mssgs trasforma la sua verifica con gli sticker in un captcha gratuito per ogni sito web

Brummen, Paesi Bassi, 3 novembre 2026

mssgs, l’applicazione olandese indipendente di chat di gruppo, ha reso disponibile ad altri siti web la verifica umana che le sue app chiedono a ogni nuovo account. Il captcha a sticker, pubblicato su mssgs-stickers.com/captcha, permette a qualsiasi sito di inserire la stessa verifica nei propri moduli di registrazione, di contatto o di commento, gratuitamente e senza cookie né tracciamento.

Invece di digitare lettere distorte o individuare semafori, il visitatore tocca i due sticker uguali in una breve serie animata. Di solito una persona se la cava in un paio di secondi.

Il tempo, non un rompicapo

I rompicapo per immagini non fermano più i software: un agente IA può fare uno screenshot, riconoscere ciò che mostra e fare clic. Il captcha a sticker quindi non conta sulla difficoltà del rompicapo. Ogni serie resta ferma per 2,5 secondi dopo essersi assestata e viene poi sostituita da una nuova. Una persona vede la coppia in circa un secondo; un agente che cattura lo schermo, ci ragiona sopra e fa clic trova la serie già sparita. A tenere il tempo è il server, non la pagina, e una risposta data più velocemente di quanto chiunque riuscirebbe a guardare blocca il visitatore.

Ogni serie viene disegnata per quella sola verifica come un’unica animazione. Ogni sticker al suo interno è ruotato, scalato e spostato di una misura propria, parte in un momento tutto suo e ha la didascalia tagliata, così non esiste un’immagine separata per ogni sticker da confrontare né un testo da leggere. Un visitatore può superare la verifica di un sito dieci volte all’ora, abbastanza per una persona e di gran lunga troppo poche per un programma che raccoglie token, e i browser che dichiarano di essere pilotati da strumenti di automazione non la superano mai.

Uno script e una chiamata al server

Un sito aggiunge la verifica con uno script e un elemento nel proprio modulo, e nient’altro viene caricato finché il visitatore non preme la casella. Quando il visitatore supera la verifica, un token viaggia insieme al modulo e il server del sito lo conferma con una sola chiamata usando la propria chiave segreta. Un token è valido una sola volta, per cinque minuti. La risposta ha la stessa forma di quelle di reCAPTCHA e Turnstile, così il codice scritto per l’uno o per l’altro la legge allo stesso modo.

Le chiavi vengono rilasciate sul momento, senza account. Ogni chiave può richiedere una verifica semplice di un solo turno o una verifica a più turni, da due a cinque, in cui ogni turno nasconde la coppia tra sticker somiglianti di un unico personaggio. Il numero di sticker per serie, il tema e i domini su cui il widget può funzionare si impostano per ogni chiave, e sono disponibili chiavi di test per le suite di test automatizzati.

Nulla viene conservato sul visitatore

Il captcha a sticker non imposta cookie, non contiene tracciamento né pubblicità e non trasmette nulla a terzi. L’indirizzo IP del visitatore serve solo a contare i tentativi contro gli abusi, viene tenuto in memoria per non più di quindici minuti e viene sigillato nel token, così che il sito possa verificare che corrisponda; né il sito né nessun altro può leggerlo dal token. Il servizio gira sugli stessi server di mssgs, nei Paesi Bassi.

Ogni sticker è un pulsante raggiungibile da tastiera, il widget annuncia l’esito di ogni scelta e, per i visitatori che chiedono al proprio dispositivo di ridurre il movimento, l’animazione di apertura salta invece di scorrere. Una verifica per immagini a tempo non è adatta a tutti, comprese le persone che non possono vedere gli sticker o che hanno bisogno di più tempo. Per i moduli in cui questo conta, un sito può disattivare il limite di tempo oppure offrire un altro modo per entrare.

Oggi la maggior parte dei captcha chiede alle persone di fare proprio il tipo di lavoro in cui i software sono diventati bravi. Noi abbiamo ribaltato la cosa: riconoscere due sticker uguali è facile per una persona, e due secondi e mezzo non bastano a una macchina per guardare, pensare e fare clic. Il nostro captcha protegge già ogni nuovo account mssgs, e ora anche altri siti possono usarlo gratis, senza che nessuno venga tracciato.

René van Sweeden, fondatore di mssgs

Disponibilità

Il captcha a sticker è disponibile da subito su mssgs-stickers.com/captcha, gratuito nei limiti di un uso ragionevole. La stessa pagina offre una dimostrazione dal vivo, la documentazione ed esempi di codice per curl, Node.js, PHP, Python e Go.

mssgs è gratuita, non contiene pubblicità e ospita tutti i dati nell’Unione europea. I download per ogni piattaforma sono disponibili su mss.gs/it/downloads.