{"id":13076,"date":"2016-12-14T18:43:50","date_gmt":"2016-12-14T15:43:50","guid":{"rendered":"https:\/\/vasexperts.com\/?p=13076"},"modified":"2025-08-21T10:31:36","modified_gmt":"2025-08-21T07:31:36","slug":"fighting-ddos-captcha-and-its-history","status":"publish","type":"post","link":"https:\/\/vasexperts.com\/br\/blog\/security\/fighting-ddos-captcha-and-its-history\/","title":{"rendered":"Combate ao DDoS \u2013 CAPTCHA e sua hist\u00f3ria"},"content":{"rendered":"Este teste inform\u00e1tico determina se o usu\u00e1rio do sistema \u00e9 um humano ou um computador. Se o n\u00famero de solicita\u00e7\u00f5es ao site exceder o valor limite, a prote\u00e7\u00e3o \u00e9 ativada e o usu\u00e1rio deve inserir as informa\u00e7\u00f5es do CAPTCHA para provar que n\u00e3o faz parte de uma rede de bots, e s\u00f3 ent\u00e3o ter\u00e1 acesso ao recurso solicitado.\r\n\r\nO teste CAPTCHA em si \u00e9 bem conhecido, mas sua hist\u00f3ria tem alguns fatos interessantes que vale a pena mencionar.\r\n<h2>A incr\u00edvel hist\u00f3ria do CAPTCHA<\/h2>\r\nA palavra CAPTCHA \u00e9 um acr\u00f4nimo para \u201cCompletely Automatic Public Turing Test to Tell Computers and Humans Apart\u201d (Teste P\u00fablico de Turing Completamente Autom\u00e1tico para Distinguir Computadores e Humanos). Ele define uma tarefa que um humano pode resolver com bastante facilidade, mas que a intelig\u00eancia artificial (um computador ou bot) n\u00e3o consegue ou tem dificuldade em resolver.\r\n\r\nO sistema original para essa verifica\u00e7\u00e3o foi desenvolvido no in\u00edcio dos anos 2000 por engenheiros da Universidade Carnegie Mellon (uma universidade privada e centro de pesquisa localizado em Pittsburgh, Pensilv\u00e2nia, EUA). A equipe, liderada por Luis von Ahn (mais conhecido como Big Lou), estava procurando uma maneira de filtrar v\u00e1rios registros autom\u00e1ticos e mensagens de programas rob\u00f3ticos (bots de spam) que fingiam ser humanos.\r\n\r\n<noscript><img decoding=\"async\" src=\"\/wp-content\/uploads\/2016\/12\/luis-fon-an.jpg\" alt=\"luis-fon-an\" width=\"100%\" height=\"auto\" class=\"alignnone size-full wp-image-13084\" srcset=\"\/wp-content\/uploads\/2016\/12\/luis-fon-an.jpg 700w, \/wp-content\/uploads\/2016\/12\/luis-fon-an-300x200.jpg 300w\" sizes=\"(max-width: 700px) 100vw, 700px\"><\/noscript><img decoding=\"async\" src=\"\/wp-content\/uploads\/2016\/12\/luis-fon-an.jpg\" alt=\"luis-fon-an\" width=\"100%\" height=\"auto\" class=\"alignnone size-full wp-image-13084 lazyload\" sizes=\"(max-width: 700px) 100vw, 700px\" data-src=\"\/wp-content\/uploads\/2016\/12\/luis-fon-an.jpg\" data-srcset=\"\/wp-content\/uploads\/2016\/12\/luis-fon-an.jpg 700w, \/wp-content\/uploads\/2016\/12\/luis-fon-an-300x200.jpg 300w\">\r\n\r\nA equipe desenvolveu um programa que exibia um formul\u00e1rio com texto t\u00e3o distorcido que os humanos podiam entend\u00ea-lo, mas os rob\u00f4s de computador n\u00e3o. Qualquer pessoa que encontrasse essa verifica\u00e7\u00e3o tinha que inserir o texto correto no campo antes de poder enviar o question\u00e1rio ou escrever uma mensagem.\r\n\r\nO programa foi t\u00e3o bem-sucedido que come\u00e7ou a ser usado ativamente em todo o mundo.\r\n\r\nInfelizmente, os engenheiros esqueceram uma caracter\u00edstica humana muito importante: o desejo de ganhar dinheiro. Logo, surgiu uma forma adicional de ganhar dinheiro na Internet: resolver tarefas CAPTCHA, que come\u00e7aram a ser patrocinadas por spammers que geravam spam, floods e hacks de contas. Esse tipo de renda se tornou especialmente popular em pa\u00edses pobres, onde a oportunidade de ganhar at\u00e9 mesmo uma pequena quantia de dinheiro por milhares de solu\u00e7\u00f5es CAPTCHA era muito atraente.\r\n\r\nApesar disso, o servi\u00e7o continuou muito popular. Seus desenvolvedores eram atormentados por um \u00fanico pensamento: o de que estavam for\u00e7ando milh\u00f5es de pessoas a converter imagens em texto sem sentido, desperdi\u00e7ando seu tempo em manipula\u00e7\u00f5es que n\u00e3o serviam para nada al\u00e9m de prote\u00e7\u00e3o.\r\n\r\nEm uma entrevista ao The New York Times em 2011, Von An ponderou: \u201cSer\u00e1 que algo \u00fatil pode ser feito com esse tempo?\u201d\r\n\r\n<noscript><img decoding=\"async\" src=\"\/wp-content\/uploads\/2016\/12\/recaptcha-primer.jpg\" alt=\"recaptcha example\" width=\"100%\" height=\"auto\" class=\"alignnone size-full wp-image-13083\" srcset=\"\/wp-content\/uploads\/2016\/12\/recaptcha-primer.jpg 1280w, \/wp-content\/uploads\/2016\/12\/recaptcha-primer-300x244.jpg 300w, \/wp-content\/uploads\/2016\/12\/recaptcha-primer-1024x832.jpg 1024w, \/wp-content\/uploads\/2016\/12\/recaptcha-primer-768x624.jpg 768w\" sizes=\"(max-width: 1280px) 100vw, 1280px\"><\/noscript><img decoding=\"async\" src=\"\/wp-content\/uploads\/2016\/12\/recaptcha-primer.jpg\" alt=\"recaptcha example\" width=\"100%\" height=\"auto\" class=\"alignnone size-full wp-image-13083 lazyload\" sizes=\"(max-width: 1280px) 100vw, 1280px\" data-src=\"\/wp-content\/uploads\/2016\/12\/recaptcha-primer.jpg\" data-srcset=\"\/wp-content\/uploads\/2016\/12\/recaptcha-primer.jpg 1280w, \/wp-content\/uploads\/2016\/12\/recaptcha-primer-300x244.jpg 300w, \/wp-content\/uploads\/2016\/12\/recaptcha-primer-1024x832.jpg 1024w, \/wp-content\/uploads\/2016\/12\/recaptcha-primer-768x624.jpg 768w\">\r\n\r\nDepois de algum tempo, foi lan\u00e7ada uma nova vers\u00e3o \u2013 o aplicativo reCAPTCHA, que tamb\u00e9m se baseava na necessidade de inserir texto de uma imagem em um formul\u00e1rio, mas em vez de um conjunto aleat\u00f3rio de letras e n\u00fameros, o usu\u00e1rio agora tinha que decifrar texto real de documentos de arquivo. O software \u00e9 bastante capaz de reconhecer texto impresso, mas com o tempo, a tinta desbota e o computador n\u00e3o consegue mais identificar certas palavras, enquanto os seres humanos conseguem lidar bem com essa tarefa.\r\n\r\nPrimeiro, edi\u00e7\u00f5es arquivadas do The New York Times foram submetidas ao reconhecimento e, depois que o servi\u00e7o foi vendido para o Google em 2009, livros antigos foram decifrados. Acontece que toda vez que voc\u00ea inseria texto com o reCAPTCHA, estava fazendo um trabalho gratuito para uma dessas empresas, e as palavras e express\u00f5es ileg\u00edveis que n\u00e3o faziam sentido eram, na verdade, fragmentos de testes de arquivo.\r\n\r\n\u00c9 claro que nem todos os usu\u00e1rios ficaram felizes com seu trabalho \u201cgratuito\u201d para o Google, mas o reCAPTCHA ainda continuava sendo a maneira mais eficaz de combater os bots. Von An ficou muito satisfeito com a nova vers\u00e3o do programa, garantindo que o servi\u00e7o continuaria existindo por muito tempo e que havia muito material impresso para reconhecimento nos arquivos.\r\n\r\nNo entanto, nesta era de alta tecnologia e desenvolvimento abrangente e generalizado da internet, o que parece moderno e progressista hoje pode deixar de existir em poucos anos. O mesmo pode acontecer com o CAPTCHA.\r\n\r\nEm 2014, analistas do Google descobriram que a intelig\u00eancia artificial era capaz de reconhecer e decifrar at\u00e9 mesmo as imagens CAPTCHA e reCAPTCHA mais complexas com 99,8% de precis\u00e3o, o que mais uma vez tornou esses servi\u00e7os praticamente in\u00fateis para a prote\u00e7\u00e3o contra bots da Internet.\r\n\r\nPara resolver esse problema, o Google come\u00e7ou a aprimorar a tecnologia e, na primavera de 2012, foi lan\u00e7ado um experimento para reconhecer imagens do Google Maps e do Google Street View, cujos fragmentos continham n\u00fameros de tarefas.\r\n\r\n<noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2016\/12\/cat_captcha.png\" alt=\"cat captcha\" width=\"618\" height=\"1058\" class=\"alignnone size-full wp-image-13088\" srcset=\"\/wp-content\/uploads\/2016\/12\/cat_captcha.png 618w, \/wp-content\/uploads\/2016\/12\/cat_captcha-175x300.png 175w, \/wp-content\/uploads\/2016\/12\/cat_captcha-598x1024.png 598w\" sizes=\"(max-width: 618px) 100vw, 618px\"><\/noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2016\/12\/cat_captcha.png\" alt=\"cat captcha\" width=\"618\" height=\"1058\" class=\"alignnone size-full wp-image-13088 lazyload\" sizes=\"(max-width: 618px) 100vw, 618px\" data-src=\"\/wp-content\/uploads\/2016\/12\/cat_captcha.png\" data-srcset=\"\/wp-content\/uploads\/2016\/12\/cat_captcha.png 618w, \/wp-content\/uploads\/2016\/12\/cat_captcha-175x300.png 175w, \/wp-content\/uploads\/2016\/12\/cat_captcha-598x1024.png 598w\">\r\n\r\nNo in\u00edcio de 2015, os desenvolvedores introduziram um novo sistema que n\u00e3o depende da capacidade do usu\u00e1rio de reconhecer palavras ou n\u00fameros em uma imagem, mas analisa seu comportamento na p\u00e1gina do site at\u00e9 que ele clique na caixa de verifica\u00e7\u00e3o. Tudo o que voc\u00ea precisa fazer \u00e9 clicar no bot\u00e3o \u201cN\u00e3o sou um rob\u00f4\u201d e continuar trabalhando.\r\n\r\nO algoritmo analisa as a\u00e7\u00f5es do usu\u00e1rio e, com base nos dados obtidos, conclui se \u00e9 um humano ou um rob\u00f4. Se a an\u00e1lise n\u00e3o der uma resposta clara, o usu\u00e1rio pode ser solicitado a passar por uma verifica\u00e7\u00e3o adicional, por exemplo, selecionar apenas as imagens com gatos entre v\u00e1rias imagens com animais.\r\n\r\nA \u201ccorrida armamentista\u201d entre especialistas em seguran\u00e7a e spammers nunca ter\u00e1 fim. Novos mecanismos de prote\u00e7\u00e3o continuar\u00e3o a ser desenvolvidos e novas maneiras inteligentes de contorn\u00e1-los continuar\u00e3o a ser encontradas.\r\n\r\nAtualmente, a tecnologia reCAPTCHA \u00e9 uma das formas mais confi\u00e1veis de combater botnets e \u00e9 usada com sucesso no <a href=\"\/br\/products\/stingray\/\">Stingray Service Gateway<\/a> para proteger contra ataques DDoS, enquanto o desenvolvimento constante da plataforma e o lan\u00e7amento de novas vers\u00f5es permitem o uso de mecanismos de prote\u00e7\u00e3o atualizados.\r\n\r\n[product id=\u201d19\u2033 type=\u201ddark\u201d]","protected":false},"excerpt":{"rendered":"<p>Uma das fun\u00e7\u00f5es adicionais do sistema de an\u00e1lise profunda do tr\u00e1fego (DPI) \u00e9 a prote\u00e7\u00e3o contra DDoS. Para isso, \u00e9 utilizado um dos m\u00e9todos mais simples, mas eficazes: o teste de Turing (p\u00e1gina com CAPTCHA).<\/p>\n","protected":false},"author":7,"featured_media":13081,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[110],"tags":[],"class_list":["post-13076","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.1 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>(English) VASExperts<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/\",\"url\":\"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/\",\"name\":\"[:en]DDoS Protection and the History of CAPTCHA[:es]Protecci\u00f3n contra DDoS y la historia de CAPTCHA[:fr]Protection contre les attaques DDoS et histoire du CAPTCHA[:br]Prote\u00e7\u00e3o contra DDoS e a hist\u00f3ria do CAPTCHA\",\"isPartOf\":{\"@id\":\"https:\/\/vasexperts.com\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/#primaryimage\"},\"thumbnailUrl\":\"\/wp-content\/uploads\/2016\/12\/im-not-a-robot.jpg\",\"datePublished\":\"2016-12-14T15:43:50+00:00\",\"dateModified\":\"2025-08-21T07:31:36+00:00\",\"author\":{\"@id\":\"https:\/\/vasexperts.com\/#\/schema\/person\/f4edcaef26fe49b6b59baf8ac5b62170\"},\"description\":\"[:en]DDoS protection is one of the additional features of the DPI system. A simple but effective method is used for this purpose: the Turing test (CAPTCHA)[:es]La protecci\u00f3n contra ataques DDoS es una de las funciones adicionales del sistema DPI. Para ello se utiliza un m\u00e9todo sencillo pero eficaz: la prueba de Turing (CAPTCHA)[:fr]La protection contre les attaques DDoS est l'une des fonctionnalit\u00e9s suppl\u00e9mentaires du syst\u00e8me DPI. Une m\u00e9thode simple mais efficace est utilis\u00e9e \u00e0 cette fin : le test de Turing (CAPTCHA)[:br]A prote\u00e7\u00e3o contra DDoS \u00e9 um dos recursos adicionais do sistema DPI. Para isso, \u00e9 utilizado um m\u00e9todo simples, mas eficaz: o teste de Turing (CAPTCHA)\",\"breadcrumb\":{\"@id\":\"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/#breadcrumb\"},\"inLanguage\":\"br-PT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"br-PT\",\"@id\":\"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/#primaryimage\",\"url\":\"\/wp-content\/uploads\/2016\/12\/im-not-a-robot.jpg\",\"contentUrl\":\"\/wp-content\/uploads\/2016\/12\/im-not-a-robot.jpg\",\"width\":1050,\"height\":700,\"caption\":\"CAPTCHA History\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"\u0413\u043b\u0430\u0432\u043d\u0430\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\",\"item\":\"https:\/\/vasexperts.com\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Fighting DDoS \u2013 CAPTCHA and its history\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/vasexperts.com\/#website\",\"url\":\"https:\/\/vasexperts.com\/\",\"name\":\"ITGLOBAL.COM\",\"description\":\"(English) VASExperts\",\"inLanguage\":\"br-PT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/vasexperts.com\/#\/schema\/person\/f4edcaef26fe49b6b59baf8ac5b62170\",\"name\":\"Elena Rudich\",\"url\":\"https:\/\/vasexperts.com\/br\/blog\/author\/elena-rudich\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"(English) VASExperts","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/","url":"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/","name":"[:en]DDoS Protection and the History of CAPTCHA[:es]Protecci\u00f3n contra DDoS y la historia de CAPTCHA[:fr]Protection contre les attaques DDoS et histoire du CAPTCHA[:br]Prote\u00e7\u00e3o contra DDoS e a hist\u00f3ria do CAPTCHA","isPartOf":{"@id":"https:\/\/vasexperts.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/#primaryimage"},"image":{"@id":"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/#primaryimage"},"thumbnailUrl":"\/wp-content\/uploads\/2016\/12\/im-not-a-robot.jpg","datePublished":"2016-12-14T15:43:50+00:00","dateModified":"2025-08-21T07:31:36+00:00","author":{"@id":"https:\/\/vasexperts.com\/#\/schema\/person\/f4edcaef26fe49b6b59baf8ac5b62170"},"description":"[:en]DDoS protection is one of the additional features of the DPI system. A simple but effective method is used for this purpose: the Turing test (CAPTCHA)[:es]La protecci\u00f3n contra ataques DDoS es una de las funciones adicionales del sistema DPI. Para ello se utiliza un m\u00e9todo sencillo pero eficaz: la prueba de Turing (CAPTCHA)[:fr]La protection contre les attaques DDoS est l'une des fonctionnalit\u00e9s suppl\u00e9mentaires du syst\u00e8me DPI. Une m\u00e9thode simple mais efficace est utilis\u00e9e \u00e0 cette fin : le test de Turing (CAPTCHA)[:br]A prote\u00e7\u00e3o contra DDoS \u00e9 um dos recursos adicionais do sistema DPI. Para isso, \u00e9 utilizado um m\u00e9todo simples, mas eficaz: o teste de Turing (CAPTCHA)","breadcrumb":{"@id":"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/#breadcrumb"},"inLanguage":"br-PT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/"]}]},{"@type":"ImageObject","inLanguage":"br-PT","@id":"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/#primaryimage","url":"\/wp-content\/uploads\/2016\/12\/im-not-a-robot.jpg","contentUrl":"\/wp-content\/uploads\/2016\/12\/im-not-a-robot.jpg","width":1050,"height":700,"caption":"CAPTCHA History"},{"@type":"BreadcrumbList","@id":"https:\/\/vasexperts.com\/blog\/security\/fighting-ddos-captcha-and-its-history\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"\u0413\u043b\u0430\u0432\u043d\u0430\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430","item":"https:\/\/vasexperts.com\/"},{"@type":"ListItem","position":2,"name":"Fighting DDoS \u2013 CAPTCHA and its history"}]},{"@type":"WebSite","@id":"https:\/\/vasexperts.com\/#website","url":"https:\/\/vasexperts.com\/","name":"ITGLOBAL.COM","description":"(English) VASExperts","inLanguage":"br-PT"},{"@type":"Person","@id":"https:\/\/vasexperts.com\/#\/schema\/person\/f4edcaef26fe49b6b59baf8ac5b62170","name":"Elena Rudich","url":"https:\/\/vasexperts.com\/br\/blog\/author\/elena-rudich\/"}]}},"_links":{"self":[{"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/posts\/13076"}],"collection":[{"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/comments?post=13076"}],"version-history":[{"count":8,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/posts\/13076\/revisions"}],"predecessor-version":[{"id":13089,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/posts\/13076\/revisions\/13089"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/media\/13081"}],"wp:attachment":[{"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/media?parent=13076"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/categories?post=13076"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/tags?post=13076"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}