# CAPTCHA

> Una pruebita que usa un sitio web para distinguir a una persona de un programa.

- Nivel: Básico
- Temas: Seguridad
- URL: https://tidbit.legios.com.ar/es/captcha/
- En inglés: [CAPTCHA](https://tidbit.legios.com.ar/captcha/)

Un **CAPTCHA** es el pequeño desafío que aparece antes de registrarte, iniciar sesión o comprar entradas: escribir unas letras deformadas, marcar todas las fotos con semáforos o tildar una casilla que dice "No soy un robot". El nombre es una sigla en inglés de "prueba de Turing pública y automática para distinguir computadoras de humanos". La idea es una tarea fácil para las personas y difícil para el software.

Existe porque los bots son baratos. Un solo programa puede probar miles de contraseñas robadas por minuto, crear cuentas falsas de a cientos, publicar spam o comprar un recital entero en segundos para revenderlo. Un CAPTCHA no frena a un atacante decidido, pero hace que cada intento sea más lento y más caro, y muchas veces con eso alcanza.

Las pruebas cambiaron mucho. El texto deformado se volvió fácil para el software de reconocimiento de imágenes, así que muchos sitios pasaron a controles "invisibles" como **reCAPTCHA** de Google o Turnstile de Cloudflare: miran señales como el movimiento del mouse, el navegador y la reputación de la red, y solo muestran un desafío si algo no cierra. Tiene sus costos: los desafíos pueden ser una pared para personas con discapacidad visual o motriz, y los invisibles funcionan observando tu comportamiento.

## Una analogía

Un patovica que hace una pregunta rápida en la puerta. Cualquiera la puede contestar, pero frena a la multitud de invitados truchos que quiere entrar toda junta.

## Para quedarse

- Su trabajo es separar personas de bots, no verificar quién sos.
- Protege registros, logins, formularios y venta de entradas del abuso automatizado.
- Las versiones modernas suelen ser invisibles y solo muestran un desafío si algo parece raro.
- Los desafíos pueden dejar afuera a personas con discapacidad, por eso los buenos sitios ofrecen alternativas accesibles.

## Para seguir leyendo

- [Captcha en Wikipedia](https://es.wikipedia.org/wiki/Captcha)
- [¿Qué es un CAPTCHA? (Kaspersky)](https://latam.kaspersky.com/resource-center/definitions/what-is-a-captcha)
- [La inaccesibilidad del CAPTCHA (W3C, en inglés)](https://www.w3.org/TR/turingtest/)

## Términos relacionados

- [Spam](https://tidbit.legios.com.ar/es/spam/): Mensajes no deseados enviados en masa: publicidad, estafas y basura que nunca pediste.
- [Visión por computadora](https://tidbit.legios.com.ar/es/computer-vision/): La parte de la IA que le permite a una computadora entender qué hay en imágenes y video.
- [Google](https://tidbit.legios.com.ar/es/google/): La empresa del buscador, que regala casi todo y gana plata con publicidad.
- [Cloudflare](https://tidbit.legios.com.ar/es/cloudflare/): Una red global que se pone delante de los sitios web para que sean más rápidos y seguros.
- [Navegador web](https://tidbit.legios.com.ar/es/web-browser/): La app que trae páginas web desde internet y las dibuja en tu pantalla.