Por quase duas décadas, os CAPTCHAs têm sido amplamente utilizados como meio de proteção contra bots. E, à medida que seu uso cresceu, as técnicas para derrotar ou contornar os CAPTCHAs melhoraram. Enquanto isso, os CAPTCHAs também evoluíram em termos de sofisticação e diversidade, tornando-se cada vez mais difíceis de resolver tanto para bots quanto para humanos. Pesquisadores investigaram quanto tempo leva para usuários legítimos resolverem CAPTCHAs modernos e como eles são percebidos por esses usuários. Eles avaliaram o desempenho de resolução dos usuários em sites populares e estudos de usuários nos quais 1.400 participantes resolveram coletivamente 14.000 CAPTCHAs. Os resultados mostraram surpreendentemente que o tempo de resolução e a percepção do usuário nem sempre estão correlacionados e mostraram que os bots são melhores e mais rápidos do que os humanos em testes CAPTCHA on-line projetados para mantê-los fora dos sites. A descoberta questiona esse tipo de medida de segurança.
Quando humanos resolveram testes CAPTCHA de texto distorcido, por exemplo, eles levaram entre 9 e 15 segundos e alcançaram precisão de apenas 50 a 84 %. Os bots que fizeram o mesmo teste o concluíram em menos de um segundo, com 99,8% de precisão.
