Scaricare i siti web che utilizzano reCAPTCHA

Informazioni su reCAPTCHA

Una difesa contro i bot viene installata in risposta a un problema, il che fa di reCAPTCHA una delle poche voci di questo indice la cui presenza implica che sia successo qualcosa. Nessuno aggiunge attrito ai propri moduli senza un motivo concreto. A ottobre 2026 lo rileviamo su 4.056.538 siti, e ciascuno di essi è un sito che valeva la pena attaccare, o che riteneva di esserlo.

È questa inferenza la parte utile. Lo spam e gli attacchi alle credenziali seguono il valore, quindi la presenza di una verifica su un modulo è un indizio debole ma reale che il sito gestisce qualcosa che vale la pena prendere: account, pagamenti, prenotazioni, invii a cui è legato un valore commerciale. I siti che non hanno nulla da rubare raramente accumulano abbastanza abusi da giustificare l’attrito.

C’è una seconda lettura, che riguarda chi amministrava il sito. Implementare una verifica richiede di ottenere delle chiavi e configurare un servizio, un passo in più rispetto all’installazione di un plugin e a un clic su Attiva. La sua presenza tende quindi a indicare siti in cui è coinvolta una persona con competenze tecniche, o almeno qualcuno che ha seguito una guida fino in fondo.

La popolazione ha anche un’insolita dimensione legata alla privacy e alla conformità normativa. Il servizio è gestito da una grande società pubblicitaria e viene eseguito nel browser del visitatore, il che lo colloca all’interno di diversi dibattiti normativi. Per chi vende strumenti di gestione del consenso, audit sulla privacy o alternative in questo ambito, la popolazione dei siti che lo usano già è il mercato raggiungibile, e non è pubblicata da nessuna parte.

Dei siti rilevati, 1.807.436 si trovano negli Stati Uniti, mentre tra le estensioni è in testa .com.

Le query che contano qui sono le intersezioni con i segnali commerciali. Una verifica più un’integrazione di pagamento più un percorso di login descrivono un sito transazionale. Una verifica su un sito vetrina altrimenti statico significa di solito che qualcuno è stato sommerso dallo spam nei moduli, il che è un’esigenza diversa e spesso più immediata.

L’esportazione di webatla, ricostruita ogni giorno, riunisce tutti i rilevamenti di un dominio, quindi quelle intersezioni diventano un filtro locale anziché una sequenza di ricerche a pagamento.

L’attrito in sé ha conseguenze commerciali che vale la pena misurare. Le verifiche riducono il completamento dei moduli, e le aziende che dipendono dalle richieste in entrata stanno sacrificando lead in cambio di meno spam, che abbiano quantificato o meno lo scambio. Un sito con una verifica su un modulo ad alta intenzione d’acquisto è un sito con un problema che ha risolto in un modo che gli costa ricavi.

Per questo la popolazione è un mercato per le alternative e non soltanto un elenco di utilizzatori. I fornitori di soluzioni anti-bot invisibili o basate sul rischio vendono proprio contro questo compromesso, e i siti in cui il compromesso costa di più si riconoscono da ciò che circonda la verifica: un percorso di pagamento, un flusso di prenotazione, una richiesta di preventivo. Presenza più intento commerciale individuano i siti in cui l’attrito costa di più.

Google gestisce reCAPTCHA come servizio con licenza Proprietary, disponibile dal 2007. Il servizio si implementa gratuitamente, ed è per questo che la sua diffusione riflette le decisioni dei proprietari dei siti e non un qualche rapporto commerciale.