Google empezó a probar una verificación móvil con código QR para frenar a la IA. El cambio ya genera dudas por su impacto en usuarios de Android sin servicios de Google.
Google está incorporando una nueva forma de verificación en reCAPTCHA: en lugar de resolver solo desafíos visuales, el usuario debe escanear un código QR con su teléfono para demostrar que es una persona.
La verificación móvil entra en reCAPTCHA
La función se llama Verificación móvil y Google la describe como un sistema que, además de los desafíos visuales, incluye controles resistentes a la IA que usan un dispositivo móvil para escanear un código QR y verificar la presencia humana y la integridad del dispositivo.
Según la información disponible, esta novedad fue introducida el mes pasado. Por ahora sigue en fase experimental y todavía es posible usar los desafíos visuales pulsando en el icono del ojo.
El cambio que complica a algunos Android
El nuevo sistema no solo busca resistir a la inteligencia artificial. También quedó atado a los Google Play Services, de acuerdo con esta información, lo que en la práctica limitaría su uso a dispositivos con una versión actual de esos servicios.
Eso dejaría fuera a usuarios de móviles Android sin Google, como Fairphone, GrapheneOS o teléfonos Huawei, que no podrían completar la verificación. En iOS, en cambio, el sistema funciona con la condición de tener iOS 16.4 o una versión posterior.
La adopción de códigos QR como mecanismo de acceso también abre la puerta a riesgos ya conocidos. Durante la pandemia se extendió su uso en restaurantes y con ello crecieron las estafas de QRishing, en las que los códigos se falsean para llevar a páginas fraudulentas.
Google define esta modalidad como una capa adicional de control frente a los bots, pero su despliegue aún está en desarrollo y por ahora convive con el método visual tradicional.
Los códigos QR y el riesgo de fraude
La normalización del escaneo de QR para navegar por la web también puede incentivar la aparición de códigos falsos que se hagan pasar por verificaciones legítimas de reCAPTCHA. Ese escenario podría ser aprovechado por estafadores para dirigir a los usuarios a sitios fraudulentos.
La nueva lógica de verificación, en todo caso, ya cambió la experiencia de acceso a algunas webs: el móvil pasó a ser la pieza central para confirmar que quien intenta entrar no es un robot.
