[ REFERENCIA ]
Glosario de captchas
Definiciones claras de los términos de captcha que importan cuando integras un solucionador.
- CAPTCHA
- Completely Automated Public Turing test to tell Computers and Humans Apart (prueba de Turing pública y completamente automatizada para distinguir entre computadoras y humanos): cualquier prueba generada automáticamente que la mayoría de las personas supera y los programas actuales no. Las versiones modernas evalúan sobre todo la sesión más que una respuesta. ¿Qué es una prueba CAPTCHA?
- Solucionador de captchas
- Un servicio que devuelve el token, la cookie o el texto que produciría un desafío, para que la automatización autorizada pueda continuar. CaptchaNo es una API para resolver captchas.
- Sitekey
- La clave pública que identifica un widget de captcha en una página, normalmente en un atributo data-sitekey o en el parámetro k de la URL del iframe del widget. Se requiere en casi todas las solicitudes de resolución.
- Clave secreta
- La clave privada que un sitio usa en su servidor para verificar tokens con el proveedor del captcha. Nunca la necesitas para resolver un desafío, y nunca debería salir del servidor del sitio.
- Token
- La cadena que produce un desafío resuelto y que se envía con el formulario o la solicitud. Los tokens de reCAPTCHA son válidos durante dos minutos y solo se pueden verificar una vez.
- g-recaptcha-response
- El campo oculto del formulario, y parámetro POST, que transporta un token de reCAPTCHA. Inyectar un token resuelto significa escribirlo en este campo. Solucionador de reCAPTCHA v2
- Callback
- Una función de JavaScript indicada en el atributo data-callback del widget, que se llama con el token cuando se supera un desafío. Muchas páginas solo habilitan el envío desde el callback, así que la inyección también debe llamarlo.
- reCAPTCHA v2
- El widget de casilla de Google, que muestra un desafío de imágenes solo cuando su análisis de riesgo no está seguro. También existe una variante invisible que se activa con un botón. Resolver reCAPTCHA v2
- reCAPTCHA v3
- La versión invisible de Google, que nunca muestra un desafío. Devuelve una puntuación por acción y el sitio decide qué hacer con ella. Resolver reCAPTCHA v3
- Puntuación (score)
- La valoración de 0.0 a 1.0 de reCAPTCHA v3 sobre la probabilidad de que una sesión sea humana. Cada sitio elige su propio umbral; la puntuación por sí sola nunca bloquea nada. La puntuación de v3, explicada
- pageAction
- El nombre de acción que informa una página con v3, como login o checkout. Las puntuaciones se evalúan por acción, así que una resolución debe usar el mismo nombre que usa la página.
- reCAPTCHA Enterprise
- La versión de pago de reCAPTCHA de Google Cloud, con códigos de motivo y ajuste por acción para el propietario del sitio. Los widgets se cargan desde una URL de script diferente. Enterprise, explicado
- Cloudflare Turnstile
- La alternativa de Cloudflare a los captchas, que ejecuta comprobaciones en el navegador y una pequeña prueba de trabajo en lugar de rompecabezas de imágenes. Se puede incrustar como widget o mostrarse como página de desafío completa. Resolver Turnstile
- Página de desafío
- Una página intersticial completa, como la pantalla 'Verificando que eres humano' de Cloudflare, que se muestra antes de que cargue el propio sitio. Superarla establece una cookie de autorización (clearance). 'Verificando que eres humano'
- DataDome
- Un servicio de protección contra bots que evalúa toda la sesión y devuelve una cookie en lugar de un token. La cookie está vinculada a la IP que la obtuvo, por lo que se requiere un proxy. Resolver DataDome
- Antibot basado en la sesión
- Protección que evalúa el navegador, la red y el comportamiento a lo largo de una sesión en lugar de una sola respuesta. Superarla produce una cookie vinculada a esa sesión.
- Prueba de trabajo
- Un pequeño cálculo que el cliente debe realizar antes de que se confíe en él, usado por Turnstile, entre otros. Es la razón por la que Turnstile es intrínsecamente más lento de resolver que la simple generación de un token.
- Captcha de imagen / texto
- El captcha clásico: una imagen de caracteres distorsionados que hay que escribir. Sigue siendo habitual en sitios y portales antiguos, y es el tipo más barato de resolver.
- Captcha invisible
- Un widget sin casilla visible, que se activa con una acción en la página, como hacer clic en enviar. Solo muestra un desafío si fallan sus comprobaciones.
- User agent
- La cadena de identificación del navegador que se envía con cada solicitud. Varios sistemas vinculan el token a ella, así que la resolución y el envío deberían usar la misma.
- Proxy
- Un servidor intermedio por el que sale tu tráfico. Pasar tu proxy con una resolución significa que el token se produce detrás de la misma IP que lo envía.
- Huella digital del navegador
- La combinación de propiedades del navegador que un sitio puede leer, como el tamaño de pantalla, las fuentes y el comportamiento de renderizado. Los sistemas antibot la comparan con lo que informaría un navegador real de ese tipo.
- Claves de prueba
- Claves publicadas por los proveedores de captchas para desarrollo, que siempre pasan. Úsalas para probar tus propios formularios en lugar de resolver desafíos reales en CI. Pruebas de QA
- Tasa de éxito
- La proporción de resoluciones que el sitio de destino acepta realmente. Tu precio efectivo es la tarifa por resolución dividida entre esta tasa, y por eso importa que solo se cobren las resoluciones exitosas.
[ LEE A CONTINUACIÓN ]
Guías útiles
¿Listo para construir?
Empieza con una prueba gratuita de 3 días y luego paga por cada resolución exitosa a medida que crece tu tráfico. No necesitas tarjeta para la prueba.
Empieza gratisVer nuestros planes
¿Eres un agente de IA? Consulta las opciones de configuración →