CAPTCHA: inutile? Spoiler, sì.

In questo video analiziamo diversi metodi per riolvere automaticamente CAPTCHA, nello specifico il Google CAPTCHA v2. Stiamo instillando un falso senso di sicurezza negli utenti promuovendo questo strumento come mitigazione di automatismi? A mio parere sì.

Questo video è l'estrema sintesi che deriva da un anno esatto di attività nel proteggere web application di alcuni clienti con incredibili problemi di automatismi (parliamo di un traffico medio giornaliero di 10 milioni di request HTTP).

Ho effettuato test simili a quelli mostrati nel video con reCAPTCHA v2 e v3, Turnstile di CloudFlare e hCaptcha (che in pratica sono i tre principali CAPTCHA che ho incontrato durante l'ultimo anno di questa attività).

Il plugin di playwright che ho usato è molto semplice e ci sono moltissimi altri progetti con differenti approcci, soprattutto per Selenium (immagino per maggiore diffusione).