Scaricare i siti web che utilizzano hCaptcha

Informazioni su hCaptcha

La protezione dai bot è di solito quella che il plugin dei moduli o la piattaforma includevano già. Il servizio hCaptcha in genere non è quella soluzione predefinita, ed è proprio l’intenzionalità della scelta a rendere interessante questa popolazione. Qualcuno ha sostituito qualcosa che già funzionava, e dietro le sostituzioni ci sono dei motivi.

hCaptcha è un servizio della categoria Security lanciato nel 2019 da Intuition Machines, fornito come widget in hosting con licenza Proprietary e integrato nella pagina tramite JavaScript. Il servizio propone una prova, stabilisce se il visitatore è umano e restituisce un token che il sito controlla prima di accettare un invio. Dal punto di vista funzionale è intercambiabile con l’alternativa dominante, ed è proprio per questo che la decisione di cambiare porta con sé un’informazione.

Le motivazioni si raggruppano in pochi insiemi riconoscibili. Alcuni gestori vogliono che i segnali dei visitatori smettano di arrivare a una grande società pubblicitaria, per principio o perché glielo ha indicato una valutazione sulla privacy. Alcuni si trovano in Europa e considerano il trasferimento dei dati un rischio legale. Alcuni hanno accettato la quota di ricavi offerta. Altri, semplicemente, hanno avuto una brutta esperienza con abusi che superavano la soluzione predefinita. La popolazione che ne risulta è sbilanciata verso gestori attenti alla privacy, servizi finanziari e di criptovalute, comunità che attirano abusi ostinati e organizzazioni il cui ufficio legale ha un’opinione sui fornitori. Chi vende strumenti per la privacy, hosting europeo, servizi di conformità o prodotti anti abuso ha davanti un pubblico che ha già dimostrato di essere disposto a sostituire un fornitore predefinito.

A ottobre 2026 rileviamo il widget su 281.524 siti, 173.891 dei quali si trovano negli Stati Uniti, e .com è l’estensione che raccoglie il blocco più grande. La colonna dei paesi complica in parte la lettura legata alla privacy, il che va detto apertamente anziché minimizzato. Una forte presenza nello stesso mercato del fornitore dominante fa pensare che la decisione dipenda dal costo, dall’efficacia contro gli abusi e dalla tolleranza per l’esperienza della prova tanto quanto dalle preoccupazioni sulla protezione dei dati.

Filtrare per versione non serve a nulla con questa tecnologia. Il servizio espone un indicatore della generazione dell’interfaccia anziché un numero di build, quindi tutti i rilevamenti si somigliano e non esiste una curva di aggiornamento da studiare.

Qui il rilevamento ha un limite significativo. Il widget si carica solo sulle pagine che contengono un modulo protetto, quindi un sito che lo usa esclusivamente in una schermata di login, in un passaggio di registrazione o in una pagina di checkout può sfuggire del tutto a una scansione che vede la home page. Il conteggio è una stima per difetto, e per di più sbilanciata verso i siti che espongono pubblicamente un modulo di contatto o di commento.

L’esportazione fornisce una riga per ogni sito rilevato, con il dominio, il paese, l’estensione e la data di rilevamento. In questo modo si capovolge la consueta verifica puntuale, che parte da un dominio già noto, e la ricerca può partire invece dalla tecnologia.