Soluciones No CAPTCHA
Las soluciones CAPTCHA han sido tradicionalmente la primera línea de defensa contra el tráfico de spam y los bots maliciosos en internet. Para contrarrestar la creciente amenaza y sofisticación de los bots, los servicios CAPTCHA han aumentado su complejidad, lo que dificulta que los bots los superen, pero también genera más fricción para los usuarios legítimos.
Las soluciones «No CAPTCHA» invierten esta tendencia empleando métodos más sofisticados para identificar amenazas de bots, generando poca o ninguna fricción para los usuarios humanos genuinos.
Este artículo analiza dos soluciones que ofrecen servicios «No CAPTCHA»:
Detección de bots y seguridad No CAPTCHA
No CAPTCHA es una estrategia CAPTCHA impulsada por perfiles de riesgo. Diferencia entre el tráfico «seguro» y el «riesgoso», permitiendo que los usuarios legítimos continúen sin encontrarse con un desafío CAPTCHA real.
No CAPTCHA reCAPTCHA
reCAPTCHA utiliza un perfilado avanzado del usuario, apoyándose en factores como:
- Cookies de Google
- Datos de Google Analytics
- Seguimiento de la actividad del usuario
- Clics/toques
- Otros parámetros del navegador
Con base en estos factores, reCAPTCHA calcula una puntuación de riesgo que, o bien:
- Permite pasar al usuario
- Muestra un desafío CAPTCHA (reCAPTCHA v2)
- Con reCAPTCHA v3, deja que el propietario del sitio decida qué acción tomar ante el tráfico de mayor riesgo
MTCaptcha Low Friction Captcha
MTCaptcha emplea un motor adaptativo de perfilado de riesgo similar, que se basa en:
- Información del navegador
- Clics y toques
- Tendencias de actividad CAPTCHA
- Actividad de red
Esto permite que la mayoría de los usuarios legítimos pasen sin ver nunca un CAPTCHA. También ofrece la opción de incluir direcciones IP en una lista blanca, brindando una experiencia completamente sin fricción a los usuarios de confianza.
Experiencia de usuario No CAPTCHA
La experiencia de usuario es uno de los principales motivos para adoptar soluciones No CAPTCHA. Mayor accesibilidad, facilidad de uso y una reducción del abandono de usuarios se encuentran entre los principales beneficios que impulsan a las empresas a migrar de las soluciones CAPTCHA tradicionales a las alternativas No CAPTCHA.
La siguiente tabla resume las barreras de accesibilidad y las soluciones propuestas por tipo de discapacidad:
| Tipo de discapacidad | Barreras de accesibilidad [Percibir, Resolver, Acceder (Responder / Enviar)] | Cómo acceder al CAPTCHA | Solución propuesta | ||
|---|---|---|---|---|---|
| Percibir | Resolver | Acceder (Responder / Enviar) | |||
| Discapacidad visual | X | X (*) | El usuario puede necesitar AT como una lupa o un lector de pantalla | Proporcionar al usuario la percepción del CAPTCHA mediante la modalidad auditiva. Además, se deben cumplir las WCAG 2.0. Así, el usuario puede acceder con su AT, como el teclado, para asegurar que accede (Responder / Enviar) al formulario. | |
| Discapacidad auditiva | El usuario no debería tener ningún problema para percibir, resolver y acceder (responder, enviar) al formulario, ya que se percibe mediante la modalidad visual. Además, se deben cumplir las WCAG 2.0. | ||||
| Discapacidad motora | X (*) | El usuario accede con el teclado o puede necesitar AT | Se deben cumplir las WCAG 2.0. Así, el usuario puede acceder con su AT mediante el teclado para asegurar que accede (Responder / Enviar) al formulario. | ||
| Discapacidad cognitiva | X | X (*) | El usuario puede tener dificultades para entender y resolver el CAPTCHA | Limitar el grado de dificultad del CAPTCHA para asegurar que el usuario lo resuelva. Además, se deben cumplir las WCAG 2.0. | |
| Discapacidad visual y auditiva | X | X (*) | El usuario puede necesitar AT como líneas braille | Se deben cumplir las WCAG 2.0. Así, el usuario puede usar su AT que le permite percibir y acceder (responder y enviar) al formulario. | |
| Discapacidad visual y motora | X | X (*) | El usuario puede necesitar AT como lector de pantalla, lupa y solo teclado y otras AT | Proporcionar al usuario la percepción del CAPTCHA mediante la modalidad auditiva. Además, se deben cumplir las WCAG 2.0. Así, el usuario puede acceder con su AT para asegurar que accede (Responder / Enviar) al formulario. | |
| Discapacidad visual y cognitiva | X | X | X (*) | El usuario puede necesitar usar AT como lector de pantalla o lupa y puede tener dificultades para entender y resolver el CAPTCHA | Proporcionar al usuario la percepción del CAPTCHA mediante la modalidad auditiva. Además, se debe restringir la dificultad de cómo resolver el CAPTCHA para asegurar que el usuario pueda resolverlo. Asimismo, se deben cumplir las WCAG 2.0. Así, el usuario puede acceder con su AT para asegurar que accede (Responder / Enviar) al formulario. |
| Discapacidad auditiva y motora | X (*) | El usuario accede con el teclado o puede necesitar AT | El usuario no debería tener ningún problema para percibir y resolver el CAPTCHA, ya que se percibe mediante la modalidad visual. Pero es necesario que se cumplan las WCAG 2.0 para asegurar el acceso. Así, el usuario puede acceder con su AT, como el teclado, para asegurar que accede (Responder / Enviar) al formulario. | ||
| Discapacidad auditiva y cognitiva | X | X (*) | El usuario puede tener dificultades para entender y resolver el CAPTCHA | El usuario no debería tener ningún problema para percibir y resolver el CAPTCHA, ya que se percibe mediante la modalidad visual. Pero es necesario limitar el grado de dificultad del CAPTCHA para asegurar que el usuario pueda resolverlo. Además, se deben cumplir las WCAG 2.0. | |
| Discapacidad motora y cognitiva | X | X (*) | El usuario accede con el teclado o puede necesitar AT y puede tener dificultades para entender y resolver el CAPTCHA | Se debe restringir la dificultad de cómo resolver el CAPTCHA para asegurar que el usuario pueda resolverlo. Se deben cumplir las WCAG 2.0. Así, el usuario puede acceder con su AT, como el teclado, para asegurar que accede (Responder / Enviar) al formulario. | |
(*) Si el contenido web no cumple con las WCAG 2.0.
Accesibilidad
No CAPTCHA reCAPTCHA
Con reCAPTCHA v3, Google proporciona una puntuación de riesgo, pero deja en manos de cada sitio la decisión de cómo verificar el tráfico de mayor riesgo. Todavía es posible recurrir a un CAPTCHA visual tradicional, aunque reCAPTCHA en sí ofrece una orientación limitada sobre el cumplimiento de WCAG o VPAT.
MTCaptcha Low Friction Captcha
MTCaptcha permite que los usuarios de bajo riesgo omitan por completo los desafíos CAPTCHA. A los usuarios de mayor riesgo les presenta pruebas CAPTCHA de complejidad variable. MTCaptcha cumple con WCAG 2.1 AAA, ofreciendo CAPTCHAs tanto visuales como de audio y compatibilidad con lectores de pantalla.
Privacidad y GDPR de No CAPTCHA
La privacidad es otra consideración importante, especialmente para las empresas. Dado que el GDPR pone énfasis en la privacidad y el control de los datos de los usuarios, es crucial entender cómo maneja cada solución CAPTCHA la información personal.
No CAPTCHA reCAPTCHA
reCAPTCHA aprovecha los datos de la cuenta de Google y cookies que contienen identificadores personales. Esto genera preocupaciones de privacidad y GDPR entre las empresas y es una de las principales razones por las que muchas se han alejado de los servicios de reCAPTCHA.
MTCaptcha Low Friction Captcha
MTCaptcha cumple con el GDPR al evitar la recopilación de información personal dentro del propio CAPTCHA, facilitando así la carga de cumplimiento para sus clientes.
Conclusión
Al elegir una solución No CAPTCHA, ya sea reCAPTCHA de Google o el Low Friction Captcha de MTCaptcha, puede mantener una detección robusta de bots minimizando al mismo tiempo la carga sobre los usuarios reales. Priorizar la experiencia de usuario, la accesibilidad y la privacidad le ayudará a tomar la mejor decisión para su organización.
Preguntas frecuentes (FAQs)
¿MTCaptcha cumple totalmente con el GDPR?
Sí. Anonimiza los datos personales y no almacena ninguna PII.
¿MTCaptcha almacena datos personales?
No. MTCaptcha no recopila ni almacena ningún dato personal. Las direcciones IP se truncan y nunca se almacenan de una forma que pueda identificar a un usuario individual.
¿Cómo se desempeña MTCaptcha frente a los ataques de bots?
Utiliza un motor de riesgo adaptativo; el sistema supervisa y responde continuamente a las amenazas del entorno, haciendo que MTCaptcha sea fácil para los humanos reales y difícil para los bots. Están disponibles tanto el captcha invisible de baja fricción como las variantes clásicas para cubrir diversos perfiles de riesgo y casos de uso.
¿Qué ocurre con el rendimiento y los tiempos de carga de la página?
Los scripts son ligeros y se sirven a través de nodos edge globales, minimizando cualquier impacto en el tiempo de carga.
¿Qué tan difícil es migrar desde reCAPTCHA?
Es sencillo: colocaciones de script y comprobaciones de token en el servidor similares. MTCaptcha proporciona documentación clara y canales de soporte.