{"id":29347,"date":"2026-07-15T18:28:05","date_gmt":"2026-07-16T00:28:05","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=29347"},"modified":"2026-07-15T18:30:57","modified_gmt":"2026-07-16T00:30:57","slug":"why-captcha-is-disappearing","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/why-captcha-is-disappearing\/29347\/","title":{"rendered":"La IA le gan\u00f3 la batalla al CAPTCHA. \u00bfY ahora?"},"content":{"rendered":"

Los CAPTCHA, como los conocemos, aparecieron en nuestras pantallas hace ya veintis\u00e9is a\u00f1os. Han evolucionado bastante con el tiempo, pero siempre siguieron la misma idea central: presentar una peque\u00f1a tarea que se puede resolver en dos segundos si el usuario es un humano, pero no si es una computadora.\u00a0<\/span><\/p>\n

Los primeros CAPTCHA usaban textos distorsionados, problemas matem\u00e1ticos y breves mensajes grabados. La era de buscar sem\u00e1foros, motocicletas e hidrantes para incendios lleg\u00f3 despu\u00e9s. Fue una fase que cre\u00edmos durar\u00eda para siempre. Pero ahora se sabe que los LLM modernos resuelven estos acertijos visuales mucho m\u00e1s r\u00e1pido y con mayor precisi\u00f3n que cualquier humano.<\/span><\/p>\n

Veamos c\u00f3mo han cambiado las pruebas de \u201cDemuestra que no eres un robot\u201d y analicemos el impacto de los cambios en tu seguridad.<\/span><\/p>\n

El fin de una era: desp\u00eddete de hacer clic en recuadros<\/b><\/h2>\n

Google lanz\u00f3 <\/span>reCAPTCHA<\/span><\/a> en 2007. Ocho a\u00f1os despu\u00e9s, agregaron una prueba en la que los usuarios deb\u00edan seleccionar todas las im\u00e1genes que respondieran a una consigna en particular. Sin notarlo, millones de usuarios de Internet se convirtieron en expertos en identificar sem\u00e1foros, bicicletas, techos, puentes e hidrantes. Para sorpresa de nadie, los bots con inteligencia artificial aprendieron hace ya tiempo a descifrar estos acertijos.<\/span><\/p>\n

As\u00ed, en junio de 2026, Google comenz\u00f3 a <\/span>probar<\/span><\/a> una nueva forma de verificar si alguien es humano. Ahora, en lugar de mostrarles las im\u00e1genes de siempre, a algunos usuarios se les pide que graben un video breve que los muestre haciendo gestos con las manos. Las im\u00e1genes se analizan con algoritmos que rastrean veinti\u00fan puntos clave en las articulaciones de las manos y los dedos. Al analizar c\u00f3mo se mueve la mano, el sistema puede determinar si el usuario es un humano o un bot. Para superar este nuevo tipo de CAPTCHA, se debe brindar acceso a la c\u00e1mara, lo cual es una gran se\u00f1al de alerta para quien se preocupe por la seguridad y la privacidad. Adem\u00e1s, como lo demostr\u00f3 un grupo de investigadores en seguridad, <\/span>este nuevo CAPTCHA \u201cgesticular\u201d y experimental de Google tiene falencias<\/span><\/a> y se lo puede enga\u00f1ar solo con usar la foto de una mano.<\/span><\/p>\n

Con esto y todo, Google insiste en que los videos no contienen audio y nunca se vinculan a la identidad del usuario. En su pol\u00edtica de seguridad, Google tambi\u00e9n <\/span>establece<\/span><\/a> que eliminan los datos recabados apenas se completa la verificaci\u00f3n. Como siempre, todo depende de si conf\u00edas en Google o no. En lo que a nosotros respecta, solo nos gustar\u00eda sugerirte que leas <\/span>nuestra publicaci\u00f3n sobre si es seguro tomarte una selfie con tu documento de identidad<\/b><\/a>. All\u00ed vemos exactamente cu\u00e1les son los riesgos que conlleva la verificaci\u00f3n biom\u00e9trica y usamos las fotos de un pasaporte como ejemplo.<\/span><\/p>\n

\u00bfCu\u00e1les son las alternativas a reCAPTCHA?<\/b><\/h2>\n

El sistema reCAPTCHA de Google es a\u00fan el rey indiscutido del bloqueo de bots, pero la IA est\u00e1 obligando al mundo a adaptarse. As\u00ed, los CAPTCHA tradicionales se est\u00e1n volviendo cosa del pasado. Hagamos un breve repaso de los servicios alternativos y de los m\u00e9todos para bloquear bots desde la perspectiva de la seguridad.<\/span><\/p>\n

Sistemas de an\u00e1lisis del comportamiento<\/b><\/h3>\n

Para proteger un sitio web contra los enjambres de bots, uno de los m\u00e9todos m\u00e1s avanzadas consiste en usar un sistema de an\u00e1lisis del comportamiento. Estos sistemas analizan los movimientos del mouse, los patrones de clics y las huellas digitales de cada visitante para evaluarlo autom\u00e1ticamente y detectar comportamientos humanos. Por desgracia, incluso esta estrategia no es una panacea contra los bots: sus operadores pueden entrenarlos para imitar patrones de comportamiento naturales y eludir f\u00e1cilmente (y repetidamente) esta clase de defensa.<\/span><\/p>\n

No son buenas nuevas para la privacidad de los usuarios. Al fin y al cabo, nadie quiere que cada sitio web <\/span>recopile las especificaciones de sus dispositivos y siga sus acciones<\/span><\/a>. Dicho esto, tampoco se puede decir que estos sitios hagan vigilancia, no al menos en un sentido estricto. La mayor\u00eda de estos sistemas no buscan descubrir qui\u00e9n es realmente el usuario, y sus creadores prometen no almacenar los datos recabados ni usarlos con fines publicitarios. El objetivo principal es, verdaderamente, descubrir qui\u00e9n aterriz\u00f3 en una p\u00e1gina: un humano o un bot.<\/span><\/p>\n

Turnstile y hCaptcha<\/b><\/h3>\n

Otro competidor importante de reCAPTCHA es <\/span>Turnstile, de Cloudflare<\/span><\/a>. Tiene dos m\u00e9todos de verificaci\u00f3n: uno que opera completamente en segundo plano y otro que requiere uan m\u00ednima acci\u00f3n del usuario. En otras palabras, o no tienes que hacer nada de nada, o tienes que marcar una casilla que dice \u201cNo soy un robot\u201d. Para los usuarios, el principal riesgo de este sistema est\u00e1 en <\/span>la ingenier\u00eda social<\/span><\/a>. Los piratas inform\u00e1ticos suelen usar sistemas CAPTCHA que parecen de verdad en sus sitios fraudulentos. Cuando ven un servicio as\u00ed, los usuarios se relajan indebidamente, y los an\u00e1lisis de seguridad no marcan las p\u00e1ginas como maliciosas.<\/span><\/p>\n

Tambi\u00e9n est\u00e1 <\/span>hCaptcha<\/span><\/a>, un servicio que pone el foco en la seguridad y que, a diferencia de reCAPTCHA y de Turnstile, no pertenece a un gigante tecnol\u00f3gico.\u00a0<\/span><\/p>\n

Claves de acceso<\/b><\/h3>\n

En l\u00edneas generales, todos los m\u00e9todos y servicios que mencionamos hasta ahora siguen el mismo plan: recopilan tus datos, a veces los almacenan y en ocasiones los usan para otros fines. La novedad es que ahora requieren menos de ti. No necesitan que te pongas a buscar bicicletas ni que agites en c\u00e1mara las manos. Pero los CAPTCHA no son una realidad inevitable: los sitios web pueden obviarlos por completo al permitir el uso de claves de acceso.<\/span><\/p>\n

Cuando se usan claves de acceso, el usuario no inicia sesi\u00f3n con una contrase\u00f1a: en su lugar, utiliza claves criptogr\u00e1ficas que se activan por medio de un PIN o de datos biom\u00e9tricos. Con ello, en general, se vuelve innecesario realizar una verificaci\u00f3n extra para demostrar que se es humano. Si quieres saber qu\u00e9 son exactamente las claves de acceso, d\u00f3nde funcionan y c\u00f3mo se usan, puedes leer <\/span>nuestra publicaci\u00f3n de 2025 sobre esta tecnolog\u00eda<\/b><\/a>. Si lo que buscas es almacenar tus claves de acceso y asegurarte de que funcionen sin problemas en todos tus dispositivos, nuestro administrador de contrase\u00f1as<\/a><\/span>\u00a0es la soluci\u00f3n ideal.<\/span><\/p>\n

Por desgracia, las claves de acceso no permiten mantenerse en el anonimato y navegar sin crear una cuenta. No pueden, por ende, reemplazar a los CAPTCHA por completo, pero s\u00ed le simplifican la vida a la gran mayor\u00eda de los usuarios.<\/span><\/p>\n

C\u00f3mo proteger tu privacidad<\/b><\/h2>\n

Para el usuario, el m\u00e9todo antibots que utilice un sitio web es casi irrelevante. Digamos la verdad: es improbable que cierres una p\u00e1gina meramente porque utilice reCAPTCHA o un sistema de an\u00e1lisis del comportamiento. Adem\u00e1s, si la p\u00e1gina usa un sistema que opere sigilosamente en segundo plano, no sabr\u00e1s siquiera qu\u00e9 tipo de datos ha recopilado sobre ti y tu dispositivo. Pero esto no significa que tu privacidad sea una causa perdida.<\/span><\/p>\n

Nuestra aplicaciones Kaspersky Standard<\/a><\/span>, Kaspersky Plus<\/a><\/span> y Kaspersky Premium<\/a><\/span>\u00a0para <\/span>Windows<\/b><\/a> y <\/span>macOS<\/b><\/a> incluyen <\/span>Navegaci\u00f3n privada. <\/b>Esta funci\u00f3n impide que los sitios web de terceros sigan en tiempo real lo que haces en Internet. Para resguardar tu privacidad m\u00f3vil, puedes confiar en la funci\u00f3n <\/span>Privacidad en redes sociales<\/b> (para <\/span>Android<\/b><\/a> y <\/b>iOS<\/b><\/a>). Y si tienes un dispositivo con Android versiones 9 en adelante, tambi\u00e9n puedes disfrutar de la funci\u00f3n <\/span>Qui\u00e9n me est\u00e1 espiando<\/b><\/a> (disponible en regiones espec\u00edficas). Es una herramienta que detecta stalkerware, busca etiquetas de seguimiento ocultas y revisa los permisos para apps que facilitan la tarea de espiarte.<\/span><\/p>\n

Antes de terminar, queremos decir que nuestro administrador de contrase\u00f1as<\/a><\/span> te cubrir\u00e1 las espaldas si un sitio fraudulento usa un CAPTCHA real para parecer leg\u00edtimo. En casos as\u00ed, Kaspersky Password Manager<\/a><\/span>\u00a0se negar\u00e1 a autocompletar tu nombre de usuario y contrase\u00f1a. Te dejamos con unos \u00faltimos consejos para resguardar la privacidad de tus datos:<\/span><\/p>\n