{"id":30844,"date":"2026-07-15T10:47:38","date_gmt":"2026-07-15T08:47:38","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=30844"},"modified":"2026-07-21T17:02:20","modified_gmt":"2026-07-21T15:02:20","slug":"why-captcha-is-disappearing","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/why-captcha-is-disappearing\/30844\/","title":{"rendered":"L’IA batte il CAPTCHA. Previsioni per il futuro"},"content":{"rendered":"

I CAPTCHA come li conosciamo sono comparsi sui nostri schermi 26 anni fa. Sebbene da allora si siano evoluti parecchio, l\u2019idea di base \u00e8 sempre stata la stessa: presentare agli utenti un compito rapido che un essere umano pu\u00f2 risolvere in due secondi ma che un computer non pu\u00f2.<\/p>\n

Tutto \u00e8 iniziato con testo distorto, problemi di matematica e brevi clip audio. Poi venne l\u2019era dell\u2019avvistamento di idranti antincendio, semafori e motocicli, una fase che sembrava destinata a durare per sempre. Ma a quanto pare, i moderni LLM possono risolvere questi enigmi visivi molto pi\u00f9 velocemente e con pi\u00f9 precisione di quanto potrebbe mai fare qualsiasi essere umano.<\/p>\n

Ecco uno sguardo a come questi test \u201csei un essere umano?\u201d sono cambiati e cosa significa per la sicurezza.<\/p>\n

La fine dell\u2019era del clic sulle immagini<\/h2>\n

Nel 2007 Google ha lanciato reCAPTCHA<\/a> e otto anni dopo ha aggiunto un test che chiedeva agli utenti di selezionare tutte le immagini che corrispondono a un prompt specifico. Proprio cos\u00ec, milioni di utenti Internet sono diventati inavvertitamente esperti nell\u2019identificazione di semafori, biciclette, tetti, ponti e idranti. Naturalmente, i bot IA hanno imparato da tempo a risolvere questi enigmi.<\/p>\n

Ecco perch\u00e9 a giugno 2026 Google ha iniziato a testare<\/a> un modo nuovo di zecca per verificare se sei umano. Al posto delle solite immagini, ora ad alcuni utenti viene chiesto di registrare un breve video che mostra i gesti delle mani. Gli algoritmi analizzano il metraggio, tracciando 21 punti chiave nelle articolazioni della mano e delle dita. Monitorando il movimento della mano, il sistema \u00e8 in grado di capire se si tratta di un vero essere umano o di un bot. Superare questo nuovo tipo di CAPTCHA significa concedere l\u2019accesso alla telecamera, cosa che pu\u00f2 essere considerata un campanello d\u2019allarme per chiunque sia preoccupato per la sicurezza e la privacy. Inoltre, i ricercatori della sicurezza affermano di aver gi\u00e0 scoperto una scappatoia nel CAPTCHA sperimentale basato sui gesti della mano di Google<\/a>, dimostrando che pu\u00f2 essere ingannato utilizzando nient\u2019altro che la foto della mano.<\/p>\n

Tuttavia, Google insiste che questi video non sono mai collegati alla tua identit\u00e0 personale e che non viene registrato alcun audio. Il loro criterio di sicurezza afferma<\/a> inoltre che Google elimina tutti i dati non appena la verifica \u00e8 completata. Come sempre, decidere di fidarsi di Google dipende interamente da te. Vorremmo solo indirizzarti al nostro post Farsi un selfie con la carta d\u2019identit\u00e0 \u00e8 sicuro?<\/strong><\/a>, in cui analizziamo i rischi esatti della verifica biometrica utilizzando le foto formato tessera come esempio.<\/p>\n

Quali sono le alternative a reCAPTCHA?<\/h2>\n

Sebbene reCAPTCHA di Google sia ancora il re incontrastato dei bot di blocco, l\u2019IA sta costringendo il mondo ad adattarsi e i CAPTCHA tradizionali stanno diventando un ricordo del passato. Di seguito viene fornita una rapida suddivisione dei servizi alternativi e dei metodi di blocco dei bot dal punto di vista della sicurezza.<\/p>\n

Sistemi di analisi del comportamento<\/h3>\n

Uno dei modi pi\u00f9 avanzati per proteggere un sito Web da sciami di bot \u00e8 un sistema di analisi del comportamento. Questo metodo valuta automaticamente ogni singolo visitatore monitorando i movimenti del mouse, i modelli di clic e le impronte digitali per individuare il comportamento umano. Ma anche questa non \u00e8 una soluzione ottimale contro i bot; i loro operatori possono semplicemente addestrarli a imitare i modelli comportamentali naturali, consentendo ai bot di aggirare facilmente questo tipo di difesa sempre.<\/p>\n

Per gli utenti, questa non \u00e8 esattamente un\u2019ottima notizia in termini di privacy. Dopotutto, nessuno vuole che ogni sito Web Internet raccolga le specifiche del proprio dispositivo e tenga traccia del comportamento<\/a>. Detto questo, non si pu\u00f2 nemmeno definirla sorveglianza in piena regola, poich\u00e9 la maggior parte di questi sistemi non sta cercando di capire chi sei effettivamente e i loro creatori promettono che non archivieranno i tuoi dati o li utilizzeranno a scopi di marketing. L\u2019obiettivo principale qui \u00e8 rigorosamente capire chi \u00e8 appena arrivato sulla pagina: un essere umano o un bot.<\/p>\n

Turnstile e hCaptcha<\/h3>\n

Un altro importante concorrente di reCAPTCHA \u00e8 Cloudflare Turnstile<\/a>. Gestisce la verifica in due modi: completamente in background o limitando l\u2019azione dell\u2019utente. Non \u00e8 necessario fare nulla o semplicemente selezionare una casella che dice \u201cNon sono un robot\u201d. Il rischio principale per gli utenti in questo caso \u00e8 riconducibile a tecniche di social engineering<\/a>. Gli hacker utilizzano spesso CAPTCHA dall\u2019aspetto legittimo nei siti di phishing. Questo induce gli utenti in un falso senso di sicurezza e impedisce agli scanner di sicurezza di segnalare le pagine dannose.<\/p>\n

Poi c\u2019\u00e8 hCaptcha<\/a>, un servizio fortemente incentrato sulla sicurezza e, a differenza di reCAPTCHA e Turnstile, non \u00e8 di propriet\u00e0 di un gigante della tecnologia.<\/p>\n

Passkey<\/h3>\n

In generale, ogni metodo e servizio menzionato finora segue lo stesso progetto: raccolgono i dati, a volte li archiviano e li utilizzano per altri obiettivi. Il cambiamento principale ora \u00e8 che richiedono meno sforzo da parte degli utenti. Non \u00e8 necessario cercare idranti o agitare la mano verso una macchina fotografica. Ma \u00e8 possibile fare un ulteriore passo avanti ed eliminare completamente i CAPTCHA se un sito Web supporta le passkey.<\/p>\n

In questa configurazione l\u2019accesso non viene eseguito con una password; si utilizzano invece chiavi di criptaggio attivate dai dati biometrici o da un PIN, il che di solito rende completamente superfluo un controllo aggiuntivo per \u201cdimostrare di essere umano\u201d. Abbiamo analizzato cosa sono esattamente le passkey, dove funzionano e come utilizzare la tecnologia nel nostro post Passkey nel 2025: la guida completa all\u2019accesso senza password<\/strong><\/a>. Se desideri archiviare le passkey e garantire che funzionino senza problemi su tutti i dispositivi, il nostro gestore di password<\/a><\/strong>\u00a0fa per te.<\/p>\n

Purtroppo le passkey non funzionano nelle situazioni in cui si desidera rimanere anonimi ed esplorare senza creare un account. Per questo motivo, non possono sostituire del tutto i CAPTCHA, ma rendono comunque la vita molto pi\u00f9 semplice alla stragrande maggioranza degli utenti.<\/p>\n

Come proteggere l\u2019azienda<\/h2>\n

Dal punto di vista dell\u2019utente, non fa quasi alcuna differenza quale metodo di protezione dai bot decide di utilizzare un sito Web. Parliamoci chiaro: probabilmente non lascerai una pagina solo perch\u00e9 utilizza reCAPTCHA o un sistema di analisi del comportamento. Inoltre, quando si tratta di sistemi che funzionano silenziosamente in background, non saprai nemmeno che tipo di dati hanno raccolto su di te e sul tuo dispositivo. Ma questo non significa che la tua privacy sia una causa persa.<\/p>\n

Le nostre app Kaspersky Standard<\/a><\/strong>, Kaspersky Plus<\/a>\u00a0e Kaspersky Premium<\/a><\/strong>\u00a0per Windows<\/strong><\/a> e macOS<\/strong><\/a> includono Navigazione privata. <\/strong>La funzionalit\u00e0 impedisce ai siti Web di terze parti di tenere traccia dell\u2019attivit\u00e0 online in tempo reale. Per la privacy dei dispositivi mobili, \u00e8 possibile fare affidamento su Social Privacy<\/strong> (Android<\/strong><\/a>, <\/strong>iOS<\/strong><\/a>). Inoltre, i dispositivi Android che eseguono la versione 9 o successiva includono la funzionalit\u00e0 Chi mi spia<\/strong><\/a> disponibile in determinate aree geografiche. Questo strumento esegue il rilevamento stalkerware, verifica la presenza di tag di monitoraggio nascosti ed esamina le autorizzazioni delle app che rendono pi\u00f9 facile spiarti.<\/p>\n

Infine, il nostro gestore di password<\/a><\/strong> ti protegge quando un sito di phishing utilizza un CAPTCHA reale per apparire legittimo: Kaspersky Password Manager<\/a>\u00a0non consente di compilare automaticamente nome utente e password. Ecco cos\u2019altro \u00e8 possibile fare per mantenere privati i dati:<\/p>\n