{"id":32303,"date":"2026-07-21T10:00:44","date_gmt":"2026-07-21T08:00:44","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=32303"},"modified":"2026-07-21T10:00:44","modified_gmt":"2026-07-21T08:00:44","slug":"why-captcha-is-disappearing","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/why-captcha-is-disappearing\/32303\/","title":{"rendered":"La IA ha superado los CAPTCHA. \u00bfQu\u00e9 nos depara el futuro?"},"content":{"rendered":"

Los CAPTCHA como los conocemos aparecieron en nuestras pantallas hace 26\u00a0a\u00f1os. Si bien han evolucionado bastante desde entonces, la idea central siempre ha sido la misma: presentar a los usuarios una tarea r\u00e1pida que un humano puede resolver en dos segundos pero que un ordenador no puede.<\/p>\n

Todo comenz\u00f3 con texto distorsionado, problemas matem\u00e1ticos y clips de audio cortos. Luego vino la era de detectar bocas de incendio, sem\u00e1foros y motocicletas, una fase que parec\u00eda que iba a durar para siempre. Pero resulta que los LLM modernos pueden resolver estos acertijos visuales mucho m\u00e1s r\u00e1pido y con m\u00e1s precisi\u00f3n que cualquier ser humano.<\/p>\n

Aqu\u00ed te mostramos c\u00f3mo han evolucionado estas pruebas de \u201c\u00bfEres humano?\u201d y lo que significan para tu seguridad.<\/p>\n

El fin de la era del clic en las im\u00e1genes<\/h2>\n

En 2007, Google lanz\u00f3 reCAPTCHA<\/a> y, ocho a\u00f1os despu\u00e9s, a\u00f1adieron una prueba que ped\u00eda a los usuarios que marcaran todas las im\u00e1genes que coincidan con un mensaje espec\u00edfico. As\u00ed, millones de usuarios de Internet se convirtieron sin querer en expertos en la identificaci\u00f3n de sem\u00e1foros, bicicletas, techos, puentes e hidrantes. Por supuesto, los bots de inteligencia artificial han aprendido desde hace mucho tiempo a resolver estos acertijos.<\/p>\n

Es por eso que, en junio de 2026, Google comenz\u00f3 a probar<\/a> una nueva forma de verificar si eres humano. En lugar de las im\u00e1genes habituales, ahora se pide a algunos usuarios que graben un v\u00eddeo corto que muestre gestos con las manos. Los algoritmos analizan la grabaci\u00f3n y rastrean 21\u00a0puntos clave en las articulaciones de la mano y los dedos. Al seguir c\u00f3mo se mueve tu mano, el sistema puede saber si se trata de un humano real o un bot. Resolver este nuevo tipo de CAPTCHA significa otorgar acceso a la c\u00e1mara, algo que indica una se\u00f1al de alerta para cualquier persona preocupada por la seguridad y la privacidad. Adem\u00e1s, los investigadores de seguridad afirman haber descubierto una laguna en el CAPTCHA experimental de Google basado en gestos con las manos<\/a>, demostrando que se puede enga\u00f1ar solo con la fotograf\u00eda de una mano.<\/p>\n

Aun as\u00ed, Google insiste en que estos v\u00eddeos nunca se vinculan a tu identidad personal y que no se graba ning\u00fan audio. Su pol\u00edtica de seguridad tambi\u00e9n establece<\/a> que Google elimina todos los datos tan pronto como se completa la verificaci\u00f3n. Como siempre, decidir confiar en Google depende completamente de ti, pero nos gustar\u00eda mostrarte nuestra publicaci\u00f3n, Hacerte una autofoto con tu DNI, \u00bfes seguro?<\/strong><\/a>, en la que desglosamos los riesgos exactos de la verificaci\u00f3n biom\u00e9trica usando fotograf\u00edas de pasaporte como ejemplo.<\/p>\n

\u00bfCu\u00e1les son las alternativas a reCAPTCHA?<\/h2>\n

Si bien reCAPTCHA de Google sigue siendo el rey indiscutible del bloqueo de bots, la inteligencia artificial est\u00e1 obligando al mundo a adaptarse y los CAPTCHA tradicionales se est\u00e1n convirtiendo en algo del pasado. Aqu\u00ed hay un an\u00e1lisis breve de los servicios alternativos y los m\u00e9todos de bloqueo de bots desde una perspectiva de seguridad.<\/p>\n

Sistemas de an\u00e1lisis de comportamiento<\/h3>\n

Una de las formas m\u00e1s avanzadas de proteger un sitio web de una plaga de bots es un sistema de an\u00e1lisis de comportamiento. Este m\u00e9todo eval\u00faa autom\u00e1ticamente a cada visitante mediante el seguimiento de los movimientos del rat\u00f3n, los patrones de clic y las huellas digitales para detectar el comportamiento humano. Pero ni siquiera esto es una f\u00f3rmula m\u00e1gica contra los bots. Sus operadores pueden simplemente entrenarlos para imitar patrones de comportamiento naturales, lo que permite a los bots eludir f\u00e1cilmente este tipo de defensa una y otra vez.<\/p>\n

Para los usuarios, esta no es una gran noticia cuando se trata de privacidad. Despu\u00e9s de todo, nadie quiere que todos los sitios web de Internet recopilen las especificaciones de sus dispositivos y rastreen su comportamiento<\/a>. Dicho esto, tampoco se puede considerar realmente una vigilancia en toda regla, ya que la mayor\u00eda de estos sistemas no pretenden averiguar qui\u00e9n eres en realidad, y sus creadores prometen que no almacenan tus datos ni los utilizan con fines comerciales. El objetivo principal es, estrictamente, averiguar qui\u00e9n acaba de acceder a la p\u00e1gina: un humano o un bot.<\/p>\n

Turnstile y hCaptcha<\/h3>\n

Otra competencia importante de reCAPTCHA es Cloudflare Turnstile<\/a>. Se ocupa de la verificaci\u00f3n de dos maneras: completamente en segundo plano o mediante una acci\u00f3n m\u00ednima del usuario. O bien no tienes que hacer nada o simplemente marcas una casilla que dice \u201cNo soy un robot\u201d. El principal riesgo para los usuarios aqu\u00ed se reduce a la ingenier\u00eda social<\/a>. Con frecuencia, los ciberdelincuentes utilizan CAPTCHA que parecen reales en sitios de phishing. Esto adormece a los usuarios con una falsa sensaci\u00f3n de seguridad y evita que los an\u00e1lisis de seguridad detecten las p\u00e1ginas maliciosas.<\/p>\n

Luego est\u00e1 hCaptcha<\/a>, un servicio que se centra ampliamente en la seguridad y, a diferencia de reCAPTCHA y Turnstile, no es propiedad de un gigante de la tecnolog\u00eda.<\/p>\n

Llaves de acceso<\/h2>\n

En t\u00e9rminos generales, todos los m\u00e9todos y servicios mencionados hasta ahora siguen el mismo plan: recopilan tus datos, a veces los almacenan y los utilizan para otros objetivos. El cambio principal ahora es que requieren menos esfuerzo de tu parte. No tienes que identificar bocas de incendio ni mover la mano frente a una c\u00e1mara, pero puedes ir un paso m\u00e1s all\u00e1 y eliminar los CAPTCHA por completo si un sitio web admite llaves de acceso.<\/p>\n

Aqu\u00ed no inicias sesi\u00f3n con una contrase\u00f1a. En su lugar, utilizas claves criptogr\u00e1ficas activadas por tus datos biom\u00e9tricos o un PIN, lo que generalmente hace que una verificaci\u00f3n adicional de \u201cverifica que eres humano\u201d sea completamente innecesaria. Hemos analizado qu\u00e9 son exactamente las llaves de acceso, d\u00f3nde funcionan y c\u00f3mo usar la tecnolog\u00eda en nuestra publicaci\u00f3n Llaves de acceso en 2025: tu gu\u00eda completa para iniciar sesi\u00f3n sin contrase\u00f1a<\/strong><\/a>. Si deseas almacenar tus llaves de acceso y asegurarte de que funcionen sin problemas en todos tus dispositivos, nuestro administrador de contrase\u00f1as<\/a>\u00a0se encargar\u00e1 de todo.<\/p>\n

Por desgracia, las llaves de acceso no funcionan cuando deseas permanecer en el anonimato y navegar sin crear una cuenta. Por eso es que no pueden reemplazar los CAPTCHA por completo, pero aun as\u00ed le facilitan la vida a la gran mayor\u00eda de usuarios.<\/p>\n

C\u00f3mo proteger tu privacidad<\/h2>\n

Desde la perspectiva del usuario, casi no importa qu\u00e9 m\u00e9todo de protecci\u00f3n contra bots decida utilizar un sitio web. Seamos honestos, probablemente no abandonar\u00e1s una p\u00e1gina solo porque usa reCAPTCHA o un sistema de an\u00e1lisis de comportamiento. Adem\u00e1s, cuando se trata de sistemas que se ejecutan de forma desapercibida en segundo plano, ni siquiera sabr\u00e1s qu\u00e9 tipo de datos han recopilado sobre ti y tu dispositivo. Pero esto no significa que tu privacidad sea una causa perdida.<\/p>\n

Nuestras aplicaciones Kaspersky Standard<\/a>, Kaspersky Plus<\/a> y Kaspersky Premium<\/a>\u00a0para Windows<\/strong><\/a> y macOS<\/strong><\/a> incluyen Navegaci\u00f3n privada. <\/strong>Esta funci\u00f3n evita que los sitios web de terceros rastreen tu actividad en l\u00ednea en tiempo real. Para la privacidad de dispositivos m\u00f3viles, puedes confiar en Social Privacy<\/strong> (Android<\/strong><\/a>, <\/strong>iOS<\/strong><\/a>). Adem\u00e1s, los dispositivos Android con la versi\u00f3n 9 o superior incluyen la funci\u00f3n Qui\u00e9n me est\u00e1 espiando<\/strong><\/a>, disponible en regiones seleccionadas. Esta herramienta detecta stalkerware, comprueba si hay etiquetas de seguimiento ocultas y revisa los permisos de la aplicaci\u00f3n que facilitan el espionaje.<\/p>\n

Por \u00faltimo, nuestro administrador de contrase\u00f1as<\/a> te protege cuando un sitio de phishing utiliza un CAPTCHA real para parecer leg\u00edtimo: Kaspersky Password Manager<\/a> no te permitir\u00e1 completar autom\u00e1ticamente tu nombre de usuario y contrase\u00f1a. Esto es lo que puedes hacer para conservar la privacidad de tus datos:<\/p>\n