resolver CAPTCHAs

En nuestra encuesta, muchas personas encontraron difícil resolver CAPTCHAs. Preguntamos si podían completar un CAPTCHA en su primer intento. Solo el 28% pudo hacerlo de manera consistente, mientras que el 3% siempre lo encontró difícil. Las quejas comunes fueron sobre imágenes borrosas o texto poco claro, lo que dificultó resolver los desafíos.

Muchos usuarios también informaron errores humanos al resolver CAPTCHAs, como apresurarse o no prestar suficiente atención. Las respuestas revelaron que los usuarios luchaban con letras o números que se parecían, lo que llevó a errores y fracasos en su primer intento.

#Frustración del Usuario

Cuando los usuarios no lograban resolver un CAPTCHA, les preguntamos si alguna vez habían dejado la página web. Encontramos que el 75% de los usuarios de la universidad seguiría intentando, mientras que el 65% de los usuarios de MTurk a menudo abandonaba sus esfuerzos, especialmente después de solo un fallo.

#Dificultad Percibida

Los participantes compartieron lo que pensaban que hacía difíciles de usar los CAPTCHAs. El problema más común fue la distorsión causada por varios elementos de diseño. También se mencionaron otros factores como tamaño, color y patrones de fondo. Un número significativo de usuarios señaló que los CAPTCHAs parecían hacerse más difíciles de resolver, mientras que otros sentían que se habían mantenido igual.

#Problemas de Accesibilidad

La accesibilidad es esencial para la experiencia del usuario, pero muchos encuestados informaron problemas con los CAPTCHAs. Algunos encontraron que los archivos de audio no se cargaban bien, mientras que otros enfrentaron dificultades en dispositivos móviles. Estos comentarios destacan cómo los CAPTCHAs pueden ser una carga para personas con diferentes necesidades.

#Seguridad de los CAPTCHAs

Queríamos ver cómo se sienten los usuarios acerca de la seguridad de los CAPTCHAs. La mayoría de las respuestas mostraron que, aunque muchos creen que los CAPTCHAs funcionan, aún hay incertidumbre. Los usuarios señalaron que a medida que la tecnología avanza, es necesario re-evaluar qué tan bien pueden los CAPTCHAs distinguir entre humanos y bots.

#Pensamientos Finales

Al final, encontramos que ambos grupos de usuarios tienen diferentes opiniones sobre los CAPTCHAs. Tienen preferencias y experiencias únicas. Mientras algunos usuarios pueden resolver CAPTCHAs fácilmente, muchos aún los encuentran frustrantes.

Nuestro estudio destacó problemas persistentes con la usabilidad, especialmente en dispositivos más pequeños. Esto sugiere que hay demanda de soluciones más simples. Los diseños existentes se centran en gran medida en aspectos visuales, lo que puede excluir a personas con discapacidades visuales.

Se necesitan enfoques innovadores. Los CAPTCHAs deberían centrarse más en hacer que la experiencia del usuario sea fluida y menos irritante. Los futuros diseños podrían involucrar CAPTCHAs que operen en segundo plano, monitoreando el comportamiento del usuario en lugar de requerir participación activa.

En resumen, nuestra encuesta a 259 personas de una universidad y Amazon Mechanical Turk nos ha proporcionado información importante sobre las experiencias de los usuarios con los CAPTCHAs. Encontramos diferencias clave entre los dos grupos, arrojando luz sobre qué necesita mejorarse. Hay un camino claro para desarrollar sistemas de CAPTCHA más efectivos y amigables para el usuario.