Saltar al contenido principal

Prueba de Trabajo Adaptativa

¿Qué es la Prueba de Trabajo en MTCaptcha?​

MTCaptcha admite la Prueba de Trabajo Adaptativa como parte de su capacidad incorporada de captcha, pero ¿qué significa eso?

Prueba de Trabajo es básicamente un "gran esfuerzo de cómputo", usado comúnmente para disuadir ataques automatizados de gran volumen.
Ayuda a equilibrar el terreno entre atacante y defensor, donde tradicionalmente resulta mucho más barato atacar que defender.

Con la Prueba de Trabajo, los ataques son:

  • Más complicados y difíciles de configurar (se requiere ejecutar navegadores virtuales y scripts complejos).
  • Más costosos (requieren mucho más poder de cómputo y servidores).
  • Significativamente más lentos, ya que la prueba de trabajo de MTCaptcha también incluye prueba de tiempo transcurrido (proof-of-elapsed-time).

Prueba de Trabajo Adaptativa​

Por supuesto, hacer que tu navegador se detenga durante varios segundos para ejecutar una prueba de trabajo cada vez puede ser molesto, por lo que, al igual que tenemos complejidad adaptativa basada en riesgo para la imagen del captcha, también incluimos complejidad adaptativa en nuestra Prueba de Trabajo.

Esto significa que para la mayoría de los usuarios reales la prueba de trabajo es completamente indetectable, tomando menos de 100 milisegundos, y solo aumenta en dificultad y tiempo de retraso para redes o regiones específicas donde el Motor de Riesgo Adaptativo percibe un mayor riesgo.

Mejor Protección Contra​

La prueba de trabajo es más efectiva para proteger contra ataques de fuerza bruta o de denegación a nivel de API, tales como:

  • Ataques de fuerza bruta a contraseñas.
  • Ataques de fuerza bruta a llaves o identificadores.

Nota: La Prueba de Trabajo es una verificación a nivel de aplicación y no puede proteger contra ataques de denegación de servicio a nivel de red, como ataques TCP SYN Flood o TCP Split Handshake, los cuales requieren infraestructura a nivel de red para ser mitigados.

Si tienes preguntas o no estás seguro del tipo de ataque que estás experimentando, no dudes en contactarnos a través de nuestra página de contacto.

Consulta también Wikipedia: Proof of Work.