Do you need a captcha in a mobile app?

Question

CAPTCHA

There is a mobile application (more precisely, two - for Android and iOS) which has the function of creating a user account. Now there are fields for entering email and password, as well as captcha. But is it needed at all? Are there bots that can send automated requests through the mobile app?

Answer 1

there are sniffer/proxies that can see what your application sends. After that, you can send exactly the same requests with anything. If you don’t have a million audience, then you can get by with SSL + certificate pinning, if you have a million audience, you can add captcha, but it won’t help much if SSL + certificate pinning is hacked, then captcha will be the least of the problems.

Answer 2

Что мешает достать из вашего приложения данные API и использовать их для массовой регистрации?

Answer 3

нет не нужна, существуют, почитайте про двухфакторную аутентификацию

Answer 4

Готовых не существует, но по принципам клиент-серверной архитектуры абсолютно любой клиент можно "подделать" с помощью сниффинга + реверс-инжиниринга оригинала, но это недешево и нелегко, вряд ли кто-то будет заниматься, пока приложение не наберет популярность, поэтому не торопитесь.