Nola egin CAPTCHA irisgarri bat?

CAPTCHA teknologiak ohikoak dira Interneten. Built Withen datuen arabera, webgune garrantzitsuenen % 20k baino gehiagok CAPTCHA motaren bat erabiltzen dute, eta Googleren reCAPTCHA teknologia da gehienen gogokoena.

Zoritxarrez, webgune batzuek irisgarritasun-arazoak sortzen dituzten CAPTCHA teknologia zaharkituak erabiltzen dituzte. Zergatik gertatzen den ulertzeko —eta CAPTCHA gaizki ezartzea saihesteko—, komeni da erronka-erantzun probek konpondu nahi dituzten arazoak kontuan hartzea.

CAPTCHA Completely Automated Public Turing test to tell Computers and Humans Apart esapidearen akronimoa da (Wikipediak akronimo "behartua" dela dio, eta ados gaude). 1997an asmatu zen lehen aldiz, eta erabiltzaileak irudi distortsionatu batean letra eta zenbaki sorta bat interpretatu behar du. Helburua da ordenagailu-programek webgune batekin elkarreraginik ez izatea. Hori onuragarria izan daiteke egoera askotan; adibidez, merkataritza elektronikoko webgune batean, CAPTCHAek iruzurrak saihestu edo eskaera automatikoak egiten dituzten berroldetzaileak geldiarazi ditzakete.

Jakina, CAPTCHAek eztabaida sortzen dute Interneteko benetako erabiltzaileen artean. Kontuan hartu beharreko puntu garrantzitsu batzuk:

• CAPTCHA bisualek arazo handiak sortzen dizkiete ikusmenarekin lotutako desgaitasuna duten pertsonei. CAPTCHAek ezin dute testu alternatiborik izan —hala balitz, probak ez luke bere funtzioa beteko.
• Entzunezko CAPTCHAak ez dira alternatiba eraginkorra. Horiek ere ezin dute testu alternatiborik izan, eta erabiltzaile batzuek ikusmen- eta entzumen-desgaitasunak dituzte aldi berean.
• CAPTCHA bisualek erabiltzaile guztiak frustratzen dituzte. Informazio bisuala eta entzunezkoa prozesatzeko gai bazara ere, CAPTCHAek hainbat modutan interpreta daitekeen informazioa erakuts dezakete.
• Erabiltzaileak CAPTCHArekin frustratzen direnean, aukera gutxiago dago webgunea erabiltzen jarraitzeko. Eskala handiko erabilgarritasun-proba batean, Baymard Institutuak ikusi zuen erabiltzaileen % 8,66k gaizki idazten dutela CAPTCHAren lehen saiakera. Zifra hori % 29,45era igo zen CAPTCHAk letra larriak eta xeheak bereizten zituenean. Sarrera oker batek adorea kendu dezake. Zerbait erosten saiatu bazara eta prozesua utzi baduzu irudi nahasietan oinarritutako CAPTCHAekin borrokatu ondoren, arazo hori bizi izan duzu

Hala ere, webgune askok (bereziki merkataritza elektronikokoek) CAPTCHA tresna zaharkituei eusten diete. Webgune horietako askok beste modu batzuetan lehenesten dute irisgarritasuna —baina arazo garrantzitsu bakar batek eragin izugarria izan dezake benetako erabiltzaileengan. Eta CAPTCHA gaizki ezartzea, zalantzarik gabe, halakoa da.

WCAGek onartzen al dituzte CAPTCHAak?

CAPTCHA bezalako Turing proba bisualak onartuta daude Web Edukiaren Irisgarritasun Jarraibideen (WCAG) arabera, ohar garrantzitsu batzuekin. Lehenik, CAPTCHAak erabiltzen dituzten webguneek alternatibak eskaini behar dituzte, "zentzumen-pertzepzio mota desberdinetarako irteera-moduak erabiliz", desgaitasun desberdinei erantzuteko. WCAGek testuzkoak ez diren edukien helburua identifikatu eta deskribatzen duten testu alternatiboak ere eskatzen ditu (CAPTCHA erronka deskribatzen duen testua, adibidez).

Funtsezkoa da hau: CAPTCHAen salbuespena sortutako CAPTCHA edukiari bakarrik aplikatzen zaio —erabiltzaileek interpretatu behar dituzten irudiei edo zenbakiei—. Gainerako eduki guztiek testu alternatiboak izan behar dituzte. Webmaster askok bereizketa hori alde batera uzten dute eta orri osoak salbuetsita daudela uste dute.

Beste modu batera esanda, jarraibideek CAPTCHAak onartzen dituzte, baina webguneek kontu handiz erabili behar dituzte, desgaitasuna duten giza erabiltzaileak kanpoan utzi gabe. Ahal den guztietan, webmasterrek irudietan oinarritutako CAPTCHA probak saihestu beharko lituzkete, konpontzen dituztenak baino arazo gehiago sor ditzaketelako.

Zorionez, teknologiak nabarmen egin du aurrera azken hiru hamarkadetan. Proba moderno askok CAPTCHA zaharren arazo nagusi gehienak konpontzen dituzte, nahiz eta webmasterrek oraindik kontuz erabili behar dituzten.

CAPTCHAren alternatiba irisgarriak

Aipatu dugun bezala, CAPTCHA frustragarria izan daiteke erabiltzaileek irteera-modu alternatiboak dituztenean ere. Adibidez, entzunezko CAPTCHAk konplexua izan behar du spama saihesteko. Entzunezko CAPTCHA batek distortsioak, ahots-tonu arraroak eta beste artefaktu batzuk izan ditzake, erabiltzaileentzat larrigarriak izan daitezkeenak —eta gogaikarriak, bot-en trafikoa eragozten duten artefaktu berek giza erabiltzaileei ere webgunera sartzea eragotz diezaieketelako.

Googleren reCAPTCHA v2 arazo horiek konpontzen saiatzen da, erabiltzaileei "Ez naiz robota" egiaztatze-lauki soil bat erakutsiz. Erabiltzaileak laukia markatzen du webgunera sartzeko. reCAPTCHA eremuak pantaila-irakurgailu nagusiek interpreta ditzakete (eduki bisuala audio- edo braille-irteera bihurtzen duten laguntza-teknologiak). Laukia teklatuaren bidez ere erabil daiteke, eta hori baliagarria da mugikortasun- eta kognizio-desgaitasun jakin batzuk dituzten pertsonentzat.

Erabiltzailea gizakia dela berresteko, Googlek algoritmo bat erabiltzen du mugimenduak naturalak diren zehazteko. Algoritmoak erabiltzailearen IP helbidea, denbora-tarte jakin batean bidalitako eskaera kopurua eta beste informazio batzuk ere aztertzen saiatzen da. Algoritmoa konforme geratzen ez bada, erabiltzaileak CAPTCHA koadro tradizional bat ikus dezake oraindik, baina hori oso nekez gertatzen zaie pantaila-irakurgailuen erabiltzaileei.

Bestela, web-diseinatzaileek reCAPTCHA v2-ren txapa ikusezina erabil dezakete; horrek reCAPTCHA egiaztapena abiarazten du erabiltzaileak webgunean dagoen botoi bat sakatzen duenean.

Googleren reCAPTCHA v3-k antzera funtzionatzen du: elkarreragin legitimoak Javascript API huts baten bidez egiaztatzen ditu —erabiltzaileak ez du inoiz reCAPTCHA eremua nabaritzen.

CAPTCHAren beste alternatiba batzuek beste parametro batzuk erabiltzen dituzte erabiltzaileak ebaluatzeko, inprimaki-sarrera gogaikarririk erakutsi gabe. hCaptchak, reCAPTCHAren alternatiba ezagunenak, ikasketa automatikoko ereduak erabiltzen ditu giza erabiltzaileak detektatzeko. Desgaitasuna duten pertsonek hCaptcharen irisgarritasun-izen-emate orrian eman behar dute izena. Zifratutako cookie bat jasotzen dute, 24 orduz behin berritu behar dena.

Cookie hori egunean hainbat aldiz erabil daiteke, eta izena emateko prozesua erraza da. Hala ere, hCaptcharen Irisgarritasun Sarbideak helbide elektroniko bat eskatzen du, eta erabiltzaile batzuek nahiago izan dezakete informazio hori ez ematea.

CAPTCHA guztiontzat irisgarri bihurtzea

Zure webgunean edozein CAPTCHA teknologia ezartzen duzula ere, gogoratu: tresna bat ere ez da automatikoki irisgarria, eta, berez, CAPTCHAak irisgarritasun-arazoak sortzeko diseinatuta daude. Teknologia berriagoekin ere, CAPTCHAak arriskutsuak izan daitezke.

Zure webgunea irisgarri mantentzeko —eta milioika erabiltzaile potentzial kanpoan ez uzteko—, segurtasun-ezaugarriak nola ezartzen dituzun arretaz aztertu beharko duzu. Hona hemen kontuan hartu beharreko gogoeta batzuk.

Ez eskatu CAPTCHA erabiltzea arrazoi on bat izan gabe.

Lehenik, zehaztu CAPTCHA bat benetan beharrezkoa den. Urrats nabaria dirudi, baina webgune askok Turing probak erabiltzen dituzte arrazoi onik gabe.

Merkataritza elektronikoko webgune handi bat kudeatzen baduzu, arrazoi legitimoa duzu spam-trafikoa mugatzen saiatzeko, eta reCAPTCHA edo hCaptcha izan daitezke irtenbide bakarra. Aitzitik, enpresa-webgune txiki bat mantentzen baduzu, agian ez duzu CAPTCHArik behar bot-ek zure zerbitzariak gainezka egin ez ditzaten —iragazkiak eta bot-ak arintzeko tresnak erabil ditzakezu efektu bera lortzeko—. Edozein CAPTCHA erabili aurretik, bilatu erabiltzailearentzat atseginagoak diren alternatibak.

Hartu kontuan desgaitasunen espektro osoa.

CAPTCHA klasikoek irudietan oinarritutako probak erabiltzen dituzte, eta horrek erronka argia dakar ikusmen-arazoak dituzten pertsonentzat. Artikulu hau irakurtzen ari bazara, seguruenik pentsatu duzu dagoeneko baliabide bisualek nola eragiten dieten erabiltzaile horiei (eta ez zaude bakarrik —pieza honetan adierazi genuen bezala, irisgarritasuna "pertsona itsuentzat diseinatzea" dela uste izatea webguneen irisgarritasunari buruzko mito ohikoenetako bat da).

Benetan irisgarria den pentsamoldea ez da hor gelditzen. Gogoratu proba mota batzuek arazoak sor diezazkieketela web-nabigatzaileak teklatuarekin erabiltzen dituzten pertsonei ere. Antsietate-nahasmendua duen pertsona bat larritu egin daiteke CAPTCHA sarrera oker batekin, eta epe laburreko memoria-arazoak dituen pertsona batek agian ezin izango du urrats anitzeko CAPTCHA konplexu bat jarraitu.

Zure erabiltzaile guztien beharrei erantzuteko, pentsatu nola funtzionatzen duen zure probak. Aztertu probaren alderdiren batek alferrikako zama sortuko lukeen, eta saiatu kezka horiei aurre egiten benetako erabiltzaileei eragin aurretik.

Saihestu denbora-muga duten CAPTCHAak.

Kontuan izan denbora-mugak. Denbora-mugak frustragarriak izan daitezke erabiltzaile guztientzat, eta pertsona batzuk agian ez dira gai izango CAPTCHAak denbora-tarte labur batean osatzeko. Ziurtatu CAPTCHA eremuak inprimakien amaieran daudela.

Jakina, arazo hori saihesteko modurik errazena denbora-muga laburrik ez duen CAPTCHA teknologia bat erabiltzea da, edo erabiltzailearen elkarreragin zuzenik behar ez duen proba bat erabiltzea.

Ez ahaztu beste irisgarritasun-arazo batzuk.

Gogoratu zure erantzukizuna ez dela amaitzen CAPTCHA teknologia nahiko irisgarri bat aukeratu ondoren. Adibidez, webgune askok CAPTCHAak erabiltzen dituzte spam-inprimakien bidalketak saihesteko. Inprimakiak denbora-muga badu, CAPTCHA gehitzeak erabiltzaile batzuek muga hori gainditzea eragin dezake —WCAG 2.1eko 2.2.1 arrakasta-irizpideak gomendatzen du erabiltzaileei denbora-mugak ekintza errazekin desaktibatzeko, doitzeko edo luzatzeko aukera ematea, eta horrek arazoa konponduko luke.

Era berean, zure inprimakiek aurrerapen automatikoa saihestu beharko lukete, desgaitasuna duten pertsona batzuentzat oztopo larriak sortzen baititu. Sarrera-elementu guztiek etiketa argi eta esplizitua izan behar dute (inprimaki irisgarrien ezaugarri batzuk hemen estekatutako artikuluan landu genituen).

Azken batean, CAPTCHA motako teknologiak baliagarriak izan daitezke, betiere kontuz erabiltzen badituzu eta zure webgune osoan irisgarritasuna lehenesten baduzu. Hala ere, CAPTCHA teknologiak maiz aldatzen dira, eta segurtasun-kontrol berri bat ezarri aurretik, arretaz planifikatu beharko duzu.

David Prieto González