Los nuevos captchas invisibles de Google

A finales de 2016 Google empezó a hablar públicamente de una nueva versión de reCAPTCHA que prometía eliminar la fricción del clic y, en muchos casos, hasta el incómodo «selecciona los semáforos». El anuncio formal de Invisible reCAPTCHA llegó pocos meses después, el 7 de marzo de 2017, y supuso un cambio importante en cómo se verificaba al usuario en formularios web. Diez años después conviene revisar qué ha pasado con esta tecnología, qué controversias la rodean y por qué la propia IA ya puede resolver CAPTCHAs mejor que muchos humanos.

captcha-invisible

Cómo funcionaba (y funciona) Invisible reCAPTCHA

El planteamiento era romper con la versión anterior, conocida como «no CAPTCHA reCAPTCHA» (lanzada en 2014), que pedía marcar una casilla «no soy un robot». La versión invisible analiza señales del navegador en segundo plano: cookies, historial de navegación, comportamiento del cursor, tiempos entre pulsaciones, IP y características del cliente HTTP. Si Google considera al usuario de bajo riesgo, el formulario simplemente se envía sin pedir nada. Si sospecha, devuelve un reto visual al estilo clásico (semáforos, escaparates, autobuses).

Para los desarrolladores, el cambio era menor: la integración funcionaba con un script de Google que se incrustaba en el sitio y se vinculaba con un botón de envío. Para el usuario, el resultado era una experiencia mucho menos invasiva en la mayoría de los casos.

El antecedente directo, «no CAPTCHA reCAPTCHA» de 2014, ya marcaba el camino: aquella versión introdujo por primera vez el análisis de comportamiento del navegador antes incluso del clic en la casilla. Invisible reCAPTCHA llevó esa lógica al extremo y eliminó la casilla en la mayoría de las interacciones de bajo riesgo, lo que reducía fricción y, por tanto, mejoraba tasas de conversión en formularios.

El siguiente paso: reCAPTCHA v3

En 2018 Google dio un paso más allá con reCAPTCHA v3. Aquí desaparecía cualquier rastro visible (incluso el reto visual residual): el sistema asignaba a cada interacción una puntuación de 0,0 a 1,0, donde 1,0 indicaba alta confianza de que el usuario es humano. El desarrollador del sitio decidía qué hacer en cada umbral, desde permitir la acción tal cual hasta exigir verificación adicional, MFA u otro paso. Eso trasladaba parte del problema al equipo del sitio, que tenía que afinar umbrales con datos reales.

La pega: para que el sistema funcione bien, Google necesita ver al usuario en muchos sitios y compilar un perfil de comportamiento, lo que ha levantado críticas serias en términos de privacidad. Más detalles a continuación.

Las críticas de privacidad

El propio modelo de funcionamiento exige que reCAPTCHA recoja huellas de navegador, cookies persistentes, IP y patrones de interacción. Eso ha generado choques regulatorios: en julio de 2020, la CNIL francesa concluyó que reCAPTCHA no era plenamente compatible con el RGPD por la cantidad de datos que envía a Google sin consentimiento explícito. Numerosos análisis técnicos han mostrado que usuarios con extensiones de privacidad, VPN o navegadores como Firefox reciben con más frecuencia retos visuales y, además, retos más difíciles, lo que en la práctica penaliza al que se preocupa por su privacidad.

Esa controversia ha empujado el ecosistema hacia alternativas: Cloudflare Turnstile, hCaptcha y Friendly Captcha son las opciones que más se citan en 2025-2026, todas con planteamientos más respetuosos con la privacidad y, en el caso europeo, mejor encaje con RGPD por defecto.

Actualización a 1 de mayo de 2026

El paisaje en 2026 está bastante movido. Por un lado, reCAPTCHA sigue siendo el sistema antifraude más extendido del mundo y se ha convertido en producto comercial de Google Cloud (reCAPTCHA Enterprise). Por otro lado, la IA generativa ha demostrado ser capaz de resolver retos visuales con una eficacia inquietante: cubrimos cómo la IA puede resolver reCAPTCHA como un humano y, ya en 2025, lo extendimos a casos donde ChatGPT supera a usuarios reales en pruebas de imagen. Esto ha empujado a Google a apoyarse cada vez más en señales de comportamiento y menos en retos visuales. En paralelo, Cloudflare Turnstile ha ganado tracción en sitios profesionales que buscan reducir dependencia de Google y mejorar privacidad por defecto. Si gestionas un sitio web hoy, conviene comparar opciones antes de implementar reCAPTCHA por inercia.

Mi valoración

Llevo cubriendo seguridad web desde 2013 y reCAPTCHA es uno de los productos que más rápido pasaron de «mejora notable» a «compromiso problemático». El paso de v1 a Invisible reCAPTCHA fue una mejora real para el usuario; el paso a v3, con todo el peso del scoring en datos de comportamiento, lo convirtió en un mecanismo de fingerprinting con ropa de seguridad. Eso ha hecho que muchos proyectos europeos (y en general orientados a privacidad) hayan migrado a hCaptcha o Turnstile.

Si lanzas un proyecto en 2026, recomendaría no ir directamente a reCAPTCHA. Cloudflare Turnstile es una opción razonable si ya usas Cloudflare; Friendly Captcha es la más fuerte para casos europeos puros. reCAPTCHA Enterprise tiene sentido en aplicaciones que ya están en Google Cloud y necesitan capacidades antifraude avanzadas (filtrado por puntuación, integraciones empresariales), pero conviene haber leído el aviso de privacidad y el RGPD antes.

Preguntas frecuentes

¿Cuándo se lanzó oficialmente Invisible reCAPTCHA?

El 7 de marzo de 2017, según el blog oficial de Google y la documentación pública del producto. La versión anterior con casilla («no CAPTCHA reCAPTCHA») había llegado en 2014. La iteración siguiente, reCAPTCHA v3 con sistema de puntuación, llegó en 2018.

¿Es reCAPTCHA compatible con el RGPD europeo?

Es un tema controvertido. La CNIL francesa concluyó en julio de 2020 que el uso de reCAPTCHA, tal como Google lo enviaba por defecto, no cumplía plenamente con el RGPD por la cantidad de datos transmitidos sin consentimiento explícito. Para garantizar cumplimiento, en proyectos europeos suele recomendarse usar alternativas como Friendly Captcha o pedir consentimiento explícito antes de cargar el script.

¿Hay alternativas serias a reCAPTCHA en 2026?

Sí. Cloudflare Turnstile (gratis para clientes Cloudflare), hCaptcha (con opción de monetización por resolver retos) y Friendly Captcha (puzzle criptográfico invisible, sin tracking, ideal para RGPD) son las tres más citadas. La elección depende del nivel de tráfico, del marco legal aplicable y de qué proveedor cloud uses.

El nuevo asistente de Google ya funciona en portugués de Brasil e Hindi

El 5 de diciembre de 2016, Google ampliaba la cobertura lingüística de su asistente recién estrenado dentro de la app Allo: además de inglés y alemán, sumaba portugués de Brasil e hindi. La novedad parecía menor en ese momento, pero apuntaba a una de las grandes batallas que se vivirían en la siguiente década: la carrera por dominar los asistentes de voz en mercados hispanohablantes, lusófonos y de la India. Diez años después, el ecosistema de asistentes ha cambiado tanto que hasta el propio Allo desapareció. Hoy la conversación va de Gemini, IA generativa y la integración entre asistentes, tal y como vimos en la apuesta de Apple por Gemini para Siri.

google-allo-portugues

Qué se anunció en diciembre de 2016

La actualización añadía portugués de Brasil e hindi al Asistente de Google integrado en Allo, su app de mensajería. La estrategia pasaba por conquistar dos mercados clave para Google: Brasil, donde Android tenía cuota mayoritaria; e India, donde la compañía competía con WhatsApp por convertirse en la plataforma de comunicación dominante. Hindi compartía espacio con Hinglish, una variante mixta hindi-inglés que respondía a cómo realmente hablan millones de usuarios indios en pantalla.

El Asistente, en aquel momento, vivía exclusivamente dentro de Allo y de los Pixel originales (lanzados en octubre de 2016). El salto a otros dispositivos Android (versión 7.0 Nougat o superior) llegaría en febrero de 2017, según Google.

El paso de inglés y alemán a portugués brasileño e hindi era simbólico: confirmaba que Google miraba más allá de los mercados de habla inglesa para su nueva apuesta en asistentes de voz. La movida también encajaba con la estrategia más amplia de Allo, que se lanzó incorporando IA conversacional en plena ola de chatbots.

La caída de Allo y la travesía del Asistente

Lo que empezó con cierta promesa terminó mal para Allo. La app no consiguió tracción frente a WhatsApp y Google la fue desatendiendo. En diciembre de 2018 Google anunció el cierre, materializado el 12 de marzo de 2019. Las funciones más populares de Allo (smart replies, GIFs) se migraron a Google Messages, ya enfocado en RCS. La razón pública: las descargas totales de Allo nunca superaron los 50 millones, lejos del impacto que Google esperaba.

El Asistente sí sobrevivió, y mucho. Tras Allo se integró en Google Home, Android, Chromebooks, Wear OS, Android Auto y, finalmente, en una capa transversal de IA conversacional que Google ha venido reorganizando con la marca Gemini. La expansión de idiomas siguió: a finales de 2018 ya había soporte para más de 30 idiomas y, según comunicaciones públicas de Google, en 2020 superó los 40 idiomas en más de 80 países.

Del Asistente clásico a Gemini

Hoy la conversación gira en torno a Gemini, el modelo de IA generativa que Google ha posicionado como sucesor natural del Asistente. La integración progresiva ha llevado funciones de Gemini a Google Keep, a Android, a Search y a productos de terceros como Apple, que en 2026 anunció apoyarse en Gemini para revitalizar Siri. La era del «OK Google» minimalista ha dado paso a una experiencia más conversacional, capaz de tareas complejas en multipasos, generación de contenido y razonamiento sobre el contexto del usuario.

Para idiomas, el efecto ha sido positivo: la base multilingüe de los modelos generativos hace que añadir o mejorar un idioma sea más rápido y barato que en la era previa. La cronología completa del Google Assistant en Wikipedia recoge las fases de expansión y las funciones añadidas en cada generación.

Actualización a 1 de mayo de 2026

El estado actual: Google Allo está descontinuada desde marzo de 2019, así que cualquier referencia al Asistente «dentro de Allo» pertenece a la historia del producto. El Google Assistant clásico convive con Gemini en una transición progresiva, pero el peso del esfuerzo está claramente en el modelo generativo. Para idiomas, tanto el portugués de Brasil como el hindi están plenamente soportados en todo el ecosistema y son dos de los mercados donde Google ha invertido más en localización. La pregunta abierta es si el «asistente clásico» llegará a apagarse del todo o si seguirá conviviendo durante años, una decisión que Google ha venido posponiendo. La guía con trucos del Asistente sigue siendo útil para quienes lo usen en altavoces Nest y dispositivos Android antiguos.

Mi valoración

Llevo siguiendo asistentes de voz desde la era Cortana-Siri-Google Now, y la sensación dominante en 2026 es la de un cambio generacional. El Asistente clásico hacía bien lo básico (cronómetros, alarmas, búsquedas, control de domótica) pero se quedaba corto en cualquier tarea con varios pasos o que requiriera contexto. Gemini ha cambiado esa percepción y, en cierto modo, ha justificado todo el trabajo previo en localización, ya que ahora las funciones avanzadas también llegan a hablantes de portugués brasileño, hindi y muchas otras lenguas con menos retraso.

Para usuarios diarios, la transición es prácticamente transparente: un día tu altavoz responde con voz familiar y al siguiente, con respuestas más extensas y contextualizadas. Para profesionales y desarrolladores, en cambio, el cambio es enorme: hay que repensar interacciones, prompts y experiencias. Si gestionas un producto que dependa del Assistant, conviene mirar la documentación oficial de Google y la transición a Gemini cuanto antes.

Preguntas frecuentes

¿Sigue funcionando Google Allo en 2026?

No. Google Allo se descontinuó el 12 de marzo de 2019. Las funciones más relevantes (smart replies, GIFs) se migraron a Google Messages, que es el canal oficial de mensajería de Google en Android desde entonces. El Asistente, que en su momento debutó dentro de Allo, sobrevivió y se expandió por todo el ecosistema Google.

¿Cuántos idiomas soporta el Google Assistant hoy?

Según comunicaciones públicas de Google, en 2020 ya soportaba más de 40 idiomas en más de 80 países. La transición hacia Gemini ha mantenido ese soporte y, en muchos casos, lo ha mejorado, dado que los modelos generativos multilingües responden con más naturalidad que los modelos por idioma del Asistente clásico.

¿Qué relación hay entre Google Assistant y Gemini?

Gemini es la familia de modelos de IA generativa de Google que progresivamente está sustituyendo a la lógica del Asistente clásico. La transición es gradual: en muchos dispositivos coexisten ambos, mientras Google decide cuándo apagar el Asistente clásico. Para usuarios finales, la diferencia se nota en respuestas más conversacionales y capacidad para tareas complejas en multipasos.

La apuesta de Uber por la Inteligencia Artificial

uber

Hace pocos dí­as publiqué un artí­culo relacionando el mundo de la Inteligencia Artificial con el de los coches autónomos, ahora parece que esa relación queda más al descubierto, ya que Uber, una de las empresas que más está apostando por los coches autónomos (por motivos obvios), ha comprado Geometric Intelligence.

Se trata de una startup con solo dos años de existencia, una empresa que promete superar los sistemas de aprendizaje profundo de Google y Facebook, según comentan en wired. Cuentan con 15 empleados, y 14 de ellos se mudarán a San Francisco para trabajar codo a codo con el resto de profesionales de uber. Ghahramani, el matemático responsable de la tecnologí­a básica de la startup, permanecerá en Cambridge mientras dedica la mitad de su tiempo a trabajar para Uber.
Continúa leyendo «La apuesta de Uber por la Inteligencia Artificial»

Facebook, Twitter, Microsoft y YouTube trabajan juntos para eliminar contenido terrorista

facebookUna interesante iniciativa dan a conocer en el blog de Facebook, que cuenta con la colaboración de Twitter, YouTube y Microsoft.

Tal como lo mencionan en su comunicado, crearán una base de datos compartida con el fin de eliminar contenido terrorista en sus plataformas.

Todas las imágenes o videos que promuevan el terrorismo, el reclutamiento o tenga connotaciones violentas que han sido identificadas en las plataformas se compartirán en esta base de datos, para ayudar identificar nuevos contenidos de esta í­ndole.

Para esto, utilizaran la misma dinámica que se aplica para detectar contenido pornográfico infantil. Por ejemplo, explicado de manera simple, para cada una de las imágenes se crea y se asigna una especie de huella digital (hash), que facilita que puedan compararse en busca de similitudes e identificar el contenido.
Continúa leyendo «Facebook, Twitter, Microsoft y YouTube trabajan juntos para eliminar contenido terrorista»

Más de 200 tutoriales gratuitos para la Hora del Código

Y ya comenzó la Semana de la Educación Ciencias de la Computación (5 al 11 de diciembre) y con ella una nueva oportunidad para los educadores de acercar a los estudiantes a diferentes iniciativas educativas.

Muchas empresas se unen a esta propuesta, abriendo talleres y clases especiales en diferentes parte del mundo. Pero si nuestra institución educativa no cuenta con esta posibilidad, podemos recurrir a la plataforma de la Hora del Código, donde encontraremos un kit de plantillas y guí­as para educadores, y cientos de tutoriales y juegos para los estudiantes.

Algunas de los recursos que se abren para esta semana especial ya los hemos comentado, como por ejemplo, el tutorial de programación que lanzó Disney, con Moana como protagonista.

hora-del-codigo

O Minecraft Hour of Code, iniciativa de Microsoft para que los niños aprendan programación jugando siguiendo la dinámica que propone Minecraft. También hay recursos que se han lanzado en años anteriores, como el tutorial de Star Wars o el juego con Anna y Elsa de Frozen.
Continúa leyendo «Más de 200 tutoriales gratuitos para la Hora del Código»

Estas son las novedades del nuevo Android 7.1.1

android_nougat

Google acaba de lanzar una nueva actualización de Android Nougat, alcanzando la versión 7.1.1. Este lanzamiento forma parte del nuevo ciclo de mantenimiento mediante actualizaciones incrementales de Android Nougat, en el que en cada nueva actualización contará con mejoras y correcciones de errores así­ como algunas novedades. Con respecto a Android 7.1.1, además de optimizaciones y correcciones de errores, también dispone de una serie de nuevas caracterí­sticas para consumidores.

Si bien la lista no es tan relevante, entre las nuevas caracterí­sticas se enumera el soporte oficial para los accesos directos de las aplicaciones, iconos redondeados, soporte de teclados de imágenes, pack de emoji de variedad de profesiones, mejoras en la gestión de aplicaciones de Realidad Virtual para reducir su latencia, soporte para nuevas densidades de pantalla para dispositivos vestibles, y más.
Continúa leyendo «Estas son las novedades del nuevo Android 7.1.1»

Ingenieros de una compañí­a observan falta de espacio para las baterí­as en Galaxy Note 7

Y mientras se está a la espera de que Samsung determine oficialmente que es lo que ha fallado en su Galaxy Note 7 para que las baterí­as de sus terminales incluso de reemplazo hayan llegando al punto de explotar en diversas ocasiones, desde Instrumental, sus ingenieros han accedido a una unidad de Galaxy Note 7, con un extintor cerca por si las moscas, para proceder a su desmontaje y averiguación de cuál puede haber sido la causa del desastre, encontrándose con un diseño interno en el que la baterí­a está en un lugar ajustado sin espacio libre para su dilatación.

instrumental

Acorde a Instrumental: «Samsung ha utilizado un proceso de fabricación super agresivo para maximizar la capacidad». Esto viene a decir que Samsung ha sacrificado el espacio libre que necesita la baterí­a para su normal funcionamiento, quizás por tratar de conseguir crear un terminal más delgado que la competencia.
Continúa leyendo «Ingenieros de una compañí­a observan falta de espacio para las baterí­as en Galaxy Note 7»

WhatsApp expande su compatibilidad con teléfonos BlackBerry y Nokia hasta Julio del 2017

viejos-blackberry

A finales del pasado mes de febrero, WhatsApp llegó a la conclusión de que tení­a que centrarse en las plataformas móviles mayoritarias en detrimento de otras plataformas móviles, por lo que determinó que dejará de ofrecer compatibilidad a una serie de sistemas y dispositivos móviles antiguos a finales del presente año.

Pues bien, el presente año ya está tocando a su fin, pero usuarios de BlackBerry, BlackBerry 10, Nokia S40 y Nokia Symbian S60 tendrán ahora de plazo hasta el 30 de junio de 2017 para poder seguir disfrutando de WhatsApp, según aclara la propia red de mensajerí­a en una actualización de su anuncio.
Continúa leyendo «WhatsApp expande su compatibilidad con teléfonos BlackBerry y Nokia hasta Julio del 2017»

Hallan técnica que permite obtener el número CVV de tarjetas de crédito en seis segundos

Imagen: Ví­deo demostrativo de la técnica
Imagen: Ví­deo demostrativo de la técnica

Investigadores de la Universidad de Newcastle dan con una técnica que permite la obtención del número de seguridad CVV y otros datos sensibles de las tarjetas de crédito en tan sólo seis segundos. Dicha técnica se basa en la realización de intentos simultáneos en diferentes sitios web, empleando diferentes valores en los campos de formulario existentes, de modo que al no realizarse sobre una misma web no se activan las alertas de seguridad de las propias tarjetas.

Dichos investigadores creen que esta técnica ya ha podido ser utilizada, por ejemplo, en el reciente hackeo de 20.000 cuentas de Tesco Bank. Antes de compartir los resultados de estas investigaciones en IEEE Security & Privacy, los investigadores se pusieron previamente en contacto con Visa ya que son sólo sus tarjetas las que están afectadas por este problema de seguridad, ya que en el caso de MasterCard, su sistema si tiene en cuenta los intentos distribuidos a través de diferentes sitios web.
Continúa leyendo «Hallan técnica que permite obtener el número CVV de tarjetas de crédito en seis segundos»

Una extensión para que nadie nos vea activo en Facebook Messenger

messenger

Messenger es un chivato que indica constantemente si estamos o no disponibles en dicho servicio de mensajerí­a, pero hay una forma de burlarlo, y en ghostforchat.com dan con la solución.

Se trata de una extensión que nos permite usar la plataforma de mensajerí­a sin informar al resto del mundo que estamos online, por lo que ayudará a bajar la cantidad de solicitaciones de mensajes de nuestros contactos.
Continúa leyendo «Una extensión para que nadie nos vea activo en Facebook Messenger»