Facebook ha implementado un par de mejoras orientadas a la seguridad: Nuevo sistema de CAPTCHA y navegación HTTPS.
Si quieres blindar la conexión con la red social, puedes usar la nueva opción HTTPS activándola desde la pestaña “Seguridad de la cuenta” de nuestro perfil de usuario donde dice “Navegación segura”.
La segunda mejora es el nuevo sistema de CAPTCHA (ver imagen), que deja de lado las letras para usar imágenes de nuestros amigos que tendremos que identificar. Quizá esto sea algo más raro de ver, ya que para que la red social pida confirmación vía CAPTCHA se deben dar unas circunstancias muy concretas.
Por cierto, si no véis la la opción de “Navegación segura” sed pacientes, probablemente tarden algunas horas en hacerse efectivas a todos los usuarios de la red social.
Vía: Facebook blog
Entre hoy y ayer tanto el CAPTCHA de Google como el de Microsoft han sido descifrados por parte de los spammers, gracias a ello son capaces de desarrollar aplicaciones para crear nuevas cuentas de correo fácilmente para utilizarlas como fuente de correo basura, más conocido como Spam.
Como hemos comentado con anterioridad, se utilizan herramientas como CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) para proteger formularios webs contra Spam o robots, en el cual se debe ingresar el texto que aparece en un imagen cifrada. Gracias a Securimage PHP CAPTCHA, un script de licencia open source, podremos implementar esta herramienta en nuestro sitio web para defendernos de Spam y demás. La herramienta posee las siguientes características:
Luego de analizar las tácticas de los spammers, la firma de seguridad informática Websense, descubrió que estos puede superar los CAPTCHAs de Windows Live Messenger en solo cinco o seis segundos, utilizando herramientas totalmente automatizadas, más conocidas como bots, con software de reconocimiento óptico de imágenes (OCR) y en comparación con ataques anteriores, son mucho más eficientes.
Cuando apareció el sistema anti-robots Captcha (por allá en el año 2000), fue una auténtica revolución para las comunidades y webs que necesitaban urgentemente un sistema eficaz contra los robots publicitarios. El hecho de tener un sistema lógico y fácilmente entendible con la persona humana hacía muy eficaz su puesta en marcha. Pero evidentemente los spammers y responsables de los bots no se quedaron parados, y empezaron a perfeccionar sus cibermáquinas.