Você está pronto para comprar ingressos. O carrinho está cheio. A página de checkout é carregada. Então, o porteiro aparece.
É um CAPTCHA.
O termo significa Teste de Turing Público Completamente Automatizado para Diferenciar Computadores e Humanos. É uma sigla que parece complicada, mas a função é brutalmente simples. É um segurança digital.
Para você, humano, deveria ser trivial. Alguns cliques. Um pouco de aperto nos olhos para texto distorcido. Nada.
Para um bot? É um muro intransponível.
Todo o propósito de um CAPTCHA é impedir a automação maliciosa. É uma Prova de Interação Humana (HIP). Se você conseguir resolver isso, provavelmente você é uma pessoa. Se não conseguir, provavelmente você é um script tentando extrair dados, enviar spam para caixas de entrada ou inundar um servidor.
A Evolução do Teste
Você viu todos eles. O CAPTCHA clássico é aquele com letras distorcidas e coloridas. Você digita o que vê em uma caixa. Combine os personagens, passe no teste.
Mas o texto está ficando mais fácil de ser lido pelas máquinas. Então, a indústria mudou.
Agora, muitas vezes você recebe uma grade de fotos. Uma rodovia. Uma rua da cidade. Um parque. A solicitação é específica: “Selecione todas as praças com semáforos”. Ou “Bicicletas”. Ou “Hidrantes”.
Este é o CAPTCHA de reconhecimento de imagem.
É significativamente mais difícil para os bots decifrarem do que texto simples. Por que? Porque os modelos de visão computacional lutam com o contexto. Uma imagem borrada de um hidrante pode parecer uma postagem vermelha em um algoritmo. Para um humano, é óbvio. A distorção não é apenas por estilo; é um ponto de atrito deliberado.
O objetivo é criar um desafio que explore o reconhecimento de padrões humanos e, ao mesmo tempo, quebre a análise automatizada.
Por que se preocupar?
Por que criar um teste que requer esforço humano?
Porque alguém está tentando manipular o sistema.
Esses maus atores são uma minoria. A maioria dos usuários da Internet está apenas tentando ler as notícias ou comprar ingressos para shows. Mas a minoria é barulhenta e destrutiva.
Considere um provedor de e-mail gratuito. Sem um CAPTCHA, um bot poderia registrar milhões de contas em segundos. Essas contas se tornam o motor de uma campanha massiva de spam. O CAPTCHA retarda isso. Força o bot a pausar, pensar e falhar. Ele identifica os humanos reais dos parasitas automatizados.
O benefício não intencional
Aqui está a ironia.
Quando um CAPTCHA falha – quando um bot realmente o resolve – os designers não ficam exatamente furiosos.
Por que?
Para resolver um CAPTCHA, você precisa ensinar um computador a “ver” e “pensar” como um ser humano. Cada vez que um algoritmo contorna um CAPTCHA, representa um salto na inteligência artificial. O CAPTCHA atua como um campo de treinamento para aprendizado de máquina.
O próprio mecanismo projetado para bloquear a IA acaba ensinando isso.
A Conexão Turing
O nome denuncia. É uma referência ao Teste de Turing.
O Teste de Turing original, proposto por Alan Turing em 1950, pergunta se uma máquina pode exibir um comportamento inteligente equivalente ao de um ser humano. Se um avaliador humano não consegue distinguir com segurança a diferença entre uma máquina e uma pessoa, a máquina é aprovada.
CAPTCHAs invertem isso.
Em vez de perguntar se a máquina é humana, ele pede ao usuário que prove que sim. É um Teste de Turing defensivo.
O Paradoxo da Aplicação
Há um estranho ciclo na forma como esses sistemas funcionam.
Uma aplicação CAPTCHA gera um desafio. Ele espera uma resposta específica. Mas se o aplicativo ainda não soubesse a resposta, como poderia verificar a sua?
É um paradoxo. O sistema deve conhecer a solução para validar o usuário.
“Uma das ironias do programa CAPTCHA é que uma aplicação CAPTCHA pode gerar um teste que nem ele consegue resolver sem já saber a resposta.”
Esta dependência cria um modelo de segurança frágil. Se a lógica for falha ou se a IA ficar muito boa, a parede desmorona.
Estamos numa corrida armamentista. Os bots ficam melhores no reconhecimento de imagens. Os CAPTCHAs ficam mais complexos. Os humanos ficam mais frustrados.
Vale a pena o incômodo?
Por enquanto, sim. Porque a alternativa é uma web inundada de ruído, spam e caos automatizado.
Mas à medida que nos aprofundamos na mecânica, permanece uma questão: até quando conseguiremos manter os humanos à frente das máquinas?
As raízes do atual sistema de controle digital estão em um experimento chamado Teste de Turing. Alan Turing, amplamente considerado o pai da computação moderna, propôs esta estrutura para determinar se uma máquina poderia exibir um comportamento inteligente equivalente ao de um ser humano.
Imagine um jogo de imitação. Um interrogador se comunica com dois participantes ocultos: um humano e uma máquina. O interrogador não pode vê-los ou ouvi-los. Se a máquina conseguir confundir o interrogador fazendo-o acreditar que é humano com base em suas respostas, ela passa no teste.
CAPTCHA inverte esse script. O objetivo é criar um desafio que os humanos possam resolver sem esforço, mas os bots automatizados não. Também tem que ser dinâmico. Se você apresentasse a mesma imagem estática para todos os usuários, um spammer acabaria decifrando o código e automatizando a entrada.
Por que os testes visuais são complicados
A maioria, embora não todos, dos CAPTCHAs dependem de distorção visual. Os computadores ainda lutam com as nuances do processamento visual de dados. Os humanos são naturalmente hábeis em detectar padrões, mesmo quando eles não existem. Isso é chamado de pareidolia. Você vê um rosto na lua. Você vê uma forma nas nuvens. Seu cérebro força a ordem ao caos.
Os computadores não têm esse instinto. Eles precisam de dados explícitos e estruturados. Ao ocultar textos ou imagens, os desenvolvedores exploram essa lacuna nas capacidades de aprendizado de máquina.
Alternativas para acessibilidade e segurança
Depender apenas de testes visuais cria uma barreira para usuários com deficiência visual. Um administrador de página da web corre o risco de privar um segmento de seu público se não oferecer alternativas.
CAPTCHAs de áudio resolvem isso. O sistema reproduz uma série de letras ou números falados. O áudio costuma ficar distorcido. O ruído de fundo é adicionado. Isso torna difícil para o software de reconhecimento de voz para texto analisar a entrada, enquanto um ouvinte humano ainda consegue discernir os caracteres.
Há também um CAPTCHA contextual. Isso pede ao usuário para interpretar uma pequena passagem de texto. Ele testa a compreensão. Os programas podem identificar palavras-chave em uma frase. Eles são péssimos em compreender o verdadeiro significado dessas palavras. Um bot pode encontrar a palavra “maçã”, mas não saberá se você está falando de uma fruta ou de uma empresa de tecnologia.
Quando até os humanos ficam presos
Às vezes a distorção vai longe demais. Um CAPTCHA pode apresentar uma imagem ou som tão distorcido que ninguém consegue decifrá-lo. É por isso que a maioria das implementações oferece uma opção de “atualização”. Você pode gerar um novo desafio e tentar novamente.
Esperamos que a segunda tentativa seja mais clara que a primeira.
Quem usa CAPTCHA
A questão não é realmente quem o usa. A questão é quem é forçado a suportar isso. Qualquer site que valorize a integridade dos dados em detrimento da conveniência do usuário provavelmente usará alguma forma de verificação.
Os sites que lidam com informações confidenciais as utilizam para evitar ataques automatizados. As plataformas de comércio eletrônico o utilizam para impedir cambistas de ingressos. Os fóruns usam-no para reduzir comentários de spam.
O princípio subjacente permanece o mesmo. Verifique se você é um humano. Então deixe você fazer o que veio fazer.
Mas à medida que os bots ficam mais inteligentes, os desafios ficam mais estranhos. O que acontece quando o teste começa a testar coisas que os humanos não deveriam aprender? Essa é uma questão para outro momento.
CAPTCHA não é apenas um obstáculo para os humanos. É o principal filtro que mantém os scripts automatizados fora das pesquisas online. Os riscos de pular esta etapa são reais. Veja uma pesquisa do Slashdot de 1999 perguntando qual escola de pós-graduação tinha o melhor programa de ciência da computação. O resultado foi uma bagunça.
Estudantes da Carnegie Mellon e do MIT criaram bots para votar em suas escolas. Esses programas automatizados geraram milhares de votos para suas respectivas instituições. Enquanto isso, outras escolas definhavam com apenas algumas centenas de votos cada. Se um script pode fraudar uma enquete, quem pode confiar nos resultados? Um formulário CAPTCHA impede que os programadores explorem o sistema. Isso força um humano a provar que não é um bot antes que seu voto conte.
Protegendo contas gratuitas e evitando spam
Os formulários de registro usam essa tecnologia para impedir farms de bots. Serviços de e-mail gratuitos baseados na web, como Hotmail, Yahoo! Mail e Gmail permitem que qualquer pessoa crie uma conta. Eles raramente verificam as informações pessoais que você fornece. Essa liberdade é um alvo para spammers. Sem um filtro, um bot poderia gerar centenas de contas de spam em minutos. Um CAPTCHA atua como um porteiro. Ele garante que a pessoa que cria a conta esteja realmente digitando, e não executando um script.
Combate ao escalpelamento de ingressos
Corretores de ingressos como a TicketMaster enfrentam uma ameaça diferente. Eles precisam impedir que os cambistas comprem eventos em segundos. Sem um aplicativo CAPTCHA, um cambista pode usar um bot para fazer milhares de pedidos instantaneamente. Os fãs legítimos ficam de mãos vazias à medida que os eventos se esgotam antes que eles possam clicar em “comprar”. Os cambistas então revendem esses ingressos com uma margem de lucro.
Um CAPTCHA não elimina totalmente o scalping. Isso levanta a barreira. Isso torna as compras automatizadas em grande escala difíceis o suficiente para dissuadir a maioria dos script kiddies. Ele protege o usuário médio de ser precificado por algoritmos.
Filtrando quadros de mensagens e formulários de contato
Muitos sites usam CAPTCHA para gerenciar seus painéis de mensagens ou formulários de contato. Os visitantes podem postar mensagens ou enviar e-mails diretamente aos administradores. Sem filtro, esses canais ficam inundados de spam. Um programa CAPTCHA filtra o ruído. Isso não impede que um ser humano determinado envie uma mensagem rude. Mas impede que os bots postem automaticamente. Isso mantém a conversa focada nos usuários reais.
O duplo dever do reCAPTCHA
A forma mais comum requer a digitação de uma palavra ou série numérica distorcida. Mas alguns criadores encontraram uma maneira de tornar essa tarefa útil além da segurança. Eles digitalizaram livros. O aplicativo conhecido como reCAPTCHA aproveita as respostas do usuário para verificar o conteúdo do papel digitalizado. Os computadores muitas vezes não conseguem identificar palavras em uma digitalização digital. Humanos são necessários para verificar o texto. Isso permite que os mecanismos de pesquisa indexem e pesquisem esses documentos.
Aqui está a mecânica desse processo. Um administrador digitaliza um livro. O programa seleciona duas palavras da imagem. Já sabe a resposta para uma delas. Se você digitar a palavra conhecida corretamente, o sistema assumirá que sua entrada para a segunda palavra também está correta. Essa segunda palavra entra em um pool para outros usuários. À medida que mais pessoas digitam, o aplicativo compara suas entradas com a resposta original. Eventualmente, o consenso verifica a palavra. Ele se move para um pool verificado.
Parece tedioso. Mas o CAPTCHA está exercendo uma função dupla. Ele verifica o conteúdo do livro digitalizado enquanto confirma que você é humano. Você ganha acesso ao serviço que deseja.
Construindo o Desafio
Criar esses desafios envolve mais do que apenas colocar texto em uma imagem. A próxima etapa envolve compreender o processo técnico por trás da geração dessas distorções e garantir que elas permaneçam solucionáveis para os humanos, ao mesmo tempo que bloqueia o software de reconhecimento óptico de caracteres.
Os CAPTCHAs só funcionam se você compreender a lacuna entre como as máquinas pensam e como os humanos percebem o mundo. As máquinas são rígidas. Eles seguem instruções. Se uma entrada não se enquadrar no script, o sistema congela. Os humanos são bagunceiros, adaptáveis e muitas vezes intuitivos.
Projetar um CAPTCHA significa explorar essa desconexão.
Se você construir um CAPTCHA visual e deixar a resposta nos metadados da imagem, você já perdeu. As máquinas podem ler o que os humanos não conseguem. Um script simples pode extrair esses dados ocultos e ignorar sua segurança em segundos.
A distorção não é negociável. Se seus caracteres estiverem limpos e nítidos, o software OCR moderno irá lê-los instantaneamente. Você precisa quebrar as formas. Estique-os. Dobre-os. Ruído de sobreposição. O objetivo é tornar a imagem ilegível para um computador e ao mesmo tempo decifrável para um ser humano cansado.
A armadilha do banco de dados versus geração aleatória
Você pode pensar que pré-gerar uma biblioteca de CAPTCHAs é a aposta mais segura. Não é.
De acordo com os pesquisadores da Microsoft Research Kumar Chellapilla e Patrice Simard, um CAPTCHA robusto deve gerar uma taxa de sucesso de 80% para humanos e uma taxa de sucesso de 0,01% para máquinas.
Se você pré-armazenar todas as soluções possíveis em um banco de dados, criará um único ponto de falha. Um spammer não precisa resolver o quebra-cabeça. Eles só precisam roubar a lista. Com um banco de dados de 10.000 ou mais imagens pré-geradas, um bot pode executar um ataque de força bruta, tentando todas as respostas armazenadas até que uma delas funcione.
A randomização quebra esse modelo.
Quando um CAPTCHA gera uma sequência única de letras e números instantaneamente, as chances de um bot adivinhar corretamente caem para quase zero. Quanto mais longa a corda, melhor. Você elimina totalmente o banco de dados. Nenhuma lista para roubar. Nenhum padrão para explorar.
Truques visuais que realmente funcionam
Como você distorce essas strings aleatórias?
Alguns CAPTCHAs imitam a aparência do texto visto através do vidro derretido. As letras se esticam e deformam de maneiras impossíveis. Outros colocam o texto atrás de uma grade de linhas hachuradas, quebrando os contornos nos quais os algoritmos de visão computacional dependem. Alguns usam inversão de cores ou espalham pontos no fundo.
O método específico importa menos que o resultado: tornar mais difícil para um computador.
Nem todos os testes são visuais. Alguns confiam na lógica. Você pode ver uma sequência de formas e ser solicitado a escolher a próxima no padrão. Isso testa a intuição humana e o reconhecimento de padrões.
É uma jogada arriscada. Nem todo mundo é bom em detectar padrões abstratos. Quando as taxas de sucesso humano caem abaixo de 80%, o CAPTCHA torna-se um risco, não um escudo. Você começa a bloquear usuários reais para manter os bots afastados. Essa é uma negociação perdedora.
A alternativa de áudio
CAPTCHAs audíveis seguem uma lógica semelhante, mas com som.
Num sistema pré-gravado, uma voz fala todas as combinações possíveis. O servidor combina o arquivo de áudio com a resposta esperada. É vulnerável aos mesmos ataques de força bruta que os bancos de dados visuais.
A abordagem aleatória é mais segura. O sistema pré-grava caracteres individuais. Quando um CAPTCHA é gerado, ele agrupa esses clipes de áudio em ordem aleatória. O usuário escuta e digita o que ouve.
“As chances de um bot inserir a série correta de letras aleatórias são muito baixas.”
Este método elimina a necessidade de uma enorme biblioteca de arquivos de áudio completos. É mais leve, mais difícil de usar a força bruta e acessível para usuários com deficiência visual.
Mas o áudio não é uma solução mágica. Ruído de fundo, baixa qualidade do microfone ou realces ainda podem causar erros. E, como veremos na próxima seção, as máquinas também estão ouvindo melhor.
O verdadeiro obstáculo para derrotar um CAPTCHA não é a parte da leitura. Os humanos deveriam atingir a marca de 80% de precisão com facilidade. O verdadeiro pesadelo da engenharia é ensinar uma máquina a processar dados visuais da mesma forma que o cérebro humano. Alerta de spoiler: a maioria dos invasores não se preocupa em construir uma IA mais inteligente. Eles apenas tornam o problema mais fácil para o bot idiota resolver.
Faça um CAPTCHA padrão baseado em texto. Você conhece o procedimento. Palavras inglesas distorcidas em submissão. Esticado. Dobrado. Deformado em ilegibilidade. Adicione um fundo caótico gerado aleatoriamente e você terá uma barreira decente para um script kiddie. Mas um programador determinado divide isso em fases.
Primeiro, tire a cor. Converta a imagem em tons de cinza. Essa única etapa remove uma camada de ofuscação que os designers trabalharam arduamente para implementar. Em seguida, o algoritmo procura padrões nos pixels em preto e branco. Ele compara essas formas com uma biblioteca de letras “normais”. Se a correspondência for confusa, o código faz referência cruzada dessas correspondências parciais com um dicionário de palavras reais em inglês. Ele preenche as lacunas com suposições estatísticas. Enviar. Repita. É bruto. Não é 100% eficaz. Mas é bom o suficiente para manter os filtros de spam ocupados.
Quebrando o Gimpy
As coisas ficam mais complicadas com implementações mais complexas como o Gimpy CAPTCHA. Esta versão exibe dez palavras em inglês. As fontes ainda estão distorcidas, mas o fundo é irregular e as palavras se sobrepõem aos pares. Para prosseguir, um humano deve digitar corretamente três palavras específicas da confusão.
Isso é à prova de balas? Na verdade.
Os pesquisadores Greg Mori e Jitendra Malik publicaram um artigo detalhando exatamente como desmontar esse sistema. Sua descoberta se baseou em uma falha fundamental: o Gimpy usa palavras reais de dicionário, e não sequências alfanuméricas aleatórias. Essa previsibilidade estrutural é um presente para um invasor. O algoritmo de Mori e Malik se concentrou em identificar o início e o fim das sequências de letras, usando o dicionário interno de 500 palavras do Gimpy como mapa de referência.
Os resultados foram surpreendentes. Seu algoritmo identificou corretamente as palavras em 33% das vezes. No papel, isso parece um fracasso. Na indústria de spam, é uma mina de ouro. Se um bot conseguir quebrar o código em um terço das vezes e executar trezentas tentativas por minuto, o volume de invasões bem-sucedidas se tornará enorme. Você não precisa de perfeição. Você só precisa de volume.
Você não precisa de um bot perfeito. Você só precisa de um rápido que falhe menos de 70% das vezes.
Ouvidos Eletrônicos
O texto não é o único alvo. Os CAPTCHAs de áudio prometiam ser um porto seguro para aqueles que não conseguiam resolver quebra-cabeças visuais. Eles falharam.
Na primavera de 2008, surgiram relatos de que hackers haviam quebrado o sistema de verificação de áudio do Google. O método não consistia em ouvir com ouvidos humanos. Tratava-se de construir uma biblioteca de sons. Como as faixas de áudio estavam distorcidas, um único caractere como “A” poderia soar como uma dúzia de variações diferentes. O invasor teve que categorizar todas as variantes sonoras possíveis.
Depois que a biblioteca foi construída, o processo foi simples. O spammer usou uma versão modificada do software de reconhecimento de voz para interpretar o fluxo de áudio recebido. O bot não “ouviu” as letras. Ele comparou as formas de onda de áudio com seu banco de dados pré-construído. O resultado? Os CAPTCHAs de áudio, antes considerados a solução definitiva, foram reduzidos a ruído.
CAPTCHA e Inteligência Artificial
O ciclo nunca para realmente. Assim que um método é corrigido, a próxima geração de bots aprende a contorná-lo. Estamos passando da simples correspondência de padrões para o domínio do aprendizado profundo, onde as redes neurais são treinadas em milhões de imagens CAPTCHA. Eles não procuram mais apenas cartas. Eles procuram contexto. Eles procuram os formatos das casas, os rostos de estranhos, os semáforos de um cruzamento digital.
Mas o problema é o seguinte. Quanto mais avançado o bot fica, mais irritante o CAPTCHA se torna para o ser humano real. Você quer uma barreira de segurança forte? Você terá um quebra-cabeça que exige que você aperte os olhos para ver uma imagem pixelizada de uma faixa de pedestres. Você obterá um áudio que soa como um robô engasgado com a estática.
A corrida armamentista entre engenheiros de segurança e invasores não se trata de criar uma fechadura inquebrável. Trata-se de aumentar o custo do ataque para um valor superior ao lucro potencial do spammer. Por enquanto, esse custo ainda é apenas a sua paciência. E essa é uma moeda da qual todos estão ficando sem.
A verdade desconfortável: sua derrota é a vitória da IA
Luis von Ahn, cientista da computação da Carnegie Mellon University e um dos inventores originais do CAPTCHA, vê o ecossistema de forma diferente do usuário médio da web. Numa palestra de 2006, ele destacou uma relação paradoxal entre prevenção de spam e inteligência artificial. CAPTCHA atua como um porteiro. Hackers e spammers são forçados a dedicar tempo e recursos computacionais significativos para quebrar essas barreiras. Quando conseguem, isso prova que as máquinas estão se tornando mais sofisticadas.
Cada vez que um pesquisador ensina uma máquina a derrotar um CAPTCHA, a humanidade dá um passo mais perto da verdadeira inteligência artificial. Para von Ahn, esta é uma vitória. Um revés para a ferramenta de segurança é um marco para a IA. É um retiro estratégico que financia o avanço do aprendizado de máquina.
O fardo do administrador
Os administradores da Web não compartilham desse otimismo filosófico. A sua prioridade não é o avanço da IA; é manter seus sites limpos. Eles enfrentam um problema persistente e exaustivo: os bots.
Os mantenedores de sites e criadores de pesquisas devem reconhecer que muitos sistemas CAPTCHA mais antigos não são mais confiáveis. As ferramentas que funcionavam há cinco anos são agora triviais para algoritmos modernos. Se um administrador depende de código desatualizado, seu site se torna um convite aberto para spam.
A pesquisa é obrigatória. Você não pode definir um sistema de segurança e esquecê-lo. Você precisa saber quais aplicativos CAPTCHA ainda são eficazes. Quando um sistema falha, você deve estar pronto para extrair o código e substituí-lo por uma versão mais recente. Esta não é uma configuração única. É uma manutenção contínua.
A armadilha da usabilidade
Os projetistas desses sistemas andam na corda bamba. À medida que os computadores ficam mais inteligentes, os testes devem evoluir. Mas se o teste se tornar demasiado difícil, o sistema falha no seu objectivo principal: verificar a humanidade.
Se um ser humano não conseguir resolver o desafio com uma taxa de sucesso decente, a experiência do usuário entrará em colapso. A solução pode afastar-se do texto distorcido. Pode envolver a resolução de uma equação matemática ou questões de compreensão de leitura sobre um conto. Mas a complexidade tem um custo.
Quantas pessoas se darão ao trabalho de postar uma resposta em um quadro de mensagens se primeiro tiverem que resolver uma equação quadrática? O risco é real. À medida que os testes ficam mais complicados, o interesse do usuário diminui. As pessoas vão embora. Eles vão para outro lugar. A segurança é perfeita, mas o site está vazio.
Das caixas ao rastreamento invisível
A indústria mudou significativamente desde aqueles primeiros dias. O Google, que adquiriu o reCAPTCHA em 2009, começou a eliminar o serviço clássico baseado em texto em 2014. Eles o substituíram por No CAPTCHA reCAPTCHA. Esta era a simples caixa de seleção: “Não sou um robô”. Parecia mágica. Quase não foi um teste.
Em 2017, até isso era simples demais. O Google anunciou a remoção do No CAPTCHA. O novo padrão é reCAPTCHA invisível. Não pede que você resolva quebra-cabeças. Em vez disso, analisa seu comportamento. Veja como você move o mouse. Ele verifica seus hábitos de navegação. Ele cria um perfil de risco em segundo plano.
Você geralmente não vê nada. Se o sistema tiver certeza de que você é humano, prossiga. Se você parecer desconfiado – se você for realmente um bot, ou estiver agindo como um – você poderá se deparar com os velhos desafios. É uma abordagem em camadas. O caminho fácil é para os humanos. O caminho difícil é para quem se parece com uma máquina.
Respostas rápidas para perguntas comuns
O CAPTCHA é propriedade do Google?
Não. CAPTCHA é uma tecnologia geral. É um teste de desafio-resposta usado em toda a web para distinguir humanos de software automatizado. O Google possui o reCAPTCHA, uma implementação popular, mas não o conceito em si.
O que significa a sigla CAPTCHA?
Significa “Teste de Turing Público Completamente Automatizado para diferenciar computadores e humanos”.
Por que o CAPTCHA ainda é necessário?
Ele evita que programas automatizados enviem dados falsos, criem contas falsas ou inundem páginas com spam e golpes. Sem ele, a web aberta seria inutilizável.
