mssgs transforma sua verificação com figurinhas em um captcha gratuito para qualquer site

Brummen, Países Baixos, 3 de novembro de 2026

O mssgs, aplicativo holandês independente de chat em grupo, abriu para outros sites a verificação humana que os seus aplicativos pedem a cada nova conta. O captcha de figurinhas, publicado em mssgs-stickers.com/captcha, permite que qualquer site coloque a mesma verificação nos seus próprios formulários de cadastro, contato ou comentários, sem custo e sem cookies nem rastreamento.

Em vez de digitar letras distorcidas ou apontar semáforos, o visitante toca nas duas figurinhas iguais de um curto conjunto animado. Uma pessoa costuma passar em poucos segundos.

Tempo, não um quebra-cabeça

Quebra-cabeças com imagens já não são obstáculo para os programas: um agente de IA consegue tirar uma captura de tela, reconhecer o que aparece e clicar. Por isso, o captcha de figurinhas não depende de o quebra-cabeça ser difícil. Cada conjunto fica na tela por 2,5 segundos depois de parar de se mover e então é substituído por um novo. Uma pessoa vê o par em cerca de um segundo; um agente que captura a tela, raciocina sobre ela e clica encontra o conjunto já desaparecido. Quem marca o tempo é o servidor, não a página, e uma resposta dada mais rápido do que qualquer pessoa conseguiria olhar bloqueia o visitante.

Cada conjunto é desenhado para aquela única verificação como uma só animação. Cada figurinha nele é girada, redimensionada e deslocada numa medida própria, começa no seu próprio momento e tem a legenda cortada, de modo que não há uma imagem separada por figurinha para comparar nem texto para ler. Um visitante pode passar na verificação de um site dez vezes por hora, o que basta para uma pessoa e é pouquíssimo para um programa que coleta tokens, e navegadores que informam estar sendo controlados por automação nunca passam.

Um script e uma chamada ao servidor

O site adiciona a verificação com um script e um elemento no formulário, e nada mais é carregado até que o visitante clique na caixa. Quando o visitante passa, um token segue junto com o formulário, e o servidor do site o confirma com uma única chamada usando a sua chave secreta. Um token vale uma única vez, por cinco minutos. A resposta tem o mesmo formato das respostas do reCAPTCHA e do Turnstile, de modo que um código escrito para qualquer um dos dois também consegue lê-la.

As chaves são emitidas na hora, sem conta. Cada chave pode pedir uma verificação simples, de uma rodada, ou uma verificação de várias rodadas, de duas a cinco, em que cada rodada esconde o par entre figurinhas parecidas de um mesmo personagem. O número de figurinhas por conjunto, o tema e os domínios em que o widget pode rodar são definidos por chave, e há chaves de teste para suítes de testes automatizados.

Nada sobre o visitante é guardado

O captcha de figurinhas não grava cookies, não tem rastreamento nem publicidade e não repassa nada a terceiros. O endereço IP do visitante é usado apenas para contar tentativas contra abusos, fica na memória por no máximo quinze minutos e é selado dentro do token para que o site possa verificar se ele confere; nem o site nem ninguém mais consegue lê-lo a partir do token. O serviço roda nos mesmos servidores do mssgs, nos Países Baixos.

Cada figurinha é um botão que pode ser acessado pelo teclado, o widget anuncia o resultado de cada escolha e, para os visitantes que pedem ao dispositivo para reduzir o movimento, a animação de abertura salta em vez de deslizar. Uma verificação com imagens e tempo limitado não serve para todo mundo, incluindo pessoas que não conseguem ver as figurinhas ou que precisam de mais tempo. Nos formulários em que isso importa, o site pode desligar o limite de tempo ou oferecer outra forma de entrada.

Hoje a maioria dos captchas pede às pessoas justamente o tipo de tarefa em que os programas ficaram bons. Nós invertemos isso: achar duas figurinhas iguais é fácil para uma pessoa, e dois segundos e meio não bastam para uma máquina olhar, pensar e clicar. Ele já protege cada nova conta do mssgs, e agora outros sites podem usá-lo de graça, sem que ninguém seja rastreado.

René van Sweeden, fundador do mssgs

Disponibilidade

O captcha de figurinhas já está disponível em mssgs-stickers.com/captcha, sem custo, dentro de um uso razoável. A mesma página oferece uma demonstração ao vivo, a documentação e exemplos de código para curl, Node.js, PHP, Python e Go.

O mssgs é gratuito, não exibe publicidade e hospeda todos os dados na União Europeia. Os downloads para todas as plataformas estão disponíveis em mss.gs/pt/downloads.