hCaptcha
Intuition Machines · Otro
hCaptcha es una plataforma de detección de bots y CAPTCHA que protege webs y apps del abuso automatizado sin comprometer la privacidad del usuario.
Acerca de hCaptcha
What Is hCaptcha
hCaptcha es una plataforma antibots creada por Intuition Machines. El dueño de un sitio coloca un pequeño widget en un formulario de registro, inicio de sesión o pago, y hCaptcha decide al instante si quien entra es una persona real o un script. Es el servicio CAPTCHA independiente más grande del sector, y ocupa el hueco donde suele estar el reCAPTCHA de Google.
La propuesta combina privacidad y precisión. hCaptcha puntúa cada interacción sin recoger información personal, así que las páginas que manejan datos sensibles pueden seguir verificando visitantes con un CAPTCHA que respeta la privacidad. También reparte entre los sitios web una parte de los ingresos por resolver retos, y por eso algunos sitios que antes usaban reCAPTCHA se cambiaron.
El límite está en que el plan gratuito sirve para un bloqueo de bots básico. Las herramientas más potentes, como las puntuaciones de riesgo, el modo pasivo sin CAPTCHA y la protección antifraude, quedan detrás de los planes Pro y hCaptcha Enterprise, y la tarifa tope se cotiza a medida en lugar de publicarse. Si andas comparando los precios de hCaptcha, el salto entre el plan gratuito y los de pago es en realidad un salto en cuánta detección recibes.
Getting Started
- Crea una cuenta de hCaptcha en el panel y copia tu sitekey pública y tu clave secreta.
- Añade el SDK de JavaScript a la página y coloca el contenedor del widget dentro del formulario que quieres proteger.
- Verifica el token en el servidor enviándolo con tu clave secreta al endpoint siteverify de hCaptcha.
- Prueba el flujo con las claves de test y, antes de publicar, cambia a tus claves reales.
Información del producto
Un vistazo rápido a los precios, las plataformas compatibles y el rendimiento de hCaptcha.
Ideal para
Los usuarios, tareas y casos de uso en los que esta herramienta encaja mejor.
Usuarios
- Dueños de sitios
- Desarrolladores
- Equipos centrados en la privacidad
Tareas
- Frenar registros basura
- Proteger los accesos
- Filtrar bots de scraping
- Bloquear fraude de pago
Casos de uso
- Una web en crecimiento que añade una verificación antibots
- Una tienda con carrito de compra
- Un equipo que migra fuera de reCAPTCHA
Funciones clave
Widget CAPTCHA listo para insertar
El núcleo de hCaptcha es un widget de reto que se coloca dentro de cualquier formulario HTML. Cuando un visitante lo supera, el script añade un token h-captcha-response que tu servidor comprueba. Admite modos visible, invisible y de casilla, así que decides cuánta fricción ve el usuario.
Cambio compatible con reCAPTCHA
Los métodos de hCaptcha coinciden con los de reCAPTCHA, incluidos render() y onload(), y lee los mismos atributos de tema y tamaño. Un sitio que ya usa la herramienta de Google puede migrar con unos pocos cambios en el código, no con una reescritura.
Verificación del token en el servidor
Cada token se comprueba contra el endpoint siteverify antes de fiarte de él. Los tokens son de un solo uso y caducan rápido, y puedes enviar la IP del visitante para mejorar la precisión. Esto evita que una llamada falsificada del frontend desbloquee una acción protegida.
Modo pasivo sin CAPTCHA
En los planes superiores, hCaptcha funciona de forma pasiva y solo reta a menos del 0,1% de los usuarios reales. La mayoría pasa sin ver nada. Así el pago o el acceso no se detiene, mientras la plataforma sigue puntuando el tráfico de fondo.
Puntuaciones de riesgo y modelos antifraude
Los planes Pro y Enterprise devuelven una puntuación de riesgo junto al resultado de paso o fallo, basada en señales de comportamiento y no en huellas del navegador. Para los equipos de pagos y seguridad de cuentas, esa puntuación guía decisiones más allá del simple bloqueo.
Accesibilidad integrada
hCaptcha incluye opciones que cumplen con WCAG 2.1, como retos de texto y un sistema de accesibilidad pasivo. Quien necesita una vía de accesibilidad auditable puede pedir un VPAT, algo que importa en el sector público y en trabajos regulados.
Integraciones para móvil y frameworks
Los SDK nativos cubren iOS y Android, y hay integraciones listas para React, Vue, Angular, WordPress, Node y Express, entre otras. Rara vez un equipo tiene que construir el widget desde cero.
Controles empresariales y SSO
Enterprise añade paneles multiusuario, SSO SAML con proveedores como Okta o Azure AD, niveles de dificultad ajustables y alojamiento propio para que las peticiones vayan a tu subdominio. Esos controles encajan en organizaciones grandes que necesitan gestión compartida y un enrutado de datos más estricto.
Ventajas y desventajas
Ventajas
- El plan gratuito se puede usar de verdad, con protección contra bots de primer nivel y sin tarjeta para empezar.
- Es una alternativa a CAPTCHA de verdad y, además, una alternativa real a reCAPTCHA: la API y los atributos coinciden, así que migrar son unas pocas líneas y no un proyecto nuevo.
- El diseño centrado en la privacidad permite verificar visitantes sin recoger datos personales, algo útil para cumplir con el RGPD y la CCPA.
- El modo pasivo de los planes de pago mantiene la fricción casi a cero para los usuarios reales sin dejar de puntuar el tráfico.
- El amplio soporte para frameworks y SDK móviles recorta el tiempo de desarrollo en las pilas más comunes.
Desventajas
- Las funciones más potentes, como las puntuaciones de riesgo y el modo sin CAPTCHA, quedan en Pro y Enterprise, así que el plan gratuito es solo bloqueo básico.
- El precio de Enterprise no se publica, así que un equipo que necesita el plan tope tiene que hablar con ventas antes de presupuestar.
- El plan gratuito no cuesta nada, pero exige verificar bien el token en el servidor; una configuración descuidada deja un hueco que los atacantes aprovechan.
- Al ser un servicio alojado, dependes de que hCaptcha esté disponible, así que una caída en su lado bloquea cualquier formulario protegido.
Preguntas frecuentes
hCaptcha bloquea bots y abuso automatizado en webs y apps. El dueño del sitio añade un widget a formularios como registro, acceso o pago, y hCaptcha decide si el visitante es una persona real antes de dejar pasar el formulario.
Contenido relacionado
Explora herramientas, habilidades y artículos relacionados con hCaptcha.
Alternativas a hCaptcha
Odyssey 3
Odyssey · OtroOdyssey-3 es el modelo del mundo fundacional de Odyssey. Simula física en tiempo real, convierte una descripción en un entorno interactivo y se adapta a robots, coches y videojuegos.
JarvisCore
Prescott Data · Programación · Productividad · OtroJarvisCore es un runtime de código abierto en Python donde los agentes de IA actúan como pares en una malla, reclaman tareas de un libro mayor compartido y llegan a servicios externos por un bróker sin confianza.
Clef
Cloudflare · Negocios · OtroClef es el modelo de decisión de código abierto de Cloudflare para Workers AI. Devuelve probabilidades calibradas para preguntas tipadas en lugar de texto, así que un agente clasifica, enruta y actúa rápido.