Qué es un CAPTCHA
Un CAPTCHA es una prueba sencilla (marcar una casilla, identificar imágenes) que distingue a una persona real de un programa automatizado, usada para evitar spam en formularios y intentos de acceso masivos. También se conoce como «reCAPTCHA», el servicio de Google más usado para implementarlo.
Es como pedirle a alguien que firme a mano en lugar de aceptar una firma ya impresa: una persona real lo hace sin esfuerzo, pero una máquina que intenta hacerse pasar por humano de forma automática y masiva tropieza con esa comprobación. Un CAPTCHA presenta una prueba que resulta trivial para una persona (marcar una casilla, identificar objetos en imágenes) pero difícil o costosa de superar para un programa automatizado, y se coloca habitualmente en formularios de contacto, registro o comentarios, y en pantallas de acceso, para filtrar envíos y accesos automatizados masivos.
Cómo funciona
- Se activa un CAPTCHA en un formulario o pantalla de acceso de tu web.
- Cuando alguien intenta enviar ese formulario o acceder, se le presenta la prueba correspondiente.
- Una persona real la supera sin dificultad, en la mayoría de los casos con un solo clic.
- Un programa automatizado tiene mucha más dificultad para superarla, lo que bloquea o reduce drásticamente los envíos masivos automáticos.
- Las versiones más modernas analizan también el comportamiento general del visitante, mostrando la prueba visual solo cuando hay dudas razonables de que sea un programa.
Ejemplo
Una tienda de juguetes de madera online en Alcoy recibía decenas de mensajes de spam al día a través de su formulario de contacto, generados por programas automatizados, lo que obligaba al equipo a revisar manualmente cada mensaje para descartar los falsos. Activamos un CAPTCHA moderno en el formulario, que solo pedía confirmación visual en casos dudosos, y el volumen de spam recibido se redujo prácticamente a cero sin que los clientes reales notaran ninguna fricción al escribir.
Señales de que te afecta
- Recibes spam constante a través de tus formularios de contacto o comentarios.
- Tienes que revisar manualmente muchos mensajes falsos para encontrar los reales entre ellos.
- Sospechas que algunos registros o envíos vienen de programas automatizados, no de personas reales.
- No tienes ninguna protección activa en tus formularios más allá de los campos básicos.
Cómo lo resolvemos
Activamos un CAPTCHA moderno en los formularios y accesos de tu web que lo necesiten, priorizando que no genere fricción innecesaria a tus clientes reales, y revisamos que el volumen de spam se reduzca de forma efectiva. Si quieres que revisemos esto en tu web, en nuestro servicio de seguridad WordPress nos encargamos de ello. Un CAPTCHA en la pantalla de acceso complementa bien la autenticación en dos pasos frente a un ataque de fuerza bruta.
Preguntas frecuentes
¿Un CAPTCHA molesta a los clientes reales?
Las versiones modernas están pensadas para minimizar esa fricción, mostrando la prueba visual solo cuando hay dudas razonables; en la mayoría de los casos, una persona real ni siquiera la nota.
¿Dónde conviene poner un CAPTCHA?
En formularios de contacto, registro, comentarios, y en la pantalla de acceso al panel de WordPress, que son los puntos más habituales de envíos automatizados o intentos de acceso masivos.
¿El CAPTCHA sustituye a otras medidas de seguridad?
No, es una pieza más dentro de una estrategia de seguridad completa; conviene combinarlo con límites de intentos de acceso, contraseñas robustas y actualizaciones al día.