Капчу (CAPTCHA - Completely Automated Public Turing test to tell Computers and Humans Apart, кстати!) придумали с простой идеей: дай человеку задачу, которую бот не решит. Кривые буквы, шум, искажения. Работало. Потом буквы заменили картинками - "выбери все светофоры", "найди автобусы" 🎰. Тоже работало. Какое-то время .
В 2023 году было опубликовано исследование "An Empirical Study & Evaluation of Modern CAPTCHAs" (ссылочка: https://arxiv.org/pdf/2307.12108): люди против пришельцев ботов. Результаты можно описать так: "боты побеждают". Хуже всего люди справились с типом капчи "Distorted Text" - от 50 до 80 процентов точности при интервале времени решения от 9 до 15 секунд против 99.8 процентов у бота меньше чем за секунду.

Да и Google не стоит на месте. Вот выкатили reCAPTCHA v3 - "невидимую" (ссылочка: https://developers.google.com/search/blog/2018/10/introducing-recaptcha-v3-new-way-to). Она не показывает картинок, не просит решать головоломок. Если простыми словами - она следит, как ты двигаешь мышкой, как скроллишь, как печатаешь 🕵️‍♂️. Анализирует поведение и ставит оценку: насколько ты похож на человека. Можно и не знать, что тебя проверяют. 😨

И вот тут интересно: а что дальше? Если боты не мытьем, так катаньем научатся имитировать поведение, то, полагаю, поведенческий анализ тоже перестанет работать. Останется что? Привязка к устройству, биометрия, цифровые паспорта? Если и да, то поможет ли это вообще?

Эээх. А старые добрые картинки со светофорами при этом никуда не денутся. Они будут висеть на сайтах ещё лет десять - не потому что работают, а потому что никому, полагаю, не будет дела.