La batalla contra los bots en internet ha dado un nuevo giro. Google, a través de su sistema reCAPTCHA, ha introducido una medida que va más

La batalla contra los bots en internet ha dado un nuevo giro. Google, a través de su sistema reCAPTCHA, ha introducido una medida que va más allá de la clásica selección de semáforos o la escritura de texto distorsionado. Ahora, la verificación de que un usuario no es un robot podría requerir escanear un código QR con el teléfono móvil. Este cambio, aunque busca combatir la creciente sofisticación de la inteligencia artificial, genera importantes implicaciones, especialmente para usuarios en Venezuela y la diáspora, en cuanto a acceso, privacidad y control del ecosistema digital.

El fin de los tests visuales

Durante años, los tests CAPTCHA han sido la primera línea de defensa para distinguir a los humanos de los programas automatizados en la web. Sin embargo, la inteligencia artificial ha avanzado a tal punto que puede resolver estos desafíos visuales con una precisión alarmante. La nueva función de reCAPTCHA, denominada «Verificación móvil», propone un método alternativo: escanear un código QR. Según Google, esta medida «incluye controles resistentes a la IA que usan un dispositivo móvil para escanear un código QR y verificar la presencia humana y la integridad del dispositivo».

Este nuevo sistema, que de momento coexiste con los desafíos visuales tradicionales, se perfila como el futuro estándar de verificación en línea. La idea es que al escanear un QR con el móvil, se confirme no solo la presencia humana, sino también la integridad del dispositivo, dificultando así el acceso a bots más avanzados.

El «motivo oculto» y el control del ecosistema

Si bien la resistencia a la IA es la razón principal aparente, el nuevo método de verificación móvil de reCAPTCHA tiene una consecuencia más profunda: su vinculación con los Google Play Services. Esto implica que la funcionalidad estará limitada a dispositivos que cuenten con una versión actualizada de estos servicios.

Para los usuarios en Venezuela, donde el acceso a dispositivos con servicios de Google actualizados puede ser un desafío debido a factores económicos o la disponibilidad de modelos, esto podría representar una barrera adicional para acceder a ciertos sitios web. Usuarios de teléfonos Android sin servicios de Google preinstalados, como algunos modelos de Fairphone, GrapheneOS, o ciertos dispositivos Huawei, podrían encontrarse imposibilitados de completar la verificación y, por ende, de navegar libremente.

La situación es diferente en iOS. Los usuarios de iPhone, con versiones actualizadas de iOS 16.4 o posteriores, no enfrentan mayores inconvenientes para escanear estos códigos. Esta disparidad sugiere que, más allá de la seguridad, Google podría estar incentivando el uso de su ecosistema de servicios, penalizando indirectamente a quienes optan por alternativas o tienen dispositivos con versiones más antiguas de Android.

El resurgimiento de los peligros del QR

La pandemia de COVID-19 impulsó el uso masivo de códigos QR, especialmente en el sector de la restauración para acceder a menús. Sin embargo, esta popularización también trajo consigo un aumento de las estafas de «QRishing», donde los códigos maliciosos redirigen a sitios web fraudulentos.

La normalización del escaneo de códigos QR para la verificación de identidad en línea podría abrir una nueva puerta a este tipo de fraudes. Los estafadores podrían crear códigos falsos que imiten la interfaz de reCAPTCHA, llevando a los usuarios a páginas diseñadas para robar información personal o credenciales de acceso. La confianza depositada en esta tecnología, ahora integrada en la seguridad básica de la navegación, podría ser explotada si no se toman las debidas precauciones.

Impacto potencial en Venezuela

Para Venezuela, las implicaciones de esta evolución tecnológica son múltiples. Por un lado, la creciente dependencia de servicios específicos de Google podría acentuar la brecha digital para aquellos que no cuentan con dispositivos compatibles o versiones actualizadas de Android. El acceso a información, servicios en línea y plataformas digitales podría verse restringido para un segmento de la población.

Por otro lado, la amenaza del «QRishing» se suma a los desafíos de ciberseguridad que ya enfrentan los usuarios. La necesidad de estar alerta ante códigos QR sospechosos, tanto en la vida física como en la digital, se vuelve aún más crucial. La educación digital y la concienciación sobre estas nuevas modalidades de fraude serán fundamentales para proteger a los ciudadanos.

Es crucial que los usuarios en Venezuela y la diáspora se mantengan informados sobre estas tendencias tecnológicas. La adopción de medidas de seguridad robustas, la verificación de la autenticidad de los códigos QR antes de escanearlos y la actualización constante de los dispositivos y software son pasos esenciales para navegar de forma segura en un internet cada vez más complejo.

Datos clave
| Aspecto | Descripción | Implicaciones |
|—|—|—|
| Nuevo método de verificación | Escaneo de códigos QR con móvil | Resistencia a la IA, pero puede excluir usuarios |
| Vinculación | Google Play Services | Favorece el ecosistema de Google |
| Compatibilidad | Android con Google Play Services actualizados; iOS 16.4+ | Posible exclusión de usuarios de Android sin servicios de Google |
| Riesgos adicionales | QRishing (estafas con códigos QR) | Mayor vulnerabilidad a fraudes en línea |

Este cambio en reCAPTCHA subraya la constante carrera armamentista entre la tecnología y quienes buscan explotarla. Para los usuarios, significa una adaptación continua a nuevas formas de verificación y una mayor responsabilidad en la protección de su identidad digital. La accesibilidad y seguridad en línea, pilares fundamentales en la era digital, enfrentan nuevos desafíos que requieren atención tanto de los desarrolladores como de los propios usuarios, especialmente en contextos como el venezolano.

Fuente: Seleccionar todos los semáforos ya no es suficiente para demostrar que no eres un robot. Ahora hay que escanear códigos QR – Xataka (https://www.xataka.com/seguridad/seleccionar-todos-semaforos-no-suficiente-para-demostrar-que-no-eres-robot-ahora-hay-que-escanear-codigos-qr)

Datos clave