Vous êtes-vous déjà demandé comment les sites web peuvent différencier un humain d’un robot ? La réponse se trouve dans le captcha, un outil qui a évolué au fil des ans. La méthode la plus courante, connue sous le nom de reCAPTCHA, repose sur un simple clic sur une case qui dit « je ne suis pas un robot ». Mais ce n’est que la partie émergée de l’iceberg.
Ce qui est vraiment intéressant, c’est que le captcha observe le comportement de l’utilisateur avant que le clic ne soit effectué. Alors qu’un bot déplacerait le curseur en ligne droite, un humain a tendance à suivre des trajectoires plus organiques et erratiques. Ce système a été introduit par Google en 2014 et a prouvé être l’un des moyens les plus efficaces pour faire cette distinction.
L’évolution du captcha
Au fil du temps, le captcha s’est adapté. En 2018, une version a été lancée qui élimine la nécessité de cliquer sur la case. À la place, les sites peuvent surveiller tout le comportement de l’utilisateur sur la page. Ainsi, ils peuvent évaluer si les actions d’un visiteur ressemblent davantage à celles d’un humain ou à celles d’un robot.
Imaginez que vous êtes dans un magasin en ligne. Un utilisateur qui essaie de multiples combinaisons de mots de passe ou qui publie des centaines d’avis sur des produits est probablement un bot. En revanche, un client qui navigue entre les catégories, compare les prix et prend son temps pour choisir est clairement un humain indécis. Cette analyse aide le reCAPTCHA à attribuer un score à chaque interaction, l’indiquant comme plus ou moins suspecte. S’il y a quelque chose d’inhabituel, le site peut demander une action supplémentaire, comme une authentification à deux facteurs, pour se protéger contre d’éventuelles attaques cybernétiques.
Les origines du captcha
Le terme captcha provient de l’acronyme anglais qui signifie « Test de Turing public entièrement automatisé pour différencier les humains des ordinateurs ». Cette idée tire son nom du mathématicien Alan Turing, qui en 1950 a proposé une méthode pour déterminer si un interlocuteur était humain ou une machine. Dans ce cas, l’ordinateur doit décider si l’utilisateur est une personne ou un bot.
À ses débuts, au début des années 2000, les captchas consistaient en des lettres et des chiffres déformés que seuls les humains pouvaient identifier. Cependant, avec l’avancée de la reconnaissance d’images, les machines ont commencé à surpasser ces tests. C’est pourquoi les textes sont devenus de plus en plus complexes, jusqu’à atteindre un point où ils devenaient méconnaissables même pour les humains. Ce changement a conduit à la nécessité d’innover dans la manière de valider l’identité des utilisateurs.