Puede que resulten algo molestos, pero los captchas, esos pequeños desafíos que aparecen en muchas páginas web que solicitan completar letras o identificar elementos dentro de una imagen, tienen un objetivo serio: probar que somos humanos y no un programa informático malicioso.
“Son conocidos hace largo tiempo como una de las tecnologías más utilizadas para proteger los sitios web y los sistemas informáticos de los bots y otros programas maliciosos generados por el cibercrimen para realizar actividades fraudulentas en contra de organizaciones”, explica Benjamín Mera, director de la consultora de Ciberseguridad y Ciberinteligencia, CronUp.
Su génesis
Los captchas fueron creados por Luis von Ahn, un ingeniero guatemalteco conocido por sus contribuciones a la inteligencia artificial y la educación en línea. Pero ¿por qué decidió crearlos? Resulta que él trabajaba en un proyecto para digitalizar libros antiguos, pero se dio cuenta de que los programas de OCR (reconocimiento óptico de caracteres) no podían leer correctamente las palabras más antiguas y desgastadas.
Entonces, von Ahn tuvo una idea brillante: crear un desafío que las personas pudieran resolver fácilmente, pero que fuera difícil para los programas informáticos. Así, nació el primer captcha, conocido como CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart).
Con esto, su creador pudo recopilar datos de millones de usuarios que resolvían los captchas, lo que le permitió mejorar la precisión del OCR, digitalizar una enorme diversidad de libros antiguos y, lo más importante, entregar al mundo un nuevo sistema de seguridad para la web.
Captchas vs bots
El título de enemigo número 1 de los captchas, se lo llevan los bots, “un programa diseñado para realizar funciones simples o complejas y se utilizan para una amplia gama de propósitos, desde indexar y clasificar información en motores de búsqueda, hasta acciones en redes sociales o sistemas de mensajería instantánea”, agrega Mera.
Además, estos “robots” pueden ser utilizados por el cibercrimen para realizar una variedad de acciones maliciosas, como spamming, phishing, la recopilación de información personal, el ataque a diferentes sistemas de la empresa, e incluso intentos de fraudes.
Frente a este escenario de riesgo, ¿cómo hacer un buen uso de los captchas para optimizar la seguridad de las organizaciones ante estos actores maliciosos? El asesor en Ciberinteligencia de CronUp Ciberseguridad, Camilo Mix, entrega una serie de recomendaciones:
- Utiliza un captcha efectivo: Los más adecuados son aquellos que son difíciles de resolver para los bots, pero fáciles de resolver para los humanos. Algunos ejemplos son los que requieren la selección de imágenes o la resolución de un problema matemático sencillo.
- No utilices el mismo captcha en todos los sitios: Si utilizas el mismo en todos tus sitios web, los bots pueden aprender a resolverlo y usar esa información para atacar todos tus sitios. Utiliza diferentes tipos de captchas en diferentes sitios web para dificultar la tarea de los bots.
- Actualiza regularmente los captchas: Los bots están siempre buscando formas de resolver los desafíos que plantea este sistema de autenticación. Por lo tanto, es importante actualizarlos regularmente para asegurarte de que sigan siendo efectivos.
- Utiliza un captcha sólo cuando sea necesario: No los utilices para cada interacción con tus usuarios. Esto puede ser frustrante para ellos y puede disuadirlos de interactuar con tu sitio web. Utiliza los captchas sólo cuando sea necesario, como en el momento de crear una cuenta o enviar un formulario.
- Considera utilizar otros métodos de protección: Los captchas no son la única forma de proteger tus sistemas frente a bots. Puedes considerar utilizar otras técnicas, como la validación de correo electrónico o la detección de comportamiento sospechoso. Esto puede ayudar a proteger tu sitio web de ataques de bots y hacer que la experiencia de usuario sea más agradable.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
