I captcha di solito funzionano bene per la maggior parte, solo in alcuni casi è difficile indovinare il captcha correttamente.
Ad esempio: Google utilizza le immagini dei numeri civici. Hanno raccolto quelle immagini con le loro auto con vista sulla strada e hanno utilizzato l'input dell'utente per ottenere risultati migliori per la navigazione. (lo stesso vale per re-Captcha, che utilizza parti di libri per riconoscere parole vaghe)
Quindi l'utente deve solo inserire alcune cifre.
L'approccio del fumetto prende i captcha più difficili e li rende più facili dando all'utente un compito di digitare qualcosa. Questo sarà considerevolmente più lungo di quei numeri di casa, risultando in molti casi falliti.
L'altro problema è che i captcha sono ancora risolvibili dagli umani.
Esempio: alcuni siti Web pornografici ombreggiati offrono all'utente l'accesso gratuito. L'unica cosa che dovrebbero fare è accedere - dopo aver indovinato correttamente il captcha. Quindi digitano il captcha in ... fallire. Un altro captcha carica ... loro digitano, falliscono. Un altro captcha ... (e così via).
Poiché quei captcha sono copie di captcha provenienti da siti Web seri, che l'autore dell'attacco mostra semplicemente utenti non sospetti che risolveranno per lui, dando accesso allo spam-bot al sito Web serio.
Quindi i captcha sono lì per tenere fuori la maggior parte dei robot di spam non intelligenti, ma sono tutt'altro che irrisolvibili. L'usabilità deve essere abbastanza alta, in modo che gli utenti possano entrare senza fare troppo e avere un tasso troppo alto.
Se i robot di spam sono abbastanza intelligenti da riuscire a captcha, potrebbero semplicemente copiare una bella risposta ben scritta e di bell'aspetto / commento dallo stesso dominio dell'attività e incollarla. Spesso le persone non leggono una risposta nella sua interezza, ma la modificano da quando sembra sofisticata.
Poi sono tornati al problema originale dello spamming: i bot pubblicano 1000 commenti casuali e ottengono l'ingresso con un numero limitato di quelli. Questo potrebbe già essere sufficiente per guadagnare il denaro spambot-autore o l'ingresso a un numero significativo di sistemi.