Una alternativa a hCaptcha sin intersticial
hCaptcha resuelve el problema de flujo de datos de reCAPTCHA y conserva su problema de conversión. Qué cambia si el desafío desaparece del todo.
Lo que hCaptcha hizo bien
Démosle primero su mérito, porque la razón habitual para elegir hCaptcha es buena.
Es una respuesta genuina a la objeción de flujo de datos contra reCAPTCHA. Las señales de visitantes van a Intuition Machines en lugar de a Google, no hay correlación con un grafo de identidad publicitaria, y la empresa ofrece las condiciones contractuales que necesita un operador europeo. Para muchos equipos esa fue toda la razón del cambio, y fue la decisión correcta.
También es un reemplazo directo. La forma de la integración se parece lo bastante a reCAPTCHA como para que migrar sea cosa de una tarde, y por eso es la segunda opción por defecto.
Nada de eso se discute más abajo. El argumento va sobre lo que ambos productos tienen en común.
El problema que no cambió
hCaptcha sigue siendo un desafío. Sigue apareciendo en tu embudo, sigue pidiéndole a una persona que demuestre algo, y cada aparición te sigue costando una parte de tus clientes reales.
La objeción de accesibilidad tampoco cambió. Seleccionar imágenes es seleccionar imágenes, quienquiera que opere el servidor.
Y en lo operativo, el modelo de puntuación tiene la misma forma: un número en el que no puedes mirar, un umbral que tienes que adivinar y una puntuación baja cuyo único remedio incorporado es mostrar el desafío que intentabas evitar.
Así que si pasaste de reCAPTCHA a hCaptcha por privacidad, arreglaste la cuestión del encargado del tratamiento y te quedaste con la de la conversión. Es una mejora real y es la mitad del problema.
Qué cambia al quitar el desafío
Karma pertenece a otra categoría: nunca muestra nada. La sesión se puntúa con señales de comportamiento y huellas de transporte —JA3/JA3N y ajustes HTTP/2, que describen la pila del cliente y no a la persona— y el veredicto va a tu pasarela, que deja pasar o detiene la petición por sí misma.
En concreto, eso quita tres cosas de tu embudo: el intersticial, el iframe de terceros en tu página y la vía por la que una clienta real falla un puzle y se va.
Añade una cosa que no tenías: una base de reputación por inquilino. Una dirección que se comportó como un bot en tu pago es conocida la próxima vez que aparece en tu inicio de sesión y, si te sumas, una dirección que se comportó así en el sitio de otro es conocida antes de llegar al tuyo.
Uno al lado del otro
Dónde está cada uno, incluyendo dónde va hCaptcha por delante:
| hCaptcha | Karma | |
|---|---|---|
| Desafío visible | Sí | Nunca |
| Los datos van a | Intuition Machines | Solo al recolector de Karma |
| Barrera de accesibilidad | Selección de imagen / audio | Ninguna: no se muestra nada |
| Decisión explicada | Solo puntuación | Señales mostradas por veredicto |
| Aplicación | La construyes tú desde la puntuación | En tu pasarela, desde el veredicto |
| Reputación entre sitios | Interna del proveedor | Tu propia base + lista compartida (opcional) |
| Nivel gratuito | Generoso | 25 000 veredictos al mes, permanente |
| Madurez | Base desplegada grande | Más pequeña, más reciente |
Probarlo sin comprometerse
Añade el snippet de Karma junto a hCaptcha y deja la aplicación desactivada: el plan gratuito Detect, 25 000 veredictos al mes, sin tarjeta. Ambos sistemas ven el mismo tráfico.
Durante una o dos semanas, compara sobre sesiones que puedas identificar: pedidos completados, clientes conocidos, el scraper del que ya sabes. Estás comprobando si los veredictos de Karma coinciden con lo que sabes que es cierto, no si coinciden con hCaptcha.
Cuando coincidan, activa la aplicación en tu pasarela y quita el desafío. Tus listas de permitidos y denegados están por encima de la plataforma, así que todo aquello de lo que dependas puede fijarse antes.