Esto va a sonar egoísta, pero si esto funciona no lo difundan porque si no tal vez creen bots para vencer este protocolo, creo.

Hace poco vi que aparecio un bot aca espameando una pagina de un casino, y despues leí todo eso de la teoría del internet muerto, y entonces se me ocurrio una idea.

Esta idea se trata de que cuando te registres, llenes todo el formulario que generalmente tenes que llenar, como el mail la contraseña el captcha etc., y entonces en una parte te diga "firme aqui", y abajo de ese cartel haya un espacio en blanco que tenes que llenar y que al llevar el mouse ahi se convierta en una lapicera (esto es opcional pero lo digo porque queda lindo), y tengas que firmar ahi con el puntero, usandolo para escribir, como en paint. Aunque tambien podria ser un dibujo o cualquier otra cosa.

Y entonces pienso, eso no sería un perfecto protocolo antibots? En primer lugar no se si los bots sean capaces de escribir de ese modo en una computadora, aunque probablemente si. Pero si sale una firma super perfecta, que se nota que no la escribio un humano excepto que haya puesto muchisimo esfuerzo en ella (porque es muy dificil dibujar, y aun mas escribir, en paint, al menos para mi), o que se vea demasiado artificial, esa "persona" deberia ser un bot. Ustedes diganme si creen que esto podría funcionar.

La unica desventaja que le encuentro es que un administrador tendría que revisar manualmente la firma que ingresó el usuario, pero lo aprobaría en algun momento de todas formas, lo ideal sería que lo apruebe temprano. Y no creo que de mucho trabajo, podria ser solo mirar la firma y apretar un boton de aprobar y listo, a menos que la firma sea de un bot.

Por cierto, sería ironico que un bot responda este post diciendo que seria una muy buena idea, aunque quizas el bot se de cuenta de que es una pesima idea y te dice que es buena para que la uses, aunque no creo porque los bots estan diseñados para ser amables, por lo menos eso creo. Igual no se si los bots saben que son solo cosas en una computadora y no humanos reales. Los bots saben eso? Pareceria cuando en Digital Circus Gumigoo se da cuenta de que es solo un npc. Pero me estoy llendo por las ramas, diganme que es lo que opinan de la idea

Los bots actuales no necesitan ser 'perfectos' para engañar sistemas basados en firmas. Basta con que imiten patrones lo suficientemente humanos, y ya existen librerías como OpenCV y TensorFlow que pueden entrenar modelos para eso.

Ahora, si realmente quieres algo a prueba de bots, deberías pensar más en biometría conductual en lugar de simples firmas dibujadas.

Por ejemplo:

Registro de la dinámica del mouse: Velocidad, aceleración y puntos de inflexión.
Análisis de presión y trazos si es táctil: Datos imposibles de falsificar sin un dispositivo físico idéntico.
Secuencias impredecibles: Pedir al usuario que dibuje algo específico y cambiante, como un símbolo o letra con movimientos específicos, dificultando la preprogramación del bot.

Además, los bots modernos no necesitan ser 'amables'. Si están diseñados para romper captchas avanzados, pueden hacerlo. Así que el protocolo necesita algo más allá de lo visual: detección de patrones de comportamiento.

Si realmente te interesa llevarlo más lejos, podrías integrar un sistema de evaluación de trazos con machine learning. De esa forma, entrenas el sistema para distinguir entre trazos orgánicos y simulados