Descargar sitios web que utilizan Really Simple CAPTCHA

Acerca de Really Simple CAPTCHA

Hay software que se elige y software que sencillamente aparece. Really Simple CAPTCHA es sobre todo de los segundos. El plugin dibuja una imagen distorsionada con unas cuantas letras y comprueba que el envío de un formulario las repita, y suele instalarse porque otro plugin de formularios lo pidió y no porque el dueño del sitio se sentara a comparar defensas contra bots.

Really Simple CAPTCHA es obra de Takayuki Miyoshi, se publica con licencia GPL v2, está escrito en PHP y está disponible desde 2009. La procedencia importa en un componente así. Un único responsable que publica bajo una licencia copyleft en un directorio público de plugins significa que cualquiera puede instalar el código sin coste y que nadie está obligado por contrato a mantenerlo al día, y ese es el arreglo habitual de las piezas pequeñas que sostienen sitios más grandes.

En octubre de 2026 encontramos Really Simple CAPTCHA en 1 sitio. Los recuentos de componentes que vienen incluidos con otros se leen de forma distinta a los recuentos de productos. Nadie compra un captcha de esta clase, así que la cifra no es una cuota de mercado. Lo que la cifra mide es cuántas páginas públicas siguen protegiendo un formulario con un desafío de imagen generado localmente en lugar de con un servicio de desafíos alojado o una API invisible de puntuación.

Para un investigador la inferencia útil tiene que ver con todo lo que rodea al plugin. Un sitio que emite la huella funciona con PHP sobre una instalación de WordPress con al menos un formulario público, y eso suele significar una vía de contacto o de consulta que alguien lee. La antigüedad también cuenta. Los desafíos de imagen de este diseño se resuelven con reconocimiento óptico de caracteres corriente, así que su permanencia es una buena aproximación a un sitio que lleva mucho tiempo sin revisar sus defensas contra el spam y, por extensión, a un sitio que probablemente tampoco ha auditado el resto de su inventario de plugins.

Tres públicos piden una lista como esta. Los proveedores de seguridad que venden mitigación de bots quieren los sitios que aún dependen de un desafío de imagen, porque el argumento se escribe solo. Las agencias y las empresas de mantenimiento quieren los sitios cuya pila de plugins se ha quedado atrás, ya que una defensa de formularios obsoleta rara vez viaja sola. Los investigadores que miden la salud del ecosistema WordPress quieren cifras de población a lo largo del tiempo y no un veredicto sobre un dominio concreto.

Una consulta sobre un dominio indica si ese dominio lleva el plugin. La exportación responde a cuántos lo llevan, en qué dominios de primer nivel se asientan y si la población se encoge versión tras versión, y ese es el único modo práctico de ver cómo un componente antiguo abandona de verdad la web. El límite que conviene enunciar es que un captcha solo aparece donde aparece un formulario. Un sitio que tiene el plugin instalado pero mantiene el formulario protegido tras un inicio de sesión, o en una página a la que nuestro rastreo no llega, no presentará la huella en absoluto, así que el recuento se queda corto en una magnitud que no se puede medir desde fuera.