Ce code permet de confirmer que la tentative d'utilisation est effectuée par une personne plutôt qu'un programme automatisé.
Ceci empêche que des programmes automatisés créent des comptes frauduleux ou utilisent des comptes de façon malveillante, pour, par exemple, envoyer en masse des messages non sollicités.
Dans la plupart des cas, les programmes de connexion automatique ne reconnaissent pas les chiffres et les lettres incorporés à une image.