boriel.com

Captcha! fue mi segundo plugin. Cuando empecé a crearlo sabía que la solución no era la más adecuada y que no iba durar para siempre. Por aquel entonces tenía WordPress 1.5 y no conocía Akismet. Había visto otros Captchas, pero me parecían fácilmente quebrantables.

Con la llegada de WordPress 2.0, Akismet ya es una solución madura. Sin embargo, mucha gente se queja de que ralentiza el blog. E incluso un amigo me comenta que a veces le da falsos positivos (comentarios válidos etiquetados erróneamente como Spam). Si recibes mucho Spam, además, examinar la cola de Spam para ver si se ha colado algún falso positivo puede ser tedioso.

Con Captcha! nunca tuve esos problemas. Desde que lo instalé sólo me entraron 2 comentarios no válidos. Lo creais o no, hay gente intentando romper la seguridad de captcha mediante OCR, como Pwntcha y este otro, que asegura que HN_Captcha es fácilmente soslayable “en una tarde” (personalmente creo que la empresa quiere vender su producto, y que Captcha! es una solución gratuita y bastante fiable). Aunque Captcha! se basaba inicialmente en la clase PHP HN_Captcha, creada por Horst Nogajski bajo licencia GPL (¡Gracias, Hosrt!), hice varias modificaciones para hacerla más fuerte.

Una de las cosas que aprendí tras estudiar informática en la universidad, es que las soluciones como Captcha! no son elegantes: creé un Javascript complejo para borrar el botón de envío original (lo cual no funciona con todas las plantillas de WordPress), y necesita ficheros externos (las fuentes TTF de Dafont, que no empaqueto con el plugin para evitar problemas de licencias).

Pero lo peor de todo es que incomoda a los usuarios. Por ejemplo, un amigo tuvo serias dificultades para poner un comentario, y llegó a impacientarse. Yo mismo he tenido dificultades para dejar comentarios en las webs de otros usuarios de este plugin, y por último y no menos importante: los usuarios con problemas de visión lo pueden tener realmente difícil. Internet es un medio predominantemente visual (aunque eso cambiará), pero los blogs están más que nada para transmitir contenido, no para ofrecer bellos diseños (bueno esa es mi visión).

En definitiva, los captchas incomodan a los lectores que se supone que tiene que proteger. ¿Por qué no hacer una protección que incomode a las máquinas en vez de a las personas? Pensé en una solución criptográfica, quizá usando Javascript (AJAX). No me hizo falta. Otro investigador informático (¿ingeniero?) ya tuvo esa misma idea, y ha ideado WP-HashCash que hace exactamente eso.

Lo he instalado en mi sistema y he desactivado Captcha!. Está funcionando perfectamente. No hay Spam, no hay Captcha, y no hay problemas con los usuarios. Así que, ¿por qué seguir desarrollando Captcha!? ¿Vale la pena? No.

Captcha! no me proporciona ningún beneficio. No gano dinero por esto, y pierdo mucho tiempo dando soporte gratuito a la gente. De hecho, al final acabé dando soporte y manteniendo este blog en vez de publicar información (que se supone es el propósito del mismo).

Mantener Captcha! es tentador. Incluso aunque haya dejado de usarlo, otros usuarios podrían seguir haciéndolo. Desde que empecé a desarrollar XSPF player y Captcha!, mi web obtuvo un montón de visitas. Podría seguir desarrollando Captcha! simplemente para seguir siendo más visitado, pero no lo haré. Es el poder del ego y el enlace, como ya expliqué en un post anterior, lo que me impulsa a hacerlo: ser más visitado, darme a conocer, volverme famoso.

Pero dar soporte gratuito en mi tiempo libre no vale la pena (ya me pagan por eso en mi trabajo actual), porque me impide hacer otras cosas que realmente me gustaría, como por ejemplo ¡publicar entradas! Hay otras maneras de atraer visitas a mi blog, y desarrollar extensiones no es una muy buena: cuando la gente llega aquí a por Captcha! o XSPF Player, no se detienen a leer otras áreas. En vez de eso, simplemente se descargan el plugin y no vuelven a menos que tengan problemas. Mi buzón de correo está inundado de mensajes pidiendo y en algunos casos *exigiendo* soporte por lo que se supone que es un hobby para mí (por supuesto, nadie hace siquiera una donación). ¡Y acabo sintiéndome esclavo del soporte gratuito a problemas de gente que ni siquiera conozco, en vez de arreglar los míos! Mucha gente quiere las cosas rápidas y fáciles (tiempos modernos), si no, se frustran y se molestan. Yo también necesito *mi tiempo*, y desarrollar Captcha! me ha llevado un par de horas diarias en lo que va de año. Tengo dos sistemas para hacer pruebas, pero hay montones de configuraciones alternativas de WordPress por ahí, en internet, completamente diferentes a la mía: diferentes versiones de PHP, servidores Linux y Windows, limitaciones de memoria, otras extensiones que interactúan con la mía, etc. etc.

No me malintrepreten! No estoy serio por esto. Simplemente, creo que hay cosas más interesantes por hacer.

Respecto al Spam, WP-HashCash y sus derivados son métodos que en el futuro fallarán. Ello se debe a que estos métodos se pueden automatizar (es posible crear programas que interpreten el JavaScript, del mismo modo que los navegadores actuales, y que envíen Spam; ya he visto 2 formas de hacerlo por internet). Es sólo cuestión de tiempo.

Cualquier forma de diferenciar a un humano de una máquina, necesariamente requiere la intervención de un humano (como hace Captcha! actualmente). De otro modo, ese método será automatizable, y por lo tanto, programable en una máquina. Así que sólo cuando el método actual (WP-HashCash) haya sido superado, volveré a resucitar Captcha!

Existe una Wiki donde iré colocando cosas sobre Captcha!, pero este plugin, por el momento al menos, dejo de desarrollarlo, a menos que lo vuelva a necesitar.

Related posts:

1. ¿Captcha Inseguro?
2. Migrado a WordPress 2.0
3. Technorati, Google no me indexan…?
4. Mejora de Trackback Validator