CAPTCHA más allá de la pantalla

La tecnología está presente en gran parte de nuestras actividades cotidianas y, con el tiempo, muchos de sus elementos se han vuelto tan habituales que dejamos de preguntarnos por qué existen o qué necesidad buscaban resolver. En esta nueva serie queremos descubrir el origen de esas herramientas y funcionalidades que utilizamos a diario, conocer las razones detrás de su creación y comprender cómo han evolucionado junto con la tecnología y las necesidades de las personas. En esta primera edición, nos adentramos en la historia del CAPTCHA, un elemento que nació para diferenciar las interacciones humanas de aquellas realizadas por sistemas automatizados.

¿Por qué existen los CAPTCHA?

Los CAPTCHA surgieron como una forma de proteger los sitios web frente a programas capaces de realizar acciones automáticamente. A diferencia de una persona, un bot puede completar formularios, crear cuentas o enviar solicitudes de manera masiva y a gran velocidad.

Por eso se desarrollaron sistemas capaces de diferenciar una interacción humana de una realizada por un programa. Los primeros CAPTCHA utilizaban desafíos que, en teoría, eran fáciles de resolver para las personas, pero difíciles de interpretar para los computadores, como reconocer y escribir caracteres distorsionados.

El nombre CAPTCHA proviene de “Completely Automated Public Turing test to tell Computers and Humans Apart”, que puede traducirse como “prueba de Turing pública y completamente automatizada para diferenciar computadores y humanos”.

En otras palabras, el CAPTCHA nació con un propósito muy concreto: ayudar a los sitios web a distinguir entre una persona y un proceso automatizado.

¿Qué aportan a la seguridad?

Los CAPTCHA ayudan a reducir determinadas acciones automatizadas en un sitio web. Al solicitar una interacción que busca distinguir entre una persona y un programa, pueden dificultar actividades como el envío masivo de formularios, la creación automatizada de cuentas o determinados intentos de abuso.

Sin embargo, un CAPTCHA no protege por sí solo un sitio web. Es una capa adicional de seguridad que puede complementar otras medidas de protección. Además, los sistemas automatizados han evolucionado y algunos CAPTCHA pueden ser resueltos mediante diferentes técnicas.

Por eso, su función no es impedir cualquier ataque, sino dificultar ciertas interacciones automatizadas y añadir una barrera más dentro de la seguridad de un sitio web.

Cuando la seguridad también debe ser accesible

Con el tiempo, los CAPTCHA también plantearon un nuevo desafío: no todas las personas pueden resolver una misma prueba de la misma manera.

Los CAPTCHA basados en imágenes, textos distorsionados o sonidos pueden presentar dificultades para algunas personas con discapacidad. Por esta razón, el W3C reconoce que estos sistemas pueden generar barreras de accesibilidad y recomienda considerar diferentes alternativas de verificación. W3C — Inaccessibility of CAPTCHA

Una de las formas de abordar este problema fue ofrecer distintas modalidades para completar la verificación. Por ejemplo, junto a una prueba visual podían incorporarse alternativas auditivas. La idea era que una persona pudiera utilizar el formato que mejor se adaptara a sus necesidades. W3C — WCAG 2.2

Sin embargo, esta solución también tenía sus propias limitaciones. Una alternativa auditiva podía seguir siendo inaccesible para una persona con discapacidad auditiva, mientras que una prueba visual podía representar una barrera para una persona con discapacidad visual. Es decir, ofrecer una segunda modalidad no necesariamente hacía que el sistema fuera accesible para todos. W3C — Turing Test and CAPTCHA

Esto llevó a ampliar la mirada sobre el problema. La accesibilidad no consiste solamente en crear diferentes versiones de un CAPTCHA, sino también en considerar si realmente es necesario pedirle al usuario que complete uno.

Por eso, el W3C recomienda considerar otros mecanismos cuando permitan verificar que una interacción es legítima sin introducir las mismas barreras. W3C — Tips for Developing Accessible Websites

Así, la evolución del CAPTCHA refleja una idea fundamental del diseño digital: la seguridad debe proteger al sitio sin convertirse en una barrera para las personas que lo utilizan.

CAPTCHA y scraping: una relación inesperada

A medida que los sitios web comenzaron a almacenar cada vez más información, también aumentó el uso de programas capaces de recorrer páginas y recopilar datos automáticamente. Esta práctica, conocida como scraping, puede realizarse con distintos objetivos y no siempre es maliciosa, pero cuando se ejecuta de forma masiva puede generar una carga importante sobre un sitio o utilizar sus datos de manera no deseada.

En este contexto, los CAPTCHA pueden funcionar como una barrera frente a determinadas actividades automatizadas. Al solicitar una interacción que resulta más sencilla para una persona que para un programa, el sitio puede dificultar que un proceso automatizado continúe realizando solicitudes.

Sin embargo, un CAPTCHA no es una solución definitiva contra el scraping. Es solo una de las herramientas que pueden utilizarse para diferenciar el comportamiento humano del automatizado, junto con otras medidas como límites de solicitudes, análisis de comportamiento y controles de acceso.

La relación entre ambos muestra nuevamente cómo la evolución de Internet ha generado una constante adaptación entre quienes buscan automatizar procesos y quienes necesitan proteger sus sitios frente a esa automatización.

Persona → CAPTCHA → ¿humano o bot?

Pero hoy existen sistemas automatizados mucho más sofisticados, incluidos agentes de IA capaces de navegar por sitios y ejecutar tareas. Google reconoce explícitamente este cambio y, en abril de 2026, presentó Google Cloud Fraud Defense, descrito como una evolución de reCAPTCHA orientada al llamado agentic web. El sistema busca distinguir y gestionar humanos, bots y agentes de IA, no simplemente “humanos versus bots”. Google Cloud

Además, Google mantiene mecanismos de evaluación basados en puntuaciones de riesgo, en lugar de depender únicamente de que el usuario resuelva un desafío. La documentación actual de reCAPTCHA muestra que sus evaluaciones pueden entregar un risk score y razones asociadas a la evaluación.

Para cerrar

El CAPTCHA puede parecer hoy un pequeño paso más dentro de un sitio web, pero su historia nos muestra algo mucho más interesante: la tecnología está en constante evolución.

Lo que nació para diferenciar a las personas de los sistemas automatizados ha tenido que adaptarse a nuevos desafíos, considerando aspectos como la seguridad, la accesibilidad, el scraping y, más recientemente, el avance de la inteligencia artificial.

Y quizás eso es lo más interesante de la tecnología: muchas de las herramientas que utilizamos todos los días existen porque alguna vez fue necesario encontrar una solución a un problema.

En Tipddy creemos que comprender esa evolución también es parte de diseñar mejores experiencias digitales. Conocer de dónde vienen las tecnologías nos permite entender mejor hacia dónde pueden avanzar y cómo podemos utilizarlas de manera más segura, accesible y pensada para las personas.